📦

vision

Name: vision
Author: kotot

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения

Analyze Images with a Vision Model

Text-only agents cannot inspect screenshots, diagrams, or scanned pages. This skill sends one image and a focused prompt to your configured vision model.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "vision" from https://skillstore.io/skills/kotot-vision.md and its manifest at https://skillstore.io/api/skills/kotot-vision/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/kotot-vision.md Подписанный manifest GET /api/skills/kotot-vision/manifest Подписанный lockfile GET /api/skills/kotot-vision/lockfile

Протестировать

Использование «vision». Describe a dashboard screenshot with a failed deployment.

Ожидаемый результат:

The deployment status is Failed. The visible error cites a missing database connection variable in the production environment.

Использование «vision». Transcribe a photographed receipt.

Ожидаемый результат:

Merchant: North Market
Date: 2026-08-14
Total: $42.80
The item description on the second line is unclear.

Использование «vision». Explain an architecture diagram.

Ожидаемый результат:

The client sends requests through an API gateway to two services. Both services share a database, while the worker also reads from a queue.

Аудит безопасности

Высокий риск

v1 • 16.08.2026 Открыть версионный отчет

The two outbound HTTP findings are confirmed because the script posts image data and prompts to a configurable endpoint. Most other findings are documentation, placeholders, or restricted configuration access, but inherited project settings can silently redirect uploads.

Просканировано файлов

382

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Высокий

scripts/see.py:56-70 scripts/see.py:172-182 scripts/see.py:208-242 SKILL.md:69-73

Project Configuration Can Redirect Image Uploads

The script searches parent directories for project settings and trusts their VISION_BASE_URL. A repository can redirect selected images and prompts to its endpoint.

The code directly combines upward project configuration discovery with automatic POST transmission to the resolved endpoint.

Пункты проверки возможностей (2)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Низкий

scripts/see.py:240

Python HTTP libraries

req = urllib.request.Request(base_url, data=data, headers=headers, method="POST")

The script constructs a POST request to a configurable endpoint with the image payload, prompt, and optional authorization header.

Низкий

scripts/see.py:242

Python HTTP libraries

with urllib.request.urlopen(req, timeout=timeout) as resp:

urlopen executes the outbound request, transmitting image content and prompts outside the local process.

Факторы риска

⚙️ Внешние команды (27)

🌐 Доступ к сети (11)

scripts/see.py:37 scripts/see.py:240 scripts/see.py:242 scripts/see.py:12 scripts/see.py:25 scripts/see.py:197 scripts/see.py:206 SKILL.md:59 SKILL.md:77 SKILL.md:91 SKILL.md:101

📁 Доступ к файловой системе (15)

scripts/see.py:200 scripts/see.py:8 scripts/see.py:51 scripts/see.py:102 scripts/see.py:103 scripts/see.py:8 scripts/see.py:51 scripts/see.py:100 scripts/see.py:102 scripts/see.py:103 SKILL.md:86 SKILL.md:73 SKILL.md:96 SKILL.md:73 SKILL.md:96

🔑 Переменные окружения (14)

scripts/see.py:53 scripts/see.py:164 scripts/see.py:178 scripts/see.py:100 scripts/see.py:107 scripts/see.py:177 scripts/see.py:15 scripts/see.py:187 scripts/see.py:200 scripts/see.py:237 scripts/see.py:238 SKILL.md:79 SKILL.md:93 SKILL.md:103

Аудитор:: codex

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/kotot-vision/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/kotot-vision/security.svg)](https://skillstore.io/skills/kotot-vision?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/kotot-vision?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/kotot-vision/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/kotot-vision.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

kotot. (2026). vision security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/kotot-vision/audits/1

Цитата BibTeX

@techreport{kotot-kotot-vision-2026,
  author = {kotot},
  title = {vision security audit report (audit version 1)},
  institution = {Skillstore},
  year = {2026},
  number = {1},
  url = {https://skillstore.io/skills/kotot-vision/audits/1},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "vision security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
  - name: "kotot"
date-released: "2026-08-16"
url: "https://skillstore.io/skills/kotot-vision/audits/1"
identifiers:
  - type: other
    value: "skillstore:kotot-vision:audit:1"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

3 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

0xSero Рекомендуется

0xsero-vision

Оценка Skillstore 78

Достоверность доказательств Высокий

Использование в Skillstore 122

Обновлено

2026-09-09

verging-ai

verging-ai-vision

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 46

Обновлено

2026-09-09

kotot Текущий

kotot-vision

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 36

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Diagnose Screenshot Errors

Read visible error messages and identify likely causes from application screenshots.

Extract Scanned Text

Transcribe text from receipts, forms, and scanned pages while preserving useful structure.

Interpret Visual Research

Summarize charts and diagrams, including labels, values, relationships, and visible caveats.

Попробуйте эти промпты

Describe an Image

Analyze [image path or URL]. Describe the main subjects, setting, visible text, and important details.

Transcribe Visible Text

Read [image path or URL]. Transcribe all visible text and preserve headings, lists, and table relationships.

Diagnose a Screenshot

Inspect [screenshot path]. Identify the exact error, affected component, likely cause, and evidence visible in the interface.

Extract and Compare Evidence

Analyze [image path or URL] against [expected state]. List matches, discrepancies, uncertain details, and evidence for each conclusion.

Лучшие практики

Use a specific question that names the details you need.
Verify the resolved endpoint before sending confidential images.
Ask the model to mark unreadable or uncertain content.

Избегать

Do not send secrets or regulated data to an untrusted endpoint.
Do not treat OCR output as authoritative without verification.
Do not request broad descriptions when exact values are required.

Часто задаваемые вопросы

Which image sources are supported?

The script accepts one local file path or one HTTP or HTTPS image URL.

Does this skill require a specific provider?

No. It requires an OpenAI-compatible chat completions endpoint with vision support.

Is an API key required?

Remote services usually require one. Local endpoints may accept an empty key.

Where is configuration loaded from?

Environment variables have priority. The script can also read Claude settings and OpenClaw dotenv files.

Can I inspect a request before sending it?

Yes. Use dry-run mode to preview the destination and request structure without transmitting the image.

Does the skill guarantee accurate OCR?

No. Accuracy depends on