扫描报告
5 /100
pptx-to-html
Convert PowerPoint (.pptx) presentations to HTML using MinerU
纯文档型技能,依赖外部 CLI 工具 mineru-open-api 实现 PPTX→HTML 转换,无脚本代码,声明清晰,功能单一,无恶意行为发现。
可以安装
可安全使用。建议验证 mineru-open-api 来源可信(OpenDataLab 官方),并确认网络请求仅用于获取用户指定的 PPTX 文件。
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | READ | READ | ✓ 一致 | SKILL.md:21 接受本地 .pptx 文件输入 |
| 网络访问 | READ | READ | ✓ 一致 | SKILL.md:22 支持 URL 输入 https://example.com/slides.pptx |
| 命令执行 | WRITE | WRITE | ✓ 一致 | SKILL.md:12-17 调用 mineru-open-api CLI 工具 |
| 环境变量 | READ | READ | ✓ 一致 | SKILL.md:23 需要 MINERU_TOKEN 环境变量 |
2 项发现
中危 外部 URL 外部 URL
https://mineru.net SKILL.md:4 中危 外部 URL 外部 URL
https://mineru.net/apiManage/token SKILL.md:39 目录结构
1 文件 · 2.6 KB · 55 行 Markdown 1f · 55L
└─
SKILL.md
Markdown
依赖分析 1 项
| 包名 | 版本 | 来源 | 已知漏洞 | 备注 |
|---|---|---|---|---|
mineru-open-api | * | npm/go | 否 | 外部 CLI 工具,非 Python/JS 依赖,无 package.json/requirements.txt |
安全亮点
✓ 纯文档型技能,无脚本代码执行路径
✓ 功能单一明确,PPTX→HTML 转换
✓ 依赖开源工具 mineru-open-api(OpenDataLab 上海 AI Lab)
✓ 文档清晰,声明了所需权限和环境变量
✓ 无凭证收割、远程执行、数据外泄等恶意指标