스킬 yescan-universal
📦
yescan-universal
v1.0.5 콘텐츠 리비전 r1 높은 위험 🔑 환경 변수🌐 네트워크 접근📁 파일 시스템 접근⚙️ 외부 명령어
Quark Scan OCR로 이미지 처리
이미지가 많은 워크플로에서는 여러 형식에 걸쳐 OCR, 정리, 번역, 문서 변환이 필요한 경우가 많습니다. 이 skill은 명시적인 설정 및 검증 단계와 함께 사용자가 제공한 이미지를 yescan CLI와 Quark Scan 서비스를 통해 처리합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "yescan-universal" from https://skillstore.io/skills/yescan-ai-yescan-universal.md and its manifest at https://skillstore.io/api/skills/yescan-ai-yescan-universal/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"yescan-universal" 사용 중입니다. 사용자가 영수증 사진을 제공하고 OCR을 요청합니다.
예상 결과:
어시스턴트가 yescan 설정을 확인하고, 일치하는 OCR scene을 선택하고, 명령을 실행한 다음 추출된 영수증 텍스트를 반환합니다.
"yescan-universal" 사용 중입니다. 사용자가 흐릿한 스캔 양식을 제공하고 정리를 요청합니다.
예상 결과:
어시스턴트가 enhancement scene을 선택하고, 이미지를 처리하고, 성공 여부를 검증한 다음 로컬 출력 파일 경로를 제공합니다.
"yescan-universal" 사용 중입니다. 사용자가 스프레드시트 이미지를 제공하고 Excel 변환을 요청합니다.
예상 결과:
어시스턴트가 conversion scene을 찾아 이미지에 대해 실행하고, 생성된 스프레드시트 경로를 보고합니다.
보안 감사
높은 위험v3 • 2026. 7. 8. 버전별 보고서 열기
The reviewed files are readable documentation and skill instructions, not obfuscated payloads. The main confirmed risks are third-party image upload, API key handling, hidden credential storage, temp-file outputs, and yescan or pip command execution. I found no evidence of prompt injection, hidden endpoints, or attempts to bypass the audit.
7
스캔된 파일
488
분석된 줄 수
35
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
높음
Third-Party Image and Credential Transmission
The skill sends user-provided images and SCAN_WEBSERVICE_KEY to Quark Scan services. Images may contain personal, financial, or regulated information.
The privacy and implementation documents explicitly state that user images and the API key leave the machine for Quark Scan processing.
기능 검토 항목 (35)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Generic API/secret keys
yescan config set SCAN_WEBSERVICE_KEY <your_api_key>
The line instructs users to configure or export SCAN_WEBSERVICE_KEY, a real service credential. It is a legitimate setup step, but mishandling the key can expose account access.
높음
Generic API/secret keys
yescan config set SCAN_WEBSERVICE_KEY <your_api_key>
The line instructs users to configure or export SCAN_WEBSERVICE_KEY, a real service credential. It is a legitimate setup step, but mishandling the key can expose account access.
높음
Hidden file in home directory
配置保存在 `~/.yescan/config.json`。
The documentation states that the API key is stored in ~/.yescan/config.json. Hidden home-directory credential storage is real and requires strict file permissions and rotation guidance.
높음
Hidden file in home directory
> 优先级:CLI config(`~/.yescan/config.json`)> 环境变量
The documentation states that the API key is stored in ~/.yescan/config.json. Hidden home-directory credential storage is real and requires strict file permissions and rotation guidance.
높음
Generic API/secret keys
yescan config set SCAN_WEBSERVICE_KEY <your_api_key_here>
The line instructs users to configure or export SCAN_WEBSERVICE_KEY, a real service credential. It is a legitimate setup step, but mishandling the key can expose account access.
높음
Generic API/secret keys
export SCAN_WEBSERVICE_KEY=<your_api_key_here>
The line instructs users to configure or export SCAN_WEBSERVICE_KEY, a real service credential. It is a legitimate setup step, but mishandling the key can expose account access.
높음
Hidden file in home directory
| API key stored via `yescan config` (`~/.yescan/config.json`) | **disclosed**, standard practice |
The documentation states that the API key is stored in ~/.yescan/config.json. Hidden home-directory credential storage is real and requires strict file permissions and rotation guidance.
