xiaohongshu-search

HIGH W008: Secret detected in skill content (API keys, tokens, passwords).

• Secret detected (high risk: 1.00). lib/key.js 中第 20 行包含字面量值 "e10adc3949ba59abbe56e057f20f883e" 并被作为默认 API token 返回（当环境变量未设置或格式不符时）。该字符串不是文档占位符（如 YOUR_API_KEY）也不是简单示例密码，而是实际可用的令牌回退值；且已知为 MD5("123456")，因此应视为硬编码的凭据（即使强度低也能被滥用）。其余看起来相关的项（如环境变量名 GUAIKEI_API_TOKEN、域名 www.guaikei.com、帮助示例等）均为文档说明或配置项，不是泄露的秘密值，因此被忽略。