curiosity-cultivator

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents 为空数组（"file_contents": []），files 仅列出 handler.py，无任何可读源码内容，无法确认或排除 subprocess/os.system 等调用

• P2 提示待定待定

  原始匹配（技术人员可核对）

  files 含 handler.py、tests/test_handler.py，但 file_contents 为空，无法查看是否存在 open(...,'w')、pathlib.write_text、shutil 等写操作

• P2 提示待定待定

  原始匹配（技术人员可核对）

  skill.json 中 labels.requires_api_key="false"，但无源码可验证 requests/httpx/urllib/fetch 等网络调用；file_contents 为空

• P2 提示待定待定

  原始匹配（技术人员可核对）

  详情中仅有来源平台元数据（source: community, upstream_url: null, namespace @user_15292d5a），无 OAuth/token 相关代码可查；file_contents 为空

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码，无法检查是否读取环境变量、~/.ssh、~/.aws、浏览器 cookie 等；file_contents 为空，handler.py 内容缺失

• P2 提示待定待定

  原始匹配（技术人员可核对）

  SKILL.md 与 handler.py 均在 files 列表中但内容未提供（file_contents: []），无法判断是否存在 tool-call、playwright、selenium 等依赖

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码可审计上传逻辑；securityReports 显示 keen/sanbu 两方 status=benign，但该结论为第三方扫描报告，非代码证据，且无法替代源码核查

以下为来源平台/仓库的公开元数据。

基于公开代码与声明自动抽取的结构化能力清单（装前查独立解读，非来源平台声明）。等级越高，可触达的权限面越大。

file_contents 为空数组（"file_contents": []），files 仅列出 handler.py，无任何可读源码内容，无法确认或排除 subprocess/os.system 等调用

files 含 handler.py、tests/test_handler.py，但 file_contents 为空，无法查看是否存在 open(...,'w')、pathlib.write_text、shutil 等写操作

skill.json 中 labels.requires_api_key="false"，但无源码可验证 requests/httpx/urllib/fetch 等网络调用；file_contents 为空

无源码，无法检查是否读取环境变量、~/.ssh、~/.aws、浏览器 cookie 等；file_contents 为空，handler.py 内容缺失

SKILL.md 与 handler.py 均在 files 列表中但内容未提供（file_contents: []），无法判断是否存在 tool-call、playwright、selenium 等依赖

存在一定风险，如必须使用，建议在隔离环境/沙箱中运行，并严格限制其可访问的权限范围。