html-ocr Security Report — Trusted | ClawSafe

5 /100

html-ocr

OCR for HTML pages containing image-embedded or scanned content using MinerU

纯文档型技能包，仅包含 SKILL.md 描述 MinerU CLI 工具用法，无脚本代码，无恶意行为。

Skill Namehtml-ocr

Duration20.7s

Enginepi

✓

Safe to install

无需操作，可安全使用。

Findings 2 items

Severity	Finding	Location
Info	纯文档技能包本技能仅包含 SKILL.md 说明文档，无 scripts/ 目录，无可执行代码 `SKILL.md only` → 如需进一步安全加固，可将 CLI 工具调用封装为脚本并声明 allowed-tools	`SKILL.md:1`
Info	外部 URL 属于正常依赖 mineru.net 和 github.com/opendatalab/MinerU 均是官方可信来源 `https://mineru.net` → 无需担忧	`SKILL.md:4`

Resource	Declared	Inferred	Status	Evidence
Filesystem	`NONE`	`NONE`	—	SKILL.md 无脚本代码

2 findings

🔗

Medium External URL 外部 URL

https://mineru.net

SKILL.md:4

🔗

Medium External URL 外部 URL

https://mineru.net/apiManage/token

SKILL.md:39

1 files · 2.7 KB · 54 lines

Markdown 1f · 54L

└─ 📝 SKILL.md Markdown 54L · 2.7 KB

✓ 无恶意代码

✓ 无凭证收割行为

✓ 无远程代码执行

✓ 无文件系统越权访问

✓ 依赖来源可信（MinerU by OpenDataLab）