المهارات receipt-scanning-tools
📦
receipt-scanning-tools
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة
إدارة مسح إيصالات المؤسسات غير الربحية
غالبًا ما تتطلب سير عمل الإيصالات إدخالًا يدويًا، وإعداد OCR، وفحوصات قاعدة البيانات عبر عدة نصوص برمجية. تمنح هذه المهارة المشغلين أوامر ومخططات وخطوات استكشاف أخطاء خاصة بالمشروع لأدوات الإيصالات.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "receipt-scanning-tools" from https://skillstore.io/skills/egadams-receipt-scanning-tools.md and its manifest at https://skillstore.io/api/skills/egadams-receipt-scanning-tools/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "receipt-scanning-tools". أحتاج إلى إضافة إيصال مشتريات بقالة للأسبوع الماضي.
النتيجة المتوقعة:
يطلب المساعد اسم التاجر، والمبلغ، والتاريخ، وفئة المصروف، والموافقة النهائية. ثم يوجه المستخدم إلى أداة الإدخال اليدوي فقط بعد التأكيد.
جارٍ استخدام "receipt-scanning-tools". تقول أداة الإيصالات إن category_path غير موجود.
النتيجة المتوقعة:
يوضح المساعد أن جدول الفئات يخزن الأسماء ومعرفات الأصل. ويوصي ببناء المسار من التسلسل الهرمي بدلًا من استخدام عمود مفقود.
جارٍ استخدام "receipt-scanning-tools". أريد إزالة المصروفات المكررة من تاريخ واحد.
النتيجة المتوقعة:
يوصي المساعد بمراجعة المصروفات الحديثة، ونسخ البيانات احتياطيًا، وتأكيد معايير الحذف الدقيقة قبل استخدام سير عمل الحذف.
التدقيق الأمني
مخاطر عاليةv8 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most external command and system reconnaissance alerts are false positives caused by Markdown code fences, inline paths, and SQL examples. Confirmed risks remain for machine-specific hidden filesystem paths, .env credential guidance, and direct access to nonprofit finance database records. No prompt injection attempt was found, but the skill exposes personal finance context and includes destructive database workflows.
1
الملفات التي تم فحصها
455
الأسطر التي تم تحليلها
6
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (15)
مرتفع
Environment file access
# Environment variables in .env file
The skill points users or agents to a .env file that stores database and API credentials. Reading that file can expose secrets even though no exfiltration intent is shown.
مرتفع
Environment file access
1. Check DB connection settings in `.env`
The skill points users or agents to a .env file that stores database and API credentials. Reading that file can expose secrets even though no exfiltration intent is shown.
مرتفع
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database and writes merchant or expense records. That is sensitive database mutation in a financial workflow.
مرتفع
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database and writes merchant or expense records. That is sensitive database mutation in a financial workflow.
مرتفع
Personal and Nonprofit Financial Context Exposure
The skill includes real-looking names of ministry partners, workers, members, and gift recipients in a finance database context. This exposes personal or organizational financial context that should be anonymized before marketplace publication.
The cited lines list named people and organizations as categorized finance recipients. The names are visible in the skill text, so the privacy risk is direct.
مرتفع
Destructive Financial Database Workflow
The skill references a delete-expenses-by-date tool and database initialization guidance without requiring backups or explicit confirmation in the instruction text. An agent following this workflow could remove or reset financial records.
The referenced deletion and initialization commands are explicit and relate to expense data. The file does not provide strong safety gates around those operations.
متوسط
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
متوسط
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
عرض جميع النتائج المؤكدة البالغة 15
متوسط
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
متوسط
SQLite database file
2. Import database connection: `from app.db import get_connection`
Although the detector label says SQLite, the surrounding guidance uses app.db.get_connection against the nonprofit finance database. This can expose or modify financial records.
