Scan Report
5 /100
pptx-to-html
Convert PowerPoint (.pptx) presentations to HTML using MinerU
纯文档型技能,依赖外部 CLI 工具 mineru-open-api 实现 PPTX→HTML 转换,无脚本代码,声明清晰,功能单一,无恶意行为发现。
Safe to install
可安全使用。建议验证 mineru-open-api 来源可信(OpenDataLab 官方),并确认网络请求仅用于获取用户指定的 PPTX 文件。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | READ | READ | ✓ Aligned | SKILL.md:21 接受本地 .pptx 文件输入 |
| Network | READ | READ | ✓ Aligned | SKILL.md:22 支持 URL 输入 https://example.com/slides.pptx |
| Shell | WRITE | WRITE | ✓ Aligned | SKILL.md:12-17 调用 mineru-open-api CLI 工具 |
| Environment | READ | READ | ✓ Aligned | SKILL.md:23 需要 MINERU_TOKEN 环境变量 |
2 findings
Medium External URL 外部 URL
https://mineru.net SKILL.md:4 Medium External URL 外部 URL
https://mineru.net/apiManage/token SKILL.md:39 File Tree
1 files · 2.6 KB · 55 lines Markdown 1f · 55L
└─
SKILL.md
Markdown
Dependencies 1 items
| Package | Version | Source | Known Vulns | Notes |
|---|---|---|---|---|
mineru-open-api | * | npm/go | No | 外部 CLI 工具,非 Python/JS 依赖,无 package.json/requirements.txt |
Security Positives
✓ 纯文档型技能,无脚本代码执行路径
✓ 功能单一明确,PPTX→HTML 转换
✓ 依赖开源工具 mineru-open-api(OpenDataLab 上海 AI Lab)
✓ 文档清晰,声明了所需权限和环境变量
✓ 无凭证收割、远程执行、数据外泄等恶意指标