📦

scanlume-ocr-api

Name: scanlume-ocr-api
Author: daanaagua

مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية

استخراج النص باستخدام Scanlume OCR

غالبا ما تحتاج الفرق إلى OCR موثوق للقطات الشاشة والإيصالات والجداول المعتمدة على الصور. ترشد هذه المهارة Claude وCodex وClaude Code خلال استدعاءات Scanlume API ومخرجات OCR المنظمة.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "scanlume-ocr-api" from https://skillstore.io/skills/daanaagua-scanlume-ocr-api.md and its manifest at https://skillstore.io/api/skills/daanaagua-scanlume-ocr-api/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/daanaagua-scanlume-ocr-api.md manifest موقَّع GET /api/skills/daanaagua-scanlume-ocr-api/manifest lockfile موقَّع GET /api/skills/daanaagua-scanlume-ocr-api/lockfile

اختبرها

جارٍ استخدام "scanlume-ocr-api". لقطة شاشة لإيصال يحتوي على أسماء عناصر وأسعار وإجماليات.

النتيجة المتوقعة:

استخراج نصي نظيف يتضمن بنود العناصر، والمجموع الفرعي، والضريبة، والإجمالي، والحقول غير الواضحة المشار إليها.

جارٍ استخدام "scanlume-ocr-api". صورة لجدول مبيعات صغير بصفوف مجمعة.

النتيجة المتوقعة:

ملخص جدول منظم يتضمن الأعمدة، ومجموعات الصفوف، وأعداد السجلات، وأي ملاحظات من استجابة OCR المنسقة.

جارٍ استخدام "scanlume-ocr-api". لقطة شاشة لإعدادات منتج تحتوي على عناوين وفقرات.

النتيجة المتوقعة:

مستند جاهز بصيغة Markdown يحافظ على العناوين والفقرات والترتيب المقروء.

التدقيق الأمني

مخاطر عالية

v4 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Review found a legitimate OCR integration that sends local image data to the Scanlume API and handles a bearer API key. Most Markdown backtick findings are false positives, but the helper has real network, secret-handling, and command-execution risk. The main added concern is that an overridden base URL can receive the Authorization header.

الملفات التي تم فحصها

667

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

scripts/scanlume_ocr.py:20-21 scripts/scanlume_ocr.py:70-78 scripts/scanlume_ocr.py:152-174

API Key Exposure Through Base URL Override

The helper accepts an explicit or environment-provided base URL and sends Authorization bearer credentials to that computed endpoint. A malicious invocation could redirect the Scanlume API key to an untrusted server.

The code directly combines base URL override support with bearer-token request construction, which is a clear credential redirection risk.

متوسط

SKILL.md:20 scripts/scanlume_ocr.py:57-60 scripts/scanlume_ocr.py:172-174

Local Image Content Uploaded To External OCR Service

The helper reads a local file, encodes it as a data URL, and posts it to the Scanlume OCR API. Sensitive screenshots or documents may be disclosed if user consent and data handling are unclear.

The helper reads local bytes, builds a base64 data URL, and submits the payload through the API request path.

عناصر مراجعة القدرات (23)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

scripts/scanlume_ocr.py:26

Generic API/secret keys

value = explicit or os.environ.get("SCANLUME_API_KEY")

The helper reads a Scanlume API key from the environment. This is legitimate for authentication, but it is real secret access.

مرتفع

scripts/scanlume_ocr.py:70

Generic API/secret keys

def perform_request(base_url: str, api_key: str, payload: dict[str, str], timeout: int) -> dict[str,

The request helper accepts an api_key parameter that is later used for authentication. This is expected, but it is part of the credential transmission path.

مرتفع

scripts/scanlume_ocr.py:77

Generic API/secret keys

"Authorization": f"Bearer {api_key}",

The Authorization header is built from the API key and sent with the request. If the endpoint is overridden, the credential can be exposed.

مرتفع

scripts/scanlume_ocr.py:152

Generic API/secret keys

parser.add_argument("--api-key", help="Override SCANLUME_API_KEY.")

The CLI accepts an API key argument. Command-line secrets can leak through shell history, logs, or process listings.

مرتفع

scripts/scanlume_ocr.py:167

Generic API/secret keys

api_key = require_api_key(args.api_key)

The main flow loads the API key before making the OCR request. This is legitimate, but it confirms runtime secret handling.

