错题智能解析与专项辅导-万维易源

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.homepage: "https://api.skillhub.cn/showapi/showapi-error-question-intelligent-analysis"；list_item.source: "enterprise"；描述 "上传错题图片自动提取题目、诊断错因、生成靶向语音讲解及关联巩固练习" 隐含将请求发往远端 showapi 服务。file_conten

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description_zh: "上传错题图片自动提取题目、诊断错因、生成靶向语音讲解及关联巩固练习的场景"；对应能力需将用户图片提交至远端解析服务。无源码，无法确认上传范围与是否留存。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key: "true"；publisher 为 "昆明秀派科技有限公司"（万维易源，showapi），homepage 指向 api.skillhub.cn 的 showapi 商品页。说明调用需绑定第三方平台凭据。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key: "true"，且无 file_contents 可查看密钥的读取与存放位置（是否环境变量、配置文件或明文）；是否为本地读取并外发无法从静态层确认。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  描述要求 "上传错题图片"，通常需读取本地图片文件；但 files/file_contents 均为空，无文件读取相关代码证据。

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。