Security audit
Security checks for vulnerabilities and agentic risk
The skill mostly matches its Tencent VOD purpose, but it automatically changes the Python environment and stores long-lived API tokens in plaintext, so it should be reviewed before installing.
Install only if you are comfortable with the scripts modifying the active Python environment and storing Tencent VOD AIGC tokens in plaintext dotenv files. Prefer running in a dedicated virtual environment, inspect pip configuration before first use, keep dotenv files out of source control, restrict file permissions, and revoke or rotate any token that may have appeared in logs or shared files.
scripts/vod_auto_upgrade.py:43Automatic Runtime Installation of Unpinned Dependencies
scripts/vod_aigc_token.py:160Long-Lived AIGC Tokens Stored and Displayed in Plaintext
This finding points to a broader description-behavior mismatch, including handling MPS-related task details despite the skill explicitly saying MPS operations should not trigger, plus undeclared local persistence to mem/elements.json. Hidden persistence and unsupported routing behavior can cause unauthorized data retention, confusion over trust boundaries, and accidental invocation of excluded functionality.
This finding points to a broader description-behavior mismatch, including handling MPS-related task details despite the skill explicitly saying MPS operations should not trigger, plus undeclared local persistence to mem/elements.json. Hidden persistence and unsupported routing behavior can cause unauthorized data retention, confusion over trust boundaries, and accidental invocation of excluded functionality.
This finding points to a broader description-behavior mismatch, including handling MPS-related task details despite the skill explicitly saying MPS operations should not trigger, plus undeclared local persistence to mem/elements.json. Hidden persistence and unsupported routing behavior can cause unauthorized data retention, confusion over trust boundaries, and accidental invocation of excluded functionality.
This finding points to a broader description-behavior mismatch, including handling MPS-related task details despite the skill explicitly saying MPS operations should not trigger, plus undeclared local persistence to mem/elements.json. Hidden persistence and unsupported routing behavior can cause unauthorized data retention, confusion over trust boundaries, and accidental invocation of excluded functionality.
The script scans common dotenv files and later writes the newly created API token into them automatically. Persisting a long-lived cloud API token in plaintext inside ~/.env or a project .env materially increases secret exposure risk through accidental commits, local disclosure, backup leakage, or access by other tools/users on the host. In the context of a VOD AIGC token-management skill, this is more dangerous because the tool is specifically creating reusable credentials and normalizing insecure storage of them.
# 候选 dotenv 文件路径（与 vod_load_env._ENV_FILES 保持一致，仅扫描 dotenv 风格文件）
_ALL_ENV_FILES = [
os.path.expanduser("~/.env"),
os.path.join(os.getcwd(), ".env"),
]
Including the current working directory's .env in the scan/write target set can cause sensitive AIGC tokens to be stored in project folders, where they are at elevated risk of source-control commits, sharing, or workspace compromise. Because these tokens are described as non-expiring, accidental persistence in a repository or shared directory can lead to long-term unauthorized API use.
# 候选 dotenv 文件路径（与 vod_load_env._ENV_FILES 保持一致，仅扫描 dotenv 风格文件）
_ALL_ENV_FILES = [
os.path.expanduser("~/.env"),
os.path.join(os.getcwd(), ".env"),
]
_TOKEN_KEY = "TENCENTCLOUD_VOD_AIGC_TOKEN"
Defaulting token storage to ~/.env means newly created long-lived API tokens are silently persisted in plaintext even when the user only intended to create and view them. This broadens the secret's lifetime and attack surface, especially on shared systems or hosts with permissive home-directory backups and tooling.
]
_TOKEN_KEY = "TENCENTCLOUD_VOD_AIGC_TOKEN"
_DEFAULT_ENV_FILE = os.path.expanduser("~/.env")
def _update_token_in_file(filepath: str, token: str) -> bool:
The save_token_to_env logic falls back to writing the token to ~/.env whenever no existing token variable is found. This operationalizes insecure plaintext persistence of a non-expiring credential, making accidental leakage significantly more likely than ephemeral display-only handling.
target_files = find_token_in_env_files()
if not target_files:
# 所有文件都没有配置，默认写入 ~/.env
target_files = [_DEFAULT_ENV_FILE]
written = []
Skill contains instructions that could directly expose system prompts, internal rules, or hidden instructions to users or external parties.
if not val:
if required:
print(" ⚠️ 此项为必填，请重新输入。")
return prompt_list_input(prompt_text, required=True)
return []
return [v.strip() for v in val.split(",") if v.strip()]
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv，最高优先级）
3. ./.env （当前工作目录 dotenv）