扫描报告
5 /100
doc-to-html
Convert Word documents (.doc/.docx) to HTML using MinerU's document processing engine
纯文档型技能，零脚本，仅声明调用外部 CLI 工具 mineru-open-api 将 Word 文档上传至 mineru.net 转换为 HTML，无越权行为。
可以安装
无需操作，可直接使用。
安全发现 1 项
| 严重性 | 安全发现 | 位置 |
|---|---|---|
| 低危 | 用户文档数据将上传至第三方服务 | SKILL.md:4 |
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | NONE | NONE | — | SKILL.md: 无文件系统操作声明，仅调用外部 CLI 读写本地文件 |
| 网络访问 | READ | READ | ✓ 一致 | SKILL.md:36 声明支持本地文件或 URL 输入，SKILL.md:4,42 声明 mineru.net API 调用 |
| 命令执行 | WRITE | WRITE | ✓ 一致 | SKILL.md:17-24 声明通过 mineru-open-api CLI 执行转换，属正常工具调用 |
| 技能调用 | NONE | NONE | — | 无子技能调用 |
2 项发现
中危 外部 URL 外部 URL
https://mineru.net SKILL.md:4 中危 外部 URL 外部 URL
https://mineru.net/apiManage/token SKILL.md:42 目录结构
1 文件 · 2.8 KB · 56 行 Markdown 1f · 56L
└─
SKILL.md
Markdown
安全亮点
✓ 零脚本，纯文档型技能，无代码执行风险
✓ 文档-行为完全一致，无阴影功能
✓ 无凭证收割、远程代码执行等高危指标
✓ 引用的是知名开源项目（MinerU by Shanghai AI Lab）
✓ 无 base64/eval/管道等可疑编码模式