スキル receipt-scanning-tools
📦
receipt-scanning-tools
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
非営利団体の領収書スキャンを管理
領収書ワークフローでは、多くの場合、複数のスクリプトにまたがる手入力、OCR設定、データベース確認が必要です。このスキルは、領収書ツール向けにプロジェクト固有のコマンド、スキーマ、トラブルシューティング手順をオペレーターに提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "receipt-scanning-tools" from https://skillstore.io/skills/egadams-receipt-scanning-tools.md and its manifest at https://skillstore.io/api/skills/egadams-receipt-scanning-tools/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「receipt-scanning-tools」を使用しています。 先週の食料品の領収書を追加する必要があります。
期待される結果:
アシスタントは販売元、金額、日付、経費カテゴリ、最終承認を尋ねます。その後、確認が取れてから手入力ツールにユーザーを案内します。
「receipt-scanning-tools」を使用しています。 領収書ツールでcategory_pathが存在しないと表示されます。
期待される結果:
アシスタントは、categoriesテーブルが名前と親識別子を保存していることを説明します。存在しない列を使うのではなく、階層からパスを構築することを推奨します。
「receipt-scanning-tools」を使用しています。 ある日付の重複経費を削除したいです。
期待される結果:
アシスタントは、削除ワークフローを使う前に、最近の経費を確認し、データをバックアップし、正確な削除条件を確認することを推奨します。
セキュリティ監査
高リスクv8 • 2026/7/5 バージョン別レポートを開く
Most external command and system reconnaissance alerts are false positives caused by Markdown code fences, inline paths, and SQL examples. Confirmed risks remain for machine-specific hidden filesystem paths, .env credential guidance, and direct access to nonprofit finance database records. No prompt injection attempt was found, but the skill exposes personal finance context and includes destructive database workflows.
1
スキャンされたファイル
455
解析済み行数
6
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (15)
高
Environment file access
# Environment variables in .env file
The skill points users or agents to a .env file that stores database and API credentials. Reading that file can expose secrets even though no exfiltration intent is shown.
高
Environment file access
1. Check DB connection settings in `.env`
The skill points users or agents to a .env file that stores database and API credentials. Reading that file can expose secrets even though no exfiltration intent is shown.
高
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database and writes merchant or expense records. That is sensitive database mutation in a financial workflow.
高
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database and writes merchant or expense records. That is sensitive database mutation in a financial workflow.
高
Personal and Nonprofit Financial Context Exposure
The skill includes real-looking names of ministry partners, workers, members, and gift recipients in a finance database context. This exposes personal or organizational financial context that should be anonymized before marketplace publication.
The cited lines list named people and organizations as categorized finance recipients. The names are visible in the skill text, so the privacy risk is direct.
高
Destructive Financial Database Workflow
The skill references a delete-expenses-by-date tool and database initialization guidance without requiring backups or explicit confirmation in the instruction text. An agent following this workflow could remove or reset financial records.
The referenced deletion and initialization commands are explicit and relate to expense data. The file does not provide strong safety gates around those operations.
中
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
中
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
確認済みの15件をすべて表示
中
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
中
SQLite database file
2. Import database connection: `from app.db import get_connection`
Although the detector label says SQLite, the surrounding guidance uses app.db.get_connection against the nonprofit finance database. This can expose or modify financial records.
中
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
中
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
中
SQLite database file
python3 -c "from app.db import get_connection; print('✓ Database connection OK')"
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
中
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
中
SQLite database file
from app.db import get_connection
The surrounding code pattern opens the finance database for schema or expense queries. This can expose sensitive financial structure or records.
機能レビュー項目 (6)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Hidden file access
VENV_PATH=/home/adamsl/planner/.venv
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
中
Hidden file access
source /home/adamsl/planner/.venv/bin/activate
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
中
Hidden file access
source /home/adamsl/planner/.venv/bin/activate
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
中
Hidden file access
source /home/adamsl/planner/.venv/bin/activate
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
中
Hidden file access
**Fix**: `source /home/adamsl/planner/.venv/bin/activate`
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
中
Hidden file access
source /home/adamsl/planner/.venv/bin/activate
The skill directs agents to a machine-specific hidden virtual environment under /home/adamsl/planner/.venv. That can cause host filesystem access outside the skill package.
リスク要因
⚙️ 外部コマンド (58)
SKILL.md:15-21 SKILL.md:21-24 SKILL.md:24-26 SKILL.md:26-29 SKILL.md:29-31 SKILL.md:31-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-45 SKILL.md:45-50 SKILL.md:50-72 SKILL.md:72-75 SKILL.md:75-102 SKILL.md:102-105 SKILL.md:105-122 SKILL.md:122-125 SKILL.md:125-135 SKILL.md:135-140 SKILL.md:140-177 SKILL.md:177-180 SKILL.md:180-195 SKILL.md:195-225 SKILL.md:225-231 SKILL.md:231-237 SKILL.md:237-238 SKILL.md:238-240 SKILL.md:240-241 SKILL.md:241-246 SKILL.md:246-253 SKILL.md:253-256 SKILL.md:256-259 SKILL.md:259-264 SKILL.md:264-277 SKILL.md:277-280 SKILL.md:280-293 SKILL.md:293-296 SKILL.md:296-319 SKILL.md:319-322 SKILL.md:322-347 SKILL.md:347-350 SKILL.md:350-368 SKILL.md:368-374 SKILL.md:374-378 SKILL.md:378-383 SKILL.md:383-384 SKILL.md:384-387 SKILL.md:387-390 SKILL.md:390-395 SKILL.md:395-400 SKILL.md:400-404 SKILL.md:404-407 SKILL.md:407-416 SKILL.md:416-419 SKILL.md:419-427
🌐 ネットワークアクセス (1)
📁 ファイルシステムへのアクセス (6)
🔑 環境変数 (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/egadams-receipt-scanning-tools/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/egadams-receipt-scanning-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/egadams-receipt-scanning-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/egadams-receipt-scanning-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/egadams-receipt-scanning-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
EGAdams. (2026). receipt-scanning-tools security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/egadams-receipt-scanning-tools/audits/8BibTeX形式の引用
@techreport{egadams-egadams-receipt-scanning-tools-2026,
author = {EGAdams},
title = {receipt-scanning-tools security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/egadams-receipt-scanning-tools/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "receipt-scanning-tools security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "EGAdams"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/egadams-receipt-scanning-tools/audits/8"
identifiers:
- type: other
value: "skillstore:egadams-receipt-scanning-tools:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
非営利団体の領収書を記録
手入力ワークフローを使って販売元、日付、金額、カテゴリを選択し、確認済みの経費を保存します。
領収書ツールを保守
スキーマメモとコードパターンを使ってクエリを修正したり、新しい領収書コマンドラインツールを追加したりします。
経費データを確認
変更前にデータベース確認コマンドを使って、最近の経費、カテゴリ数、接続状態を調査します。
これらのプロンプトを試す
領収書メニューを開く
このスキルを使って、プロジェクト環境を有効化し、領収書ツールメニューを開く方法を示してください。各コマンドを実行する前に確認してください。
領収書を手入力する
非営利団体の経費について、領収書の手入力を案内してください。保存前に、販売元、金額、日付、カテゴリ、確認を求めてください。
カテゴリクエリを修正する
不明なcategory_path列によりクエリが失敗しました。文書化されたスキーマを使って問題を説明し、より安全なカテゴリパスクエリを提案してください。
新しい領収書ツールを計画する
既存のプロジェクトパターンに従う、新しい領収書検証コマンドラインツールの計画を作成してください。書き込み操作の前に、データベースの安全確認とテスト手順を含めてください。
ベストプラクティス
- データベースレコードを書き込み、削除、初期化するコマンドを実行する前に確認します。
- ローカルの絶対パスとサンプル名を、アクティブなプロジェクトの値に置き換えます。
- 認証情報はローカルのシークレットストレージに保持し、環境ファイルの内容を共有しないようにします。
回避
- バックアップと明示的な承認なしに、データベースの削除または初期化コマンドを実行しないでください。
- APIキー、データベースパスワード、環境ファイルの内容をチャットに貼り付けないでください。
- スキーマ例を、本番環境に列が存在する証拠として扱わないでください。
よくある質問
このスキルは何に役立ちますか？
領収書スキャン、領収書の手入力、データベースを利用した経費ワークフローの運用とトラブルシューティングを支援します。
領収書を自動でスキャンしますか？
OCR設定と計画中のアップロード作業を文書化しています。現在のガイダンスは、手入力とデータベース統合に重点を置いています。
どのAIツールで使用できますか？
レポートには、Claude、Codex、Claude Codeのサポートが記載されています。
領収書ツールのソースコードは含まれていますか？
いいえ。プロジェクトスクリプトを参照し、それらを使用または拡張するためのパターンを提供します。
どのようなローカルアクセスが必要ですか？
プロジェクトディレクトリ、Python環境、データベース接続設定、OCR API設定へのアクセスが必要になる場合があります。
安全に使用するにはどうすればよいですか？
実行前にコマンドを確認し、シークレットの共有を避け、書き込みまたは削除操作の前に財務データをバックアップしてください。