متوسط
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
متوسط
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
متوسط
SQLite database file
python3 -c "from app.db import get_connection; print('✓ Database connection OK')"
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
متوسط
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
متوسط
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
عناصر مراجعة القدرات (6)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Hidden file access
VENV_PATH=/home/adamsl/planner/.venv
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
متوسط
Hidden file access
source /home/adamsl/planner/.venv/bin/activate
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
متوسط
Hidden file access
source /home/adamsl/planner/.venv/bin/activate
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
متوسط
Hidden file access
source /home/adamsl/planner/.venv/bin/activate
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
متوسط
Hidden file access
**Fix**: `source /home/adamsl/planner/.venv/bin/activate`
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
متوسط
Hidden file access
source /home/adamsl/planner/.venv/bin/activate
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
عوامل الخطر
⚙️ الأوامر الخارجية (58)
SKILL.md:15-21 SKILL.md:21-24 SKILL.md:24-26 SKILL.md:26-29 SKILL.md:29-31 SKILL.md:31-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-45 SKILL.md:45-50 SKILL.md:50-72 SKILL.md:72-75 SKILL.md:75-102 SKILL.md:102-105 SKILL.md:105-122 SKILL.md:122-125 SKILL.md:125-135 SKILL.md:135-140 SKILL.md:140-177 SKILL.md:177-180 SKILL.md:180-195 SKILL.md:195-225 SKILL.md:225-231 SKILL.md:231-237 SKILL.md:237-238 SKILL.md:238-240 SKILL.md:240-241 SKILL.md:241-246 SKILL.md:246-253 SKILL.md:253-256 SKILL.md:256-259 SKILL.md:259-264 SKILL.md:264-277 SKILL.md:277-280 SKILL.md:280-293 SKILL.md:293-296 SKILL.md:296-319 SKILL.md:319-322 SKILL.md:322-347 SKILL.md:347-350 SKILL.md:350-368 SKILL.md:368-374 SKILL.md:374-378 SKILL.md:378-383 SKILL.md:383-384 SKILL.md:384-387 SKILL.md:387-390 SKILL.md:390-395 SKILL.md:395-400 SKILL.md:400-404 SKILL.md:404-407 SKILL.md:407-416 SKILL.md:416-419 SKILL.md:419-427
🌐 الوصول إلى الشبكة (1)
📁 الوصول إلى نظام الملفات (6)
🔑 متغيرات البيئة (1)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/egadams-receipt-scanning-tools/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/egadams-receipt-scanning-tools?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/egadams-receipt-scanning-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/egadams-receipt-scanning-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/egadams-receipt-scanning-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
EGAdams. (2026). receipt-scanning-tools security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/egadams-receipt-scanning-tools/audits/8اقتباس BibTeX
@techreport{egadams-egadams-receipt-scanning-tools-2026,
author = {EGAdams},
title = {receipt-scanning-tools security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/egadams-receipt-scanning-tools/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "receipt-scanning-tools security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "EGAdams"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/egadams-receipt-scanning-tools/audits/8"
identifiers:
- type: other
value: "skillstore:egadams-receipt-scanning-tools:audit:8"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
71
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
تسجيل إيصالات المؤسسات غير الربحية
استخدم سير عمل الإدخال اليدوي لاختيار التجار، والتواريخ، والمبالغ، والفئات، وحفظ المصروفات المؤكدة.
صيانة أدوات الإيصالات
استخدم ملاحظات المخطط وأنماط التعليمات البرمجية لإصلاح الاستعلامات أو إضافة أداة سطر أوامر جديدة للإيصالات.
مراجعة بيانات المصروفات
استخدم أوامر فحص قاعدة البيانات لمعاينة المصروفات الحديثة، وأعداد الفئات، وحالة الاتصال قبل إجراء التغييرات.
جرّب هذه الموجّهات
فتح قائمة الإيصالات
استخدم هذه المهارة لتوضح لي كيفية تفعيل بيئة المشروع وفتح قائمة أدوات الإيصالات. اسأل قبل تشغيل كل أمر.
إدخال إيصال يدوي
أرشدني خلال الإدخال اليدوي لإيصال مصروف لمؤسسة غير ربحية. اطلب التاجر، والمبلغ، والتاريخ، والفئة، والتأكيد قبل الحفظ.
إصلاح استعلام فئة
فشل استعلام بسبب عمود category_path غير معروف. استخدم المخطط الموثق لشرح المشكلة واقتراح استعلام أكثر أمانًا لمسار الفئة.
تخطيط أداة إيصالات جديدة
أنشئ خطة لأداة تحقق جديدة من الإيصالات عبر سطر الأوامر تتبع أنماط المشروع الحالية. ضمّن فحوصات أمان قاعدة البيانات وخطوات الاختبار قبل أي عملية كتابة.
أفضل الممارسات
- أكّد قبل تشغيل أي أمر يكتب سجلات قاعدة البيانات أو يحذفها أو يهيئها.
- استبدل المسارات المحلية المطلقة والأسماء النموذجية بقيم من المشروع النشط.
- احتفظ ببيانات الاعتماد في تخزين أسرار محلي وتجنب مشاركة محتويات ملفات البيئة.
تجنب
- لا تشغّل أوامر حذف قاعدة البيانات أو تهيئتها دون نسخة احتياطية وموافقة صريحة.
- لا تلصق مفاتيح API أو كلمات مرور قاعدة البيانات أو محتويات ملفات البيئة في الدردشة.
- لا تتعامل مع أمثلة المخطط على أنها دليل على وجود الأعمدة في الإنتاج.
الأسئلة المتكررة
بماذا تساعد هذه المهارة؟
تساعد المستخدمين على تشغيل واستكشاف أخطاء مسح الإيصالات، والإدخال اليدوي للإيصالات، وسير عمل المصروفات المدعومة بقاعدة بيانات.
هل تمسح الإيصالات تلقائيًا؟
توثق إعداد OCR وأعمال التحميل المخطط لها. تركز الإرشادات الحالية على الإدخال اليدوي وتكامل قاعدة البيانات.
ما أدوات الذكاء الاصطناعي التي يمكنها استخدامها؟
يسرد التقرير الدعم لـ Claude وCodex وClaude Code.
هل تتضمن الكود المصدري لأداة الإيصالات؟
لا. تشير إلى نصوص المشروع البرمجية وتقدم أنماطًا لاستخدامها أو توسيعها.
ما الوصول المحلي الذي تحتاجه؟
قد تحتاج إلى الوصول إلى دليل المشروع، وبيئة Python، وإعدادات اتصال قاعدة البيانات، وتكوين OCR API.
كيف أستخدمها بأمان؟
راجع الأوامر قبل التنفيذ، وتجنب مشاركة الأسرار، وانسخ البيانات المالية احتياطيًا قبل عمليات الكتابة أو الحذف.