Birth Medical Cert Ocr
v1.0.3将图片中的文字、出生医学证明信息识别并提取出来。本技能应在用户需要 OCR 识别图片中的文字，或识别出生医学证明时使用。
⭐ 0· 99·0 current·0 all-time
MIT-0
Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
Capability signals
These labels describe what authority the skill may exercise. They are separate from suspicious or malicious moderation verdicts.
OpenClaw
Benign
medium confidencePurpose & Capability
技能名/描述表明是出生医学证明 OCR，代码和文档都仅调用 Sugon-Scnet OCR API（api.scnet.cn）并上传本地图片，所需 SCNET_API_KEY 与目的匹配；但顶层注册表元数据声称“Required env vars: none”，与 skill.yaml 和 SKILL.md 中声明的 SCNET_API_KEY 不一致，应以包内声明为准。
Instruction Scope
SKILL.md 与 scripts/main.py 指示读取技能目录下的 config/.env 或环境变量、读取用户提供的本地图片路径并将文件作为 multipart/form-data 上传到 Scnet OCR 接口，返回 JSON。没有指示读取系统上其他敏感文件或将数据传输到与描述不符的外部端点。
Install Mechanism
没有安装脚本或远程下载；仅为 instruction-only + 一个 Python 脚本，依赖仅为 python3 和 requests，风险低。
Credentials
只要求 SCNET_API_KEY（以及可选 SCNET_API_BASE），这与 OCR 服务一致且比例合理；注意包内文档要求在技能目录写入 config/.env（持久化密钥到磁盘），建议更安全地使用环境变量。再次提醒：注册表顶部元数据未列出这些 env var，存在不一致性。
Persistence & Privilege
技能未请求常驻(always)权限，也不修改其他技能或系统配置，仅在其目录读写 config/.env，权限范围有限。
Assessment
这是一个将本地图片上传到 https://api.scnet.cn 的 OCR 技能；在决定安装/使用前请确认：
- 你信任 Scnet 服务提供方（图片包含姓名、身份证号等高度敏感信息时要谨慎）。
- 不要把 API Key 粘贴到聊天窗口；按文档使用环境变量（export SCNET_API_KEY）；若必须使用 config/.env，确保文件权限正确（600）且存储位置可信。
- 注意注册表元数据与包内声明不一致：注册表显示“无需 env vars”，但包内要求 SCNET_API_KEY。平台上的权限/声明应与技能包内容一致—可要求作者或发布者修正元数据或提供主页/源码仓库证明来源。
- 脚本会把识别结果作为标准输出返回给调用方（AI 代理），如果你担心外泄，请在本地环境审慎运行或审查 agent 的执行与回传策略。
总体来说，功能、请求的权限和外部端点是自洽的，但请关注隐私/密钥存储和元数据不一致问题；若需要更高确信度，可要求作者提供官方仓库主页与更明确的发布来源。Like a lobster shell, security has layers — review code before you run it.
latestvk97725ba2fdffr604tyzdvjb9x84yq1j
License
MIT-0
Free to use, modify, and redistribute. No attribution required.