扫描报告
5 /100
doc-extract
Extract text and content from Word documents (.doc, .docx) to Markdown using MinerU
纯文档型技能，仅包含 SKILL.md，通过外部安装的 CLI 工具（mineru-open-api）执行 Word 文档提取，无自身代码，无可疑行为。
可以安装
无需特殊处理，可正常使用。注意使用时需安装第三方 CLI 工具（mineru-open-api），确保来源可信。
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | NONE | NONE | — | 技能本身无代码，仅通过外部 CLI 工具操作文件系统 |
| 网络访问 | NONE | NONE | — | 技能本身无网络调用，由外部 CLI 工具与 mineru.net 通信 |
| 命令执行 | NONE | NONE | — | 技能本身无 shell 执行，由外部 CLI 工具执行 |
| 环境变量 | NONE | NONE | — | 技能声明可选使用 MINERU_TOKEN 环境变量，但仅作为 CLI 参数传递 |
| 技能调用 | NONE | NONE | — | 无技能间调用 |
| 剪贴板 | NONE | NONE | — | 无剪贴板操作 |
| 浏览器 | NONE | NONE | — | 无浏览器操作 |
| 数据库 | NONE | NONE | — | 无数据库操作 |
2 项发现
中危 外部 URL 外部 URL
https://mineru.net SKILL.md:4 中危 外部 URL 外部 URL
https://mineru.net/apiManage/token SKILL.md:45 目录结构
1 文件 · 3.1 KB · 60 行 Markdown 1f · 60L
└─
SKILL.md
Markdown
依赖分析 1 项
| 包名 | 版本 | 来源 | 已知漏洞 | 备注 |
|---|---|---|---|---|
mineru-open-api | latest | npm/go | 否 | 外部 CLI 工具，非技能自身依赖，通过 npm 或 go install 安装 |
安全亮点
✓ 纯文档型技能，无可执行代码，无阴影功能
✓ 功能明确：Word 文档转 Markdown
✓ 无凭证收割、无数据外泄
✓ 无网络请求代码、无 shell 执行
✓ 文档结构清晰，声明完整