Phy Social Suite

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents 为空(files:[])，无任何源码行可定位；仅 list_item.description 提及 "pulls relevant content atoms from your library"，但无法核实其是否真实读取本地文件路径或读取范围。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  源码缺失，无法定位任意外发/发布调用；description 仅称 "Unified social media content pipeline"，未出现任何平台 API 端点、token 或上传逻辑原文。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents 为空，无 HTTP 客户端、域名或 endpoint 证据；是否联网完全无法判断。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents 为空，未发现任何命令执行入口；description 中 "One command runs the full flywheel" 属产品描述用语，不足以证明存在 shell 执行能力。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  labels.requires_api_key="false"，但无源码可核对是否读取环境变量或凭据文件；无法确认亦无法排除。

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。