扫描报告
5 /100
pptx-to-text
Extract plain text from PowerPoint (.pptx) presentations using MinerU
纯文档技能，仅包装 MinerU CLI 工具用于 PPTX 文本提取，声明清晰，无恶意行为。
可以安装
可直接使用。注意：需安装 mineru-open-api 依赖，建议验证 npm 包来源。
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | READ | READ | ✓ 一致 | SKILL.md:36 通过 CLI 读取本地 .pptx 文件 |
| 网络访问 | READ | READ | ✓ 一致 | SKILL.md:36 支持 URL 输入，调用 mineru.net API |
| 命令执行 | WRITE | WRITE | ✓ 一致 | SKILL.md:36 通过 Bash 执行 mineru-open-api 命令 |
| 环境变量 | READ | READ | ✓ 一致 | SKILL.md:44 读取 MINERU_TOKEN 环境变量 |
2 项发现
中危 外部 URL 外部 URL
https://mineru.net SKILL.md:4 中危 外部 URL 外部 URL
https://mineru.net/apiManage/token SKILL.md:45 目录结构
1 文件 · 3.1 KB · 61 行 Markdown 1f · 61L
└─
SKILL.md
Markdown
依赖分析 1 项
| 包名 | 版本 | 来源 | 已知漏洞 | 备注 |
|---|---|---|---|---|
mineru-open-api | latest | npm/go | 否 | 外部 CLI 工具，需通过 npm 或 go 安装 |
安全亮点
✓ 纯文档技能，无脚本代码，攻击面极小
✓ 声明的功能与用途一致：PPT 文本提取
✓ 通过标准 CLI 工具执行，权限边界清晰
✓ 无敏感路径访问
✓ 无凭证收割或数据外传行为
✓ 无隐藏功能或阴影操作