높음
Generic API/secret keys
- 设置命令:`yescan config set SCAN_WEBSERVICE_KEY <your_api_key>`
The line instructs users to configure or export SCAN_WEBSERVICE_KEY, a real service credential. It is a legitimate setup step, but mishandling the key can expose account access.
중간
Hardcoded URL
→ POST https://scan-business.quark.cn/vision
The implementation documents a POST to https://scan-business.quark.cn/vision. This is a real external service call that can transmit user images and credentials.
중간
Temp directory access
"path": "/tmp/imgs/<Unix时间戳>_<16位随机十六进制串>.<扩展名>"
The skill writes processed image or document outputs to system temp directories. Sensitive OCR or document outputs could remain on disk until removed.
중간
Temp directory access
| 图像增强 | 图片落盘 | 系统临时目录下的 `imgs/` 子目录(如 `/tmp/imgs/`)或 `--output` 目录 |
The skill writes processed image or document outputs to system temp directories. Sensitive OCR or document outputs could remain on disk until removed.
중간
Temp directory access
| 文档转换 | 文档落盘 | 系统临时目录下的 `documents/` 子目录(如 `/tmp/documents/`)或 `--output` 目录 |
The skill writes processed image or document outputs to system temp directories. Sensitive OCR or document outputs could remain on disk until removed.
중간
Temp directory access
| AIGC 生成 | 图片落盘 | 系统临时目录下的 `imgs/` 子目录(如 `/tmp/imgs/`)或 `--output` 目录 |
The skill writes processed image or document outputs to system temp directories. Sensitive OCR or document outputs could remain on disk until removed.
중간
Hidden file access
配置保存在 `~/.yescan/config.json`。
The documentation states that the API key is stored in ~/.yescan/config.json. Hidden home-directory credential storage is real and requires strict file permissions and rotation guidance.
중간
Hidden file access
> 优先级:CLI config(`~/.yescan/config.json`)> 环境变量
The documentation states that the API key is stored in ~/.yescan/config.json. Hidden home-directory credential storage is real and requires strict file permissions and rotation guidance.
중간
Temp directory access
- **图像增强场景**:输出增强后图片到系统临时目录下的 `imgs/` 子目录(如 `/tmp/imgs/`)或 `--output` 指定目录
The skill writes processed image or document outputs to system temp directories. Sensitive OCR or document outputs could remain on disk until removed.
중간
Temp directory access
- **文档转换场景**:输出文档文件到系统临时目录下的 `documents/` 子目录(如 `/tmp/documents/`)或 `--output` 指定目录
The skill writes processed image or document outputs to system temp directories. Sensitive OCR or document outputs could remain on disk until removed.
중간
Temp directory access
- **AIGC 场景**:输出生成图片到系统临时目录下的 `imgs/` 子目录(如 `/tmp/imgs/`)或 `--output` 指定目录
The skill writes processed image or document outputs to system temp directories. Sensitive OCR or document outputs could remain on disk until removed.
중간
Hidden file access
| API key stored via `yescan config` (`~/.yescan/config.json`) | **disclosed**, standard practice |
The documentation states that the API key is stored in ~/.yescan/config.json. Hidden home-directory credential storage is real and requires strict file permissions and rotation guidance.
중간
Temp directory access
| Output files written to system temp dir's `imgs/` and `documents/` subdirs (e.g. `/tmp/imgs/`, `/t
The skill writes processed image or document outputs to system temp directories. Sensitive OCR or document outputs could remain on disk until removed.
중간
Ruby/shell backtick execution
1. `yescan --version` — 未安装则执行 `pip3 install yescan`;若版本 < 1.0.5,执行 `pip3 install yescan --upgrade`,
The skill instructs agents to run yescan --version and pip3 install or upgrade yescan. Installing or upgrading packages at runtime is real command execution and supply-chain exposure.
중간
Ruby/shell backtick execution
2. `pip3 index versions yescan` — 若 INSTALLED < LATEST,告知用户有新版本可用并提供升级命令:`pip3 install yescan --upgr
The skill instructs agents to run pip3 index versions yescan and provide an upgrade command. This is real external command usage tied to package management.
