文本情报 实体情感 摘要抽取

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.homepage = "https://api.skillhub.cn/user_2fd890c9/calais"（工具被托管于外部 API 端点）；但 file_contents 为空、files 为空、detail 为 null，无任何源码可确认请求方式、目标域名白名单或数据流向

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description = "将非结构化文本自动抽取为实体、主题、情感与摘要的结构化JSON"；homepage 指向 skillhub.cn 服务端点，暗示待分析文本可能被发送到该服务处理；无源码验证是否本地推理或仅本地解析

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key = "false"；无源码或文档说明是否读取环境变量、配置文件或密钥（无 file:line 可引用）

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents: [] , files: [], detail: null —— 未提供任何实现文件，无法判断是否读写本地文件

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码、无脚本、无 package/构建配置（files 为空列表），无任何执行类证据；不能据此判定为无，标注不确定

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。