宠物神格鉴定-万维易源

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.homepage="https://api.skillhub.cn/showapi/pet-god-identification-showapi"；list_item.description="根据用户上传的宠物图片，识别宠物特征并匹配中国传统神话神祇，生成神像风格图片及趣味TTS播报音频"——功能依赖远端 ShowAPI（万维易源）服务完成识别/生成，必然产生对外网络调用

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description_zh="根据用户上传的宠物图片，识别宠物特征..."；labels.requires_api_key="true"——用户图片需外发至第三方 API 才能完成识别，属数据外传（图片内容可能含人脸/居住环境等隐私）

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key="true"；publisher.certifiedName="昆明秀派科技有限公司"（万维易源，verified=true）——调用需绑定万维易源账号 API Key，属第三方账号资源消耗

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key="true"——存在密钥输入/使用环节，但无源码可证其读取位置（环境变量/配置文件/平台注入）及是否回传；file_contents 为空，无法定位 file:line

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents=[] 且 files=[]，静态层无命中；无法判断是否存在：本地文件读(file read)/写(file write)、shell 执行、浏览器控制、调用其他工具、凭据落盘读取、生成结果落盘等能力——全部项均未验证，不代为认定为其不存在

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。