مرتفع

scripts/scanlume_ocr.py:174

Generic API/secret keys

response_json = perform_request(base_url, api_key, payload, args.timeout)

The loaded API key is passed into the outbound request. This is expected for Scanlume auth, but it is credential transmission over the network.

متوسط

SKILL.md:20

Ruby/shell backtick execution

5. If the user gives a local file path, prefer `scripts/scanlume_ocr.py` to build the data URL and c

The workflow tells the agent to prefer the local Python helper when given a local file path. This can read local files and submit their contents to an external API.

متوسط

SKILL.md:52

Ruby/shell backtick execution

- Use `python scripts/scanlume_ocr.py <path> --mode formatted --output md` for a local table image.

The helper command example runs a Python script on a user-provided path. This is intended, but it is real external command execution.

متوسط

SKILL.md:53

Ruby/shell backtick execution

- Use `python scripts/scanlume_ocr.py <path> --mode simple --output txt` for plain text extraction.

The helper command example runs a Python script on a user-provided path. This is intended, but it is real external command execution.

متوسط

SKILL.md:71

Ruby/shell backtick execution

5. Se o usuario fornecer um caminho local, prefira `scripts/scanlume_ocr.py` para gerar a data URL e

The Portuguese workflow tells the agent to prefer the local Python helper for user-provided paths. This can read local files and call the API.

متوسط

SKILL.md:103

Ruby/shell backtick execution

- Use `python scripts/scanlume_ocr.py <path> --mode formatted --output md` para uma imagem local com

The Portuguese helper example runs the local Python script for formatted OCR. This is real external command execution.

متوسط

SKILL.md:104

Ruby/shell backtick execution

- Use `python scripts/scanlume_ocr.py <path> --mode simple --output txt` para extracao simples de te

The Portuguese helper example runs the local Python script for simple OCR. This is real external command execution.

منخفض

agents/openai.yaml:3

Hardcoded URL

short_description: "Image OCR / OCR de imagem for https://www.scanlume.com/."

The agent metadata names the external Scanlume service. This is expected for the skill, but it signals third-party OCR processing.

منخفض

agents/openai.yaml:4

Hardcoded URL

default_prompt: "Use $scanlume-ocr-api to call https://www.scanlume.com/ for image OCR and return th

The default prompt directs the agent to call Scanlume for OCR. User image data can leave the local environment during normal use.

منخفض

scripts/scanlume_ocr.py:70

HTTP client library

def perform_request(base_url: str, api_key: str, payload: dict[str, str], timeout: int) -> dict[str,

The helper defines an outbound HTTP request function for the OCR endpoint. This is intended behavior, but it creates external data transfer risk.

منخفض

scripts/scanlume_ocr.py:174

HTTP client library

response_json = perform_request(base_url, api_key, payload, args.timeout)

The helper invokes the outbound request after building the OCR payload. Local image content is submitted to a network API.

منخفض

scripts/scanlume_ocr.py:13

Hardcoded URL

DEFAULT_BASE_URL = "https://api.scanlume.com"

The script hardcodes the default Scanlume API host. This is an expected external dependency, but it confirms network egress.

منخفض

scripts/scanlume_ocr.py:153

Hardcoded URL

parser.add_argument("--base-url", help="Override SCANLUME_BASE_URL. Default / Padrao: https://api.sc

The argument help documents a base URL override that controls the outbound endpoint. Misuse can redirect OCR payloads away from the official API.

منخفض

scripts/scanlume_ocr.py:21

Python environment access

value = explicit or os.environ.get("SCANLUME_BASE_URL") or DEFAULT_BASE_URL

The script reads SCANLUME_BASE_URL from the environment to decide the outbound endpoint. That configuration can affect where data is sent.

منخفض

scripts/scanlume_ocr.py:26

Python environment access

value = explicit or os.environ.get("SCANLUME_API_KEY")

The script reads SCANLUME_API_KEY from the environment. This is expected API authentication, but it handles a sensitive credential.

منخفض

SKILL.md:3

Hardcoded URL

description: Use when calling the Scanlume OCR API for screenshots, JPG, PNG, or image-based tables,

The skill description identifies Scanlume as the external OCR provider. Normal use can send user images to that third party.

