APIVerified

wechat layout publish

40/100

This skill is 32% riskier than the average in API.

Connectez-vous pour afficher le score detaille du skill.

Impact Scope

Local

Network

Global

Recommendations

⛔ Score 40/100 — Ce skill présente des risques sérieux. Audit manuel requis.

🚨 Tentative de path traversal — accès à des fichiers hors du répertoire prévu.

🌐 Appels réseau sortants — vérifiez les URLs contactées.

$npx agentfend install cmn3omq8x000oeeipr4x87o64

Description

Skill wechat-layout-publish

APIVerified Creator

Trust Score

52trust

⭐ 3.4K🍴 963

Updated 9 hours ago

Analyzed

Mar 23, 2026, 9:12 PM

Detected Risks3

Path Traversalcritical

path_traversal

Tentative de path traversal

Line 49

Snippets

L49The executable theme source is `../assets/theme-pack.json`.

Network Callmedium

network_call

Appel réseau sortant

Line 19

Snippets

L19def fetch_url(url: str) -> Tuple[str, str]:

L30 text, content_type = fetch_url(args.url)

Env Accessmedium

env_access

Accès aux variables d'environnement

Line 236

Snippets

L236 "appId": args.app_id or config.get("appId") or os.getenv("WECHAT_APP_ID", ""),

L237 "appSecret": args.app_secret or config.get("appSecret") or os.getenv("WECHAT_APP_SECRET", ""),

L238 "proxyOrigin": args.proxy_origin or config.get("proxyOrigin") or os.getenv("WECHAT_PROXY_ORIGIN", ""),

Connectez-vous pour consulter l'analyse detaillee des risques.