Habilidades receipt-scanning-tools
📦
receipt-scanning-tools
Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos🔑 Variables de entorno
Gestionar el escaneo de recibos de una organización sin fines de lucro
Los flujos de trabajo de recibos suelen requerir entrada manual, configuración de OCR y comprobaciones de base de datos en varios scripts. Esta skill proporciona a los operadores comandos específicos del proyecto, esquemas y pasos de solución de problemas para herramientas de recibos.
Compatible con: Claude Codex Code(CC)
Detente y solicita confirmación antes de instalar.
Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "receipt-scanning-tools" from https://skillstore.io/skills/egadams-receipt-scanning-tools.md and its manifest at https://skillstore.io/api/skills/egadams-receipt-scanning-tools/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "receipt-scanning-tools". Necesito agregar un recibo de supermercado de la semana pasada.
Resultado esperado:
El asistente pide comercio, importe, fecha, categoría de gasto y aprobación final. Luego dirige al usuario a la herramienta de entrada manual solo después de la confirmación.
Usando "receipt-scanning-tools". La herramienta de recibos dice que category_path no existe.
Resultado esperado:
El asistente explica que la tabla categories almacena nombres e identificadores de padre. Recomienda construir la ruta a partir de la jerarquía en lugar de usar una columna faltante.
Usando "receipt-scanning-tools". Quiero eliminar gastos duplicados de una fecha.
Resultado esperado:
El asistente recomienda revisar los gastos recientes, hacer una copia de seguridad de los datos y confirmar criterios exactos de eliminación antes de usar el flujo de eliminación.
Auditoría de seguridad
Riesgo altov8 • 5/7/2026 Abrir el informe versionado
Most external command and system reconnaissance alerts are false positives caused by Markdown code fences, inline paths, and SQL examples. Confirmed risks remain for machine-specific hidden filesystem paths, .env credential guidance, and direct access to nonprofit finance database records. No prompt injection attempt was found, but the skill exposes personal finance context and includes destructive database workflows.
1
Archivos escaneados
455
Líneas analizadas
6
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (15)
Alto
Environment file access
# Environment variables in .env file
The skill points users or agents to a .env file that stores database and API credentials. Reading that file can expose secrets even though no exfiltration intent is shown.
Alto
Environment file access
1. Check DB connection settings in `.env`
The skill points users or agents to a .env file that stores database and API credentials. Reading that file can expose secrets even though no exfiltration intent is shown.
Alto
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database and writes merchant or expense records. That is sensitive database mutation in a financial workflow.
Alto
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database and writes merchant or expense records. That is sensitive database mutation in a financial workflow.
Alto
Personal and Nonprofit Financial Context Exposure
The skill includes real-looking names of ministry partners, workers, members, and gift recipients in a finance database context. This exposes personal or organizational financial context that should be anonymized before marketplace publication.
The cited lines list named people and organizations as categorized finance recipients. The names are visible in the skill text, so the privacy risk is direct.
Alto
Destructive Financial Database Workflow
The skill references a delete-expenses-by-date tool and database initialization guidance without requiring backups or explicit confirmation in the instruction text. An agent following this workflow could remove or reset financial records.
The referenced deletion and initialization commands are explicit and relate to expense data. The file does not provide strong safety gates around those operations.
Medio
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
Medio
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
Mostrar los 15 problemas confirmados
Medio
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
Medio
SQLite database file
2. Import database connection: `from app.db import get_connection`
Although the detector label says SQLite, the surrounding guidance uses app.db.get_connection against the nonprofit finance database. This can expose or modify financial records.
Medio
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
Medio
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
Medio
SQLite database file
python3 -c "from app.db import get_connection; print('✓ Database connection OK')"
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
Medio
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
Medio
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
Elementos de revisión de capacidades (6)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Medio
Hidden file access
VENV_PATH=/home/adamsl/planner/.venv
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
Medio
Hidden file access
source /home/adamsl/planner/.venv/bin/activate
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
Medio
Hidden file access
source /home/adamsl/planner/.venv/bin/activate
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
Medio
Hidden file access
source /home/adamsl/planner/.venv/bin/activate
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
Medio
Hidden file access
**Fix**: `source /home/adamsl/planner/.venv/bin/activate`
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
Medio
Hidden file access
source /home/adamsl/planner/.venv/bin/activate
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
Factores de riesgo
