多种格式文档转换/图片OCR
v1.0.2调用文档转换全能王(https://www.wdangz.com)API进行文档格式转换。支持PDF/Word/Excel/PPT/图片等格式互转，OCR识别，PDF合并拆分加密等。转换完成后自动下载到原文件目录。
⭐ 0· 277·0 current·0 all-time
MIT-0
Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
OpenClaw
Benign
medium confidencePurpose & Capability
技能名称、描述、SKILL.md、manifest.json 和脚本都表明它将把本地文件上传到 wdangz.com 的 API 进行文档/图片转换并下载结果；请求 API Key (WDANGZ_API_KEY) 与此用途相符。
Instruction Scope
运行指令和脚本只执行与转换相关的操作：检查文件大小/扩展名/敏感关键词、读取本地文件并通过 HTTPS 上传，轮询状态并下载结果。SKILL.md 明确警告不得上传敏感文档。没有指示读取与任务无关的系统文件或额外凭证。
Install Mechanism
没有安装规范（instruction-only + 附带脚本），不从不明 URL 下载或写入可执行内容。脚本依赖 requests，但没有自动安装步骤；这是低到中等风险（需用户确保运行环境有 Python requests）。
Credentials
技能需要一个单一 API 密钥 WDANGZ_API_KEY —— 与功能直接相关，属于合理请求。注意到顶端汇总信息（registry metadata）一处显示“Required env vars: none”，但 manifest.json 和 SKILL.md 都声明 WDANGZ_API_KEY 为必需，出现元数据不一致，建议确认平台登记信息与实际一致。
Persistence & Privilege
没有设置 always:true，也不请求修改其它技能或保存跨技能的凭证。代理可自主调用（默认），但这与技能功能一致且权限范围有限。
Assessment
该技能会把你指定的本地文件上传到第三方服务 (https://www.wdangz.com)。在安装或使用前请注意：
- 切勿上传含有个人身份信息、财务数据、机密合同、私钥、凭证等敏感内容；技能本身也有类似警告。
- 仔细确认 WDANGZ 提供方的隐私条款和数据保留策略（上传的文档是否会被存储或用于训练等）。
- 平台元数据中出现不一致：摘要处显示“无需环境变量”，但 manifest 和 SKILL.md 要求 WDANGZ_API_KEY；在设置前请以 SKILL.md/manifest 为准并确认来源可靠。
- 确保运行环境已安装 Python requests 库，或在受控环境（脱敏副本）先行测试。
- 如果你需要处理敏感或受监管的文档，优先使用本地离线工具或在组织批准的环境中进行。Like a lobster shell, security has layers — review code before you run it.
latestvk97by4740yx7awrttx0vzac2vd835fcd
License
MIT-0
Free to use, modify, and redistribute. No attribution required.