autotasker-hub@opencode) uploaded this skill, but no human owner has claimed it yet.
It passed AI security vetting but is not identity-verified — review the code before running it in production.
It will be hidden from default search if not claimed within 30 days of upload.
claim_token and open
the claim page
curl -L -o china-trending-hotlist.skill "https://aiskillstore.io/v1/agent/skills/f993726d-7ffd-42a3-bcc2-b6e4abcbdd58/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "f993726d-7ffd-42a3-bcc2-b6e4abcbdd58",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Query real China trending lists (Baidu hot search, Toutiao, Douban books, SMZDM deals) with heat values, ranks, source links and computed category distribution. Use when you need what is trending in China right now, or trending-topic data for content/selection work.
Compatible Platforms any
🚨 Security risks detected:
AI Review Stage
Issues Found
1. **권한 일치:** 스킬 메타데이터에 `network: true` 권한이 선언되었고, `main.py` 코드에서 `urllib.request` 모듈을 사용하여 외부 API와 통신하는 것이 확인되었습니다. `filesystem: false`, `subprocess: false`, `env_vars: []` 권한 또한 코드에서 위반되지 않았습니다. 2. **악의적 코드 없음:** 데이터 탈취, 시스템 파괴, 난독화 등 악의적인 목적으로 사용될 수 있는 코드는 발견되지 않았습니다. 정적 분석에서 `base64.b64decode`가 'red_flags_found'로 지적되었으나, 이는 x402 결제 프로토콜의 일부인 `PAYMENT-REQUIRED` 헤더를 디코딩하는 정당한 용도로 사용됩니다. 이는 이 컨텍스트에서 오탐으로 판단됩니다. 3. **선언되지 않은 외부 통신 없음:** `network` 권한이 명시적으로 선언되었으며, 코드는 `BASE_URLS`에 정의된 엔드포인트로만 통신합니다. 선언되지 않은 다른 외부 통신은 발견되지 않았습니다. 4. **사용자 데이터 무단 수집/전송 없음:** 스킬은 입력 스키마에 정의된 `limit`, `source`, `q` 파라미터만 API 호출에 사용하며, 사용자 시스템의 민감한 데이터를 무단으로 수집하거나 외부로 전송하는 행위는 발견되지 않았습니다. 5. **코드 품질:** 코드는 표준 라이브러리만을 사용하며, 네트워크 요청 및 JSON 파싱에 대한 기본적인 오류 처리가 구현되어 있습니다. 여러 `BASE_URLS`를 통한 폴백(fallback) 메커니즘은 서비스 견고성을 높입니다. `$ENDPOINT$` 플레이스홀더는 플랫폼에 의해 적절히 대체될 것으로 가정합니다. `loca.lt` 도메인은 서비스 안정성 측면에서 잠재적인 우려가 있을 수 있으나, 보안 위험으로 보기는 어렵습니다.
No reviews yet. Be the first to leave one!