全球资讯

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  SKILL.md/源码缺失：file_contents=[]、files=[]，无可核对的 file:line；仅元数据 list_item.description="提供跨境电商趋势、国际金融动态、海外置业及移民政策速递。" 暗示需拉取外部资讯，但请求域名、协议与实现均无法确认

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents=[]、files=[]，无源码；list_item.homepage="https://api.skillhub.cn/org-eyw2ohcx/codenova58-global-010"，list_item.labels.requires_api_key="false"、isServiceized=false，无法判断运行时是否携带 token/cookie 调用第

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无任何源码或 SKILL.md 文本（file_contents=[]），无法确认入参是否被转发至远端；静态层无命中亦不能排除

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents=[]、files=[]，无代码可检视；list_item.labels.requires_api_key="false" 仅声明无需 API key，不能证明未读取本地凭据（如 ~/.aws、.env、环境变量）

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents=[]、files=[]，无脚本、无 package.json、无浏览器自动化依赖记录，无法确认或排除

以下为来源平台/仓库的公开元数据。

基于公开代码与声明自动抽取的结构化能力清单（装前查独立解读，非来源平台声明）。等级越高，可触达的权限面越大。

SKILL.md/源码缺失：file_contents=[]、files=[]，无可核对的 file:line；仅元数据 list_item.description="提供跨境电商趋势、国际金融动态、海外置业及移民政策速递。" 暗示需拉取外部资讯，但请求域名、协议与实现均无法确认

file_contents=[]、files=[]，无源码；list_item.homepage="https://api.skillhub.cn/org-eyw2ohcx/codenova58-global-010"，list_item.labels.requires_api_key="false"、isServiceized=false，无法判断运行时是否携带 token/cookie 调用第

无任何源码或 SKILL.md 文本（file_contents=[]），无法确认入参是否被转发至远端；静态层无命中亦不能排除

file_contents=[]、files=[]，无代码可检视；list_item.labels.requires_api_key="false" 仅声明无需 API key，不能证明未读取本地凭据（如 ~/.aws、.env、环境变量）

file_contents=[]、files=[]，无脚本、无 package.json、无浏览器自动化依赖记录，无法确认或排除

存在一定风险，如必须使用，建议在隔离环境/沙箱中运行，并严格限制其可访问的权限范围。