newapi-admin
Warn
Audited by Snyk on Jun 26, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W009: Direct money access capability detected (payment gateways, crypto, banking).
- Direct money access detected (high risk: 1.00). 该 skill 是针对 NewAPI 后台管理的专用管理工具,包含并示例化了明确的后台接口用于更改计费/定价配置(例如通过 PUT /api/option/ 写入 GroupRatio、UserUsableGroups 来直接修改分组倍率/价格),并且文档列出“充值”模块与其它后台管理端点。修改 GroupRatio 将直接影响用户计费(例如把倍率设为 0),属于对财务/计费行为的具体操作。此类接口不是一般性的浏览器或通用 HTTP 调用器,而是专门用于后台金融/计费配置与充值相关功能,因此应判定为具备直接金融执行能力。
Issues (1)
W009
MEDIUMDirect money access capability detected (payment gateways, crypto, banking).
Audit Metadata