⚙️ Comandos externos (58)
SKILL.md:15-21 SKILL.md:21-24 SKILL.md:24-26 SKILL.md:26-29 SKILL.md:29-31 SKILL.md:31-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-45 SKILL.md:45-50 SKILL.md:50-72 SKILL.md:72-75 SKILL.md:75-102 SKILL.md:102-105 SKILL.md:105-122 SKILL.md:122-125 SKILL.md:125-135 SKILL.md:135-140 SKILL.md:140-177 SKILL.md:177-180 SKILL.md:180-195 SKILL.md:195-225 SKILL.md:225-231 SKILL.md:231-237 SKILL.md:237-238 SKILL.md:238-240 SKILL.md:240-241 SKILL.md:241-246 SKILL.md:246-253 SKILL.md:253-256 SKILL.md:256-259 SKILL.md:259-264 SKILL.md:264-277 SKILL.md:277-280 SKILL.md:280-293 SKILL.md:293-296 SKILL.md:296-319 SKILL.md:319-322 SKILL.md:322-347 SKILL.md:347-350 SKILL.md:350-368 SKILL.md:368-374 SKILL.md:374-378 SKILL.md:378-383 SKILL.md:383-384 SKILL.md:384-387 SKILL.md:387-390 SKILL.md:390-395 SKILL.md:395-400 SKILL.md:400-404 SKILL.md:404-407 SKILL.md:407-416 SKILL.md:416-419 SKILL.md:419-427
🌐 Acceso a red (1)
📁 Acceso al sistema de archivos (6)
🔑 Variables de entorno (1)
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/egadams-receipt-scanning-tools/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/egadams-receipt-scanning-tools?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/egadams-receipt-scanning-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/egadams-receipt-scanning-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/egadams-receipt-scanning-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
EGAdams. (2026). receipt-scanning-tools security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/egadams-receipt-scanning-tools/audits/8Cita BibTeX
@techreport{egadams-egadams-receipt-scanning-tools-2026,
author = {EGAdams},
title = {receipt-scanning-tools security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/egadams-receipt-scanning-tools/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "receipt-scanning-tools security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "EGAdams"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/egadams-receipt-scanning-tools/audits/8"
identifiers:
- type: other
value: "skillstore:egadams-receipt-scanning-tools:audit:8"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 55
Arquitectura
85
Mantenibilidad
87
Contenido
71
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Registrar recibos de una organización sin fines de lucro
Usa el flujo de entrada manual para seleccionar comercios, fechas, importes, categorías y guardar gastos confirmados.
Mantener las herramientas de recibos
Usa las notas de esquema y los patrones de código para corregir consultas o agregar una nueva herramienta de línea de comandos para recibos.
Revisar datos de gastos
Usa los comandos de comprobación de base de datos para inspeccionar gastos recientes, recuentos de categorías y estado de conexión antes de realizar cambios.
Prueba estos prompts
Abrir el menú de recibos
Usa esta skill para mostrarme cómo activar el entorno del proyecto y abrir el menú de herramientas de recibos. Pregunta antes de ejecutar cada comando.
Introducir un recibo manual
Guíame por la entrada manual de un recibo para un gasto de una organización sin fines de lucro. Pide comercio, importe, fecha, categoría y confirmación antes de guardar.
Corregir una consulta de categoría
Una consulta falló con una columna category_path desconocida. Usa el esquema documentado para explicar el problema y proponer una consulta de ruta de categoría más segura.
Planificar una nueva herramienta de recibos
Crea un plan para una nueva herramienta de línea de comandos de validación de recibos que siga los patrones existentes del proyecto. Incluye comprobaciones de seguridad de la base de datos y pasos de prueba antes de cualquier operación de escritura.
Mejores prácticas
- Confirma antes de ejecutar cualquier comando que escriba, elimine o inicialice registros de base de datos.
- Reemplaza rutas absolutas locales y nombres de ejemplo con valores del proyecto activo.
- Mantén las credenciales en almacenamiento local de secretos y evita compartir el contenido de archivos de entorno.
Evitar
- No ejecutes comandos de eliminación o inicialización de base de datos sin una copia de seguridad y aprobación explícita.
- No pegues claves de API, contraseñas de base de datos ni contenido de archivos de entorno en el chat.
- No trates los ejemplos de esquema como prueba de que las columnas existen en producción.
Preguntas frecuentes
¿Con qué ayuda esta skill?
Ayuda a los usuarios a operar y solucionar problemas de escaneo de recibos, entrada manual de recibos y flujos de trabajo de gastos respaldados por base de datos.
¿Escanea recibos automáticamente?
Documenta la configuración de OCR y el trabajo de carga planificado. La orientación actual se centra en la entrada manual y la integración con base de datos.
¿Qué herramientas de IA pueden usarla?
El informe enumera compatibilidad con Claude, Codex y Claude Code.
¿Incluye el código fuente de la herramienta de recibos?
No. Hace referencia a scripts del proyecto y proporciona patrones para usarlos o ampliarlos.
¿Qué acceso local necesita?
Puede necesitar acceso al directorio del proyecto, el entorno de Python, la configuración de conexión a la base de datos y la configuración de API de OCR.
¿Cómo debo usarla de forma segura?
Revisa los comandos antes de ejecutarlos, evita compartir secretos y haz una copia de seguridad de los datos financieros antes de operaciones de escritura o eliminación.
Detalles del desarrollador
Autor
EGAdamsLicencia
MIT
Revisión de Skillstore
r1
Aviso de versión
El autor no declaró una versión.
Repositorio
https://github.com/EGAdams/planner/tree/main/nonprofit_finance_db/.claude/skills/receipt-scanning-toolsRef.
30c73eac2afe762f6aa9c4553158769369d47351
Actualidad del mantenimiento
20/7/2026
Uso
6 descargas · 282 vistas
Estructura de archivos
📄 SKILL.md