儿童成语学习卡片生成-万维易源

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.homepage = "https://api.skillhub.cn/showapi/children-idiom-card-generator-showapi"；list_item.description 声称"根据成语和儿童年龄段生成...高清图片及配套解析文本"，生成图片/解析文本需调用远端 showapi 接口。note: file_contents = [] 且 f

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key = "true"，表明运行需注入服务方 API Key；但 file_contents 为空，无法确认密钥是读取本地环境变量、配置文件中已存凭据，还是仅由调用方传入，亦无法确认是否会被写入日志或随请求外发。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description 说明输入为"成语和儿童年龄段"并产出图片与解析文本，功能实现形态为远端 showapi 服务（list_item.homepage），推断用户输入内容会发送至 api.skillhub.cn。note: 无源码，无法核实发送字段范围、是否含额外上下文或文件内容。

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。