중간
Ruby/shell backtick execution
- **密钥检查**:`yescan config get SCAN_WEBSERVICE_KEY`,未配置则引导用户配置
The skill instructs agents to run yescan config get SCAN_WEBSERVICE_KEY. This executes the CLI and reads credential configuration state.
중간
Ruby/shell backtick execution
- 设置命令:`yescan config set SCAN_WEBSERVICE_KEY <your_api_key>`
The skill provides a yescan config set command for an API key. This is real CLI execution involving secret material.
중간
Ruby/shell backtick execution
```bash
The code block instructs agents to run yescan scene-discovery commands. These are intended external CLI calls, even though they are part of normal operation.
중간
Ruby/shell backtick execution
```
The surrounding gate requires CLI output before proceeding. This reinforces mandatory external command execution during skill use.
중간
Ruby/shell backtick execution
1. 未执行 `yescan --version` 确认安装状态 → 禁止继续
The gate requires yescan --version before continuing. This is an explicit external command prerequisite.
중간
Ruby/shell backtick execution
3. 未执行 `pip3 index versions yescan` 确认最新版本状态 → 禁止继续
The gate requires pip3 index versions yescan before continuing. This is an explicit package-management command prerequisite.
중간
Ruby/shell backtick execution
4. 未执行 `yescan config get SCAN_WEBSERVICE_KEY` 确认密钥已配置 → 禁止继续
The gate requires yescan config get SCAN_WEBSERVICE_KEY before continuing. This reads secret configuration state through an external CLI.
중간
Ruby/shell backtick execution
- 未执行过 `--list-scenes` 则不得进入 Execute
The gate requires --list-scenes before execution. That is a real yescan CLI command used to choose later actions.
중간
Ruby/shell backtick execution
```bash
The execute block gives yescan commands that process user-provided paths or URLs. This is the main external command surface of the skill.
중간
Ruby/shell backtick execution
```
The surrounding execute section describes yescan command arguments for local paths and URLs. It is part of the command execution workflow.
중간
Ruby/shell backtick execution
> `--path` 传本地文件路径,`--url` 传 http/https 链接。
The line defines --path and --url inputs to the yescan CLI. User-provided files or URLs become command arguments and need validation.
중간
Ruby/shell backtick execution
- 多步处理为逐步 Execute → Verify 循环:step N+1 的命令在 step N Verify 通过后才构造,`--path` 取自 step N 响应中的 `data.path`
The workflow builds later commands from earlier data.path outputs. Chained command construction is real and should guard against unsafe paths.
중간
Ruby/shell backtick execution
- 根据错误信息自行修复(如场景名无效 → 重新 `--list-scenes`)或将错误原因告知用户
The troubleshooting gate can rerun --list-scenes after errors. It remains a real external CLI invocation, though within a recovery path.
위험 요인
🔑 환경 변수 (5)
🌐 네트워크 접근 (3)
📁 파일 시스템 접근 (14)
references/implementation.md:45 references/implementation.md:65 references/implementation.md:66 references/implementation.md:67 references/privacy.md:34 references/privacy.md:42 references/privacy.md:34 references/privacy.md:42 references/privacy.md:21 references/privacy.md:22 references/privacy.md:23 SECURITY.md:21 SECURITY.md:21 SECURITY.md:22
⚙️ 외부 명령어 (23)
SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:29-32 SKILL.md:32-38 SKILL.md:38-40 SKILL.md:40-41 SKILL.md:41-44 SKILL.md:44-45 SKILL.md:45-46 SKILL.md:46-50 SKILL.md:50-53 SKILL.md:53-54 SKILL.md:54 SKILL.md:56 SKILL.md:59 SKILL.md:64-68 SKILL.md:68-70 SKILL.md:70 SKILL.md:81-88 SKILL.md:88 SKILL.md:89
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/yescan-ai-yescan-universal/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/yescan-ai-yescan-universal?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/yescan-ai-yescan-universal?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/yescan-ai-yescan-universal/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/yescan-ai-yescan-universal.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
yescan-ai. (2026). yescan-universal security audit report (audit version 3) [Author version 1.0.5]. Skillstore. https://skillstore.io/skills/yescan-ai-yescan-universal/audits/3BibTeX 인용
@techreport{yescan-ai-yescan-ai-yescan-universal-2026,
author = {yescan-ai},
title = {yescan-universal security audit report (audit version 3)},
institution = {Skillstore},
year = {2026},
number = {3},
url = {https://skillstore.io/skills/yescan-ai-yescan-universal/audits/3},
note = {Author version 1.0.5}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "yescan-universal security audit report (audit version 3)"
version: "1.0.5"
type: report
authors:
- name: "yescan-ai"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/yescan-ai-yescan-universal/audits/3"
identifiers:
- type: other
value: "skillstore:yescan-ai-yescan-universal:audit:3"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 59
아키텍처
100
유지보수성
87
콘텐츠
67
커뮤니티
100
사양 준수
만들 수 있는 것
비즈니스 이미지에서 텍스트 추출
송장, 신분증, 양식, 손글씨 메모 또는 표 사진을 읽을 수 있는 텍스트나 구조화된 출력으로 변환합니다.
