Scan Report
5 /100
doc-extract
Extract text and content from Word documents (.doc, .docx) to Markdown using MinerU
纯文档型技能，仅包含 SKILL.md，通过外部安装的 CLI 工具（mineru-open-api）执行 Word 文档提取，无自身代码，无可疑行为。
Safe to install
无需特殊处理，可正常使用。注意使用时需安装第三方 CLI 工具（mineru-open-api），确保来源可信。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | NONE | NONE | — | 技能本身无代码，仅通过外部 CLI 工具操作文件系统 |
| Network | NONE | NONE | — | 技能本身无网络调用，由外部 CLI 工具与 mineru.net 通信 |
| Shell | NONE | NONE | — | 技能本身无 shell 执行，由外部 CLI 工具执行 |
| Environment | NONE | NONE | — | 技能声明可选使用 MINERU_TOKEN 环境变量，但仅作为 CLI 参数传递 |
| Skill Invoke | NONE | NONE | — | 无技能间调用 |
| Clipboard | NONE | NONE | — | 无剪贴板操作 |
| Browser | NONE | NONE | — | 无浏览器操作 |
| Database | NONE | NONE | — | 无数据库操作 |
2 findings
Medium External URL 外部 URL
https://mineru.net SKILL.md:4 Medium External URL 外部 URL
https://mineru.net/apiManage/token SKILL.md:45 File Tree
1 files · 3.1 KB · 60 lines Markdown 1f · 60L
└─
SKILL.md
Markdown
Dependencies 1 items
| Package | Version | Source | Known Vulns | Notes |
|---|---|---|---|---|
mineru-open-api | latest | npm/go | No | 外部 CLI 工具，非技能自身依赖，通过 npm 或 go install 安装 |
Security Positives
✓ 纯文档型技能，无可执行代码，无阴影功能
✓ 功能明确：Word 文档转 Markdown
✓ 无凭证收割、无数据外泄
✓ 无网络请求代码、无 shell 执行
✓ 文档结构清晰，声明完整