doc-to-html Security Report — Trusted | ClawSafe

5 /100

doc-to-html

Convert Word documents (.doc/.docx) to HTML using MinerU's document processing engine

纯文档型技能，零脚本，仅声明调用外部 CLI 工具 mineru-open-api 将 Word 文档上传至 mineru.net 转换为 HTML，无越权行为。

Skill Namedoc-to-html

Duration22.4s

Enginepi

✓

Safe to install

无需操作，可直接使用。

Findings 1 items

Severity	Finding	Location
Low	用户文档数据将上传至第三方服务 mineru-open-api 工具将用户 Word 文档上传至 mineru.net 进行处理，SKILL.md 未明确提示数据外传风险。 `Powered by MinerU (OpenDataLab, Shanghai AI Lab)` → 建议在文档中注明处理涉及数据外传，提醒用户勿用于敏感文档。	`SKILL.md:4`

Resource	Declared	Inferred	Status	Evidence
Filesystem	`NONE`	`NONE`	—	SKILL.md: 无文件系统操作声明，仅调用外部 CLI 读写本地文件
Network	`READ`	`READ`	✓ Aligned	SKILL.md:36 声明支持本地文件或 URL 输入，SKILL.md:4,42 声明 mineru.net API 调用
Shell	`WRITE`	`WRITE`	✓ Aligned	SKILL.md:17-24 声明通过 mineru-open-api CLI 执行转换，属正常工具调用
Skill Invoke	`NONE`	`NONE`	—	无子技能调用

2 findings

🔗

Medium External URL 外部 URL

https://mineru.net

SKILL.md:4

🔗

Medium External URL 外部 URL

https://mineru.net/apiManage/token

SKILL.md:42

1 files · 2.8 KB · 56 lines

Markdown 1f · 56L

└─ 📝 SKILL.md Markdown 56L · 2.8 KB

✓ 零脚本，纯文档型技能，无代码执行风险

✓ 文档-行为完全一致，无阴影功能

✓ 无凭证收割、远程代码执行等高危指标

✓ 引用的是知名开源项目（MinerU by Shanghai AI Lab）

✓ 无 base64/eval/管道等可疑编码模式