Dieser Bericht ist nicht in der angeforderten Sprache verfügbar. Stattdessen wird der maßgebliche englische Bericht angezeigt.

Versionierte Sicherheitsbewertung

Berichts-ID: SA-36E07D5E

7/7/2026, 8:22:12 AM

xiaohongshu-search Sicherheitsbewertung v4

Zertifizierungsbericht zur Skill-Sicherheit

Audit-Verlauf
Auditmodell: codex Historischer Bericht
Skillname
xiaohongshu-search
Version
v4
Betreuer
um-why
Quelle
github.com/um-why/xiaohongshu-openclaw-skill/tree/main/
Abdeckung
7 Gescannte Dateien · 734 Analysierte Zeilen
Richtlinienversion
Nicht verfügbar

Höchster bestätigter Schweregrad eines Befunds

Hoch

5 bestätigte Sicherheitsbefunde erfordern Aufmerksamkeit.

Installationskontext

Historische Nachweise

Dieser Bericht beschreibt möglicherweise nicht das derzeit installierbare Artefakt. Öffnen Sie die aktuelle Skill-Seite für Installationshinweise.

Aktuelle Skill-Seite öffnen

Dieser Bericht blockiert oder autorisiert weder das Manifest noch die ZIP-Datei.

Most shell execution and obfuscation alerts are false positives from JavaScript template literals, ANSI escape codes, Markdown examples, and Chinese text. Confirmed issues are the external API dependency, token handling through environment or default credentials, and persistent local result caching. No prompt injection evidence was found in the reviewed files.

Position melden

Historischer Bericht

Öffnen Sie den Auditverlauf, bevor Sie diesen Bericht zur Installation verwenden.

Audit-Nachweis

Nicht bescheinigungsfähig

Die erforderliche unveränderliche Bindung ist unvollständig.

Menschliche Überprüfung

Nicht überprüft

Für diesen Bericht ist keine menschliche Überprüfung verzeichnet.

Abdeckung

7 Gescannte Dateien · 734 Analysierte Zeilen

13 Elemente zur Überprüfung angezeigt

Einschränkungen

Dieser Bericht beansprucht keine Laufzeit- oder Sandbox-Ausführung und beweist nicht das Fehlen von Nebenwirkungen.

Beweiskette

Folgen Sie den Nachweisen von der Quellenbindung bis zum Installationsvertrag. Verfügbare Nachweise unterstützen die Überprüfung; sie sind keine Sicherheitsgarantie.

  1. Quelle

    Bindung nicht verfügbar

  2. Artefakt

    Identität unvollständig

  3. Prüfung

    Vollständig

  4. Installationsvertrag

    Manifest zur Überprüfung öffnen

    Manifest öffnen

Beobachtete Funktionen

„Beobachtet“ bedeutet, dass dieser Bericht unterstützende Nachweise erfasst hat. Nicht erfasst bedeutet nicht, dass eine Fähigkeit nicht vorhanden ist.

Enthält Skripte

Kann mit dem Skill enthaltenen Code ausführen.

Durch dieses Audit nicht erfasst

Netzwerkzugriff

Kann eine Verbindung zu externen Diensten herstellen.

An 7 Nachweisstellen beobachtet

Dateisystemzugriff

Kann lokale Dateien lesen oder schreiben.

An 13 Nachweisstellen beobachtet

Umgebungsvariablen

Kann Werte aus der Prozessumgebung lesen.

An 1 Nachweisstelle beobachtet

Externe Befehle

Kann Befehle oder Programme außerhalb des Skills aufrufen.

An 58 Nachweisstellen beobachtet

Elemente der Fähigkeitsprüfung (8)
Mittel
lib/xiaohongshu.js:159
HTTP/HTTPS request
const req = https.request(options, (res) => {
The code makes HTTPS requests to the external Guaikei service and includes user keywords and token-derived parameters. This is expected functionality but still transfers data outside the local environment.
Mittel
lib/xiaohongshu.js:257
HTTP/HTTPS request
const req = https.request(options, (res) => {
The code makes HTTPS requests to the external Guaikei service and includes user keywords and token-derived parameters. This is expected functionality but still transfers data outside the local environment.
Mittel
lib/xiaohongshu.js:159
HTTP client library
const req = https.request(options, (res) => {
The code makes HTTPS requests to the external Guaikei service and includes user keywords and token-derived parameters. This is expected functionality but still transfers data outside the local environment.
Mittel
lib/xiaohongshu.js:257
HTTP client library
const req = https.request(options, (res) => {
The code makes HTTPS requests to the external Guaikei service and includes user keywords and token-derived parameters. This is expected functionality but still transfers data outside the local environment.
Mittel
scripts/search.js:210
Node.js fs operations
fs.writeFileSync(outputPath, JSON.stringify(finalOutput, null, 2));
The script writes the full final search output to scripts/last-search.json. This can persist user keywords, result links, and returned metadata without a retention control.
Mittel
scripts/search.js:210
Synchronous file operations
fs.writeFileSync(outputPath, JSON.stringify(finalOutput, null, 2));
The script writes the full final search output to scripts/last-search.json. This can persist user keywords, result links, and returned metadata without a retention control.
Mittel
scripts/search.js:119
Environment variable access (dot notation)
const token = key.apiKey(process.env.GUAIKEI_API_TOKEN);
The command reads GUAIKEI_API_TOKEN from process.env and passes it into external API calls. Accessing a secret-bearing environment variable is security relevant.
Mittel
scripts/search.js:119
Environment variable object
const token = key.apiKey(process.env.GUAIKEI_API_TOKEN);
The command reads GUAIKEI_API_TOKEN from process.env and passes it into external API calls. Accessing a secret-bearing environment variable is security relevant.

Risikofunde

Bestätigte Sicherheitsbedenken werden von Punkten getrennt, die noch überprüft werden müssen.

Bestätigte Sicherheitsbedenken (5)

RISK-001 Hoch
scripts/search.js:119
Environment file access
const token = key.apiKey(process.env.GUAIKEI_API_TOKEN);
The flagged line reads GUAIKEI_API_TOKEN, which is then used in outbound API requests. The pattern is not an environment file read, but it is sensitive credential handling.
RISK-002 Hoch
lib/key.js:18
[HEURISTIC] Very high entropy string (5.59 bits) - likely encoded/encrypted payload
未正确设置 GUAIKEI_API_TOKEN 环境变量, 将使用默认值, 可能影响搜索效率或搜索频率受限, 建议升级为私有TOKEN以获得更好的搜索体验
The surrounding token module returns a bundled default API token when GUAIKEI_API_TOKEN is absent. A shared embedded credential is a real security and abuse risk.
RISK-003 Hoch
lib/key.js:16-20
Bundled Default API Token
The token helper returns a hardcoded default token when GUAIKEI_API_TOKEN is missing. Shared fallback credentials can be abused and make API usage hard to attribute.
The fallback branch directly returns a 32-character token string after warning the user. The behavior is explicit in the token management module.
RISK-004 Hoch
scripts/search.js:119lib/xiaohongshu.js:141-152lib/xiaohongshu.js:239-250
API Token Sent In URL Query Parameters
The API token is placed into query parameters for task creation and result lookup. Query strings are often logged by clients, proxies, and services.
The script reads GUAIKEI_API_TOKEN and both request builders include token in querystring parameters. This is direct evidence of credential exposure through URLs.
RISK-005 Mittel
scripts/search.js:208-210
Search Results Persisted Locally
The command writes the latest complete result object to scripts/last-search.json. This can retain user keywords, Xiaohongshu links, and returned profile metadata after the command finishes.
The final output object contains keyword, result links, metrics, and metadata, then writeFileSync saves it locally. The code has no opt-out or retention setting.

Abhilfemaßnahmen

Von diesem Audit vorgeschlagene Korrekturen wurden erfasst. Ihre Umsetzung liegt in der Verantwortung des Maintainers.

  1. FIX-001
    Hoch
    Bundled default API token
    Remove the hardcoded fallback token and fail closed when GUAIKEI_API_TOKEN is missing.
  2. FIX-002
    Hoch
    API token in URL query parameters
    Send credentials in an Authorization header or another non-logged channel instead of query strings.
  3. FIX-003
    Mittel
    Persistent local result cache
    Make last-search.json optional, document retention, and provide a setting to disable local writes.
  4. FIX-004
    Mittel
    Third-party network dependency
    Clearly disclose data sent to www.guaikei.com and require user confirmation before network requests.

Expertennachweise

Unveränderliche Subjektidentität, Scanner-Metadaten, verworfene Treffer und Nachweise auf Quellcodeebene.

Artefakt-Subjekt

Marketplace-Commit
Nicht verfügbar
Inhalts-Hash
Nicht verfügbar
Tree-Hash
Nicht verfügbar
Skill-Pfad
Nicht verfügbar
Hash der Audit-Nutzlast
Nicht verfügbar

Analysemetadaten

Auditmodell: codex

Analysestatus: Vollständig

Der Umfang ist auf die aufgezeichneten Dateien, Zeilen, Methoden und Nachweise beschränkt. Es wird keine Ausführung in einer Laufzeitumgebung oder Sandbox beansprucht.

Verifizieren und exportieren

JSON-Bericht CITATION.cff SARIF 2.1.0 Signiertes Installationsmanifest

Das Manifest und die Lockdatei binden Installationsartefakte an kryptografische Hashes. Diese Integritätsaussage ist von der Sicherheitsbewertung getrennt.

Audit-Nachweis: not_attestable