더 깔끔한 문서 이미지 준비
공유하거나 보관하기 전에 스캔 이미지를 개선하여 표시, 그림자, 손글씨 또는 왜곡을 제거합니다.
이미지 기반 문서 변환
yescan scene이 대상 형식을 지원하는 경우 이미지 입력에서 Word, Excel 또는 PDF 파일을 생성합니다.
이 프롬프트를 사용해 보세요
기본 OCR 실행
Extract the text from this image with yescan. Show me the recognized content and mention any uncertain parts.
이미지 정리
Use yescan to improve this scanned image. Choose the best available enhancement scene, then return the output file path.
표 사진 변환
Convert this photo of a table into an Excel document with yescan. Verify the command result before giving me the file path.
다단계 파이프라인 구축
First enhance this low-quality document image with yescan, then run OCR on the enhanced output. Stop if any step fails.
모범 사례
- 민감한 파일을 처리하기 전에 이미지 콘텐츠가 Quark Scan으로 전송된다는 점을 사용자가 이해했는지 확인합니다.
- scene 이름이나 매개변수를 추정하지 말고 현재 CLI 세션의 scene 목록을 사용합니다.
- 기밀 또는 규제 대상 이미지를 처리한 후 임시 출력 디렉터리를 정리합니다.
피하기
- 현재 요청에서 사용자가 명시적으로 제공하지 않은 파일이나 URL을 처리하지 마세요.
- yescan scene 이름, 응답 필드 또는 명령 결과를 지어내지 마세요.
- API 키를 공개 로그, 스크린샷, 예제 또는 공유된 대화 기록에 붙여넣지 마세요.
자주 묻는 질문
이 skill은 무엇을 처리하나요?
사용자가 제공한 이미지를 OCR, 번역, 개선, 문서 변환, 증명사진 생성 용도로 처리합니다.
외부 서비스로 데이터를 전송하나요?
예. 선택한 이미지와 API 자격 증명을 처리를 위해 Quark Scan 서비스로 전송합니다.
API 키가 필요한가요?
예. yescan CLI는 config 명령이나 환경 변수를 통해 SCAN_WEBSERVICE_KEY가 구성되어 있어야 합니다.
로컬 파일을 처리할 수 있나요?
예. 사용자가 명시적으로 제공한 로컬 이미지 경로를 처리할 수 있습니다.
이미지 URL을 처리할 수 있나요?
예. 사용자가 URL을 제공한 경우 HTTP 및 HTTPS 이미지 URL을 지원합니다.
동영상이나 일반 텍스트를 처리할 수 있나요?
아니요. 문서화된 범위는 이미지 입력이며, 동영상 처리나 순수 텍스트 편집은 아닙니다.
개발자 세부 정보
작성자
yescan-ai라이선스
MIT
작성자 버전
v1.0.5
Skillstore 리비전
r1
참조
64ca8af0f54a325752f08bd54e52151061ea659a
유지보수 최신성
2026. 7. 21.
사용량
1 다운로드 · 0 조회
파일 구조