منخفض

SKILL.md:8

Hardcoded URL

Use this skill when the task is specifically about calling the public OCR API behind [https://www.sc

The instructions say the skill is for calling the public Scanlume OCR API. This confirms intended external network use.

منخفض

SKILL.md:10

Hardcoded URL

Use este skill quando a tarefa for especificamente chamar a API publica de OCR do [https://www.scanl

The Portuguese instructions also direct use of the public Scanlume OCR API. This confirms intended external network use.

عوامل الخطر

🌐 الوصول إلى الشبكة (12)

agents/openai.yaml:3 agents/openai.yaml:4 scripts/scanlume_ocr.py:70 scripts/scanlume_ocr.py:174 scripts/scanlume_ocr.py:13 scripts/scanlume_ocr.py:51 scripts/scanlume_ocr.py:52 scripts/scanlume_ocr.py:153 SKILL.md:3 SKILL.md:8 SKILL.md:10 SKILL.md:109

🔑 متغيرات البيئة (15)

references/api-contract.md:17 references/api-contract.md:97 scripts/scanlume_ocr.py:21 scripts/scanlume_ocr.py:26 scripts/scanlume_ocr.py:25 scripts/scanlume_ocr.py:26 scripts/scanlume_ocr.py:29 scripts/scanlume_ocr.py:30 scripts/scanlume_ocr.py:70 scripts/scanlume_ocr.py:77 scripts/scanlume_ocr.py:152 scripts/scanlume_ocr.py:167 scripts/scanlume_ocr.py:174 SKILL.md:27 SKILL.md:78

⚙️ الأوامر الخارجية (38)

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/daanaagua-scanlume-ocr-api/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/daanaagua-scanlume-ocr-api/security.svg)](https://skillstore.io/skills/daanaagua-scanlume-ocr-api?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/daanaagua-scanlume-ocr-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/daanaagua-scanlume-ocr-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/daanaagua-scanlume-ocr-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

daanaagua. (2026). scanlume-ocr-api security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/daanaagua-scanlume-ocr-api/audits/4

اقتباس BibTeX

@techreport{daanaagua-daanaagua-scanlume-ocr-api-2026,
  author = {daanaagua},
  title = {scanlume-ocr-api security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/daanaagua-scanlume-ocr-api/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "scanlume-ocr-api security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "daanaagua"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/daanaagua-scanlume-ocr-api/audits/4"
identifiers:
  - type: other
    value: "skillstore:daanaagua-scanlume-ocr-api:audit:4"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تحويل لقطات الشاشة إلى نص

استخراج نص عادي من لقطات شاشة الواجهات للملاحظات أو تذاكر الدعم أو سجلات ضمان الجودة.

استعادة الجداول من الصور

استخدام OCR المنسق للحفاظ على بنية الجداول من الإيصالات أو التقارير أو جداول البيانات الملتقطة.

أتمتة استدعاءات OCR API

إعداد عناوين URL للبيانات، واستدعاء نقطة نهاية Scanlume، وإرجاع أفضل حقل استجابة للعمل اللاحق.

جرّب هذه الموجّهات

استخراج نص عادي

استخدم Scanlume OCR على هذه الصورة المحلية وأرجع النص العادي المستخرج فقط. استخدم الوضع البسيط ما لم تكن البنية مطلوبة.

الحفاظ على بنية الجدول

استخدم Scanlume OCR المنسق على صورة الجدول هذه. أرجع ملخص جدول نظيفا واذكر أي خلايا غير مؤكدة.

اختيار أفضل مخرج

افحص هدف الصورة، واختر OCR البسيط أو المنسق، واشرح الوضع المحدد قبل إرجاع المخرج النهائي.

بناء سير عمل OCR

أنشئ سير عمل Scanlume OCR قابلا للتكرار لمجلد من لقطات الشاشة. تضمين اختيار الوضع، وتحديد حقل المخرج، وإرشادات معالجة الأخطاء.

أفضل الممارسات

استخدم الوضع المنسق عندما يكون التخطيط أو العناوين أو الجداول مهمة.
استخدم الأسرار المعتمدة على البيئة بدلا من تمرير مفاتيح API مباشرة في المطالبات.
أكد موافقة المستخدم قبل إرسال الصور الحساسة إلى OCR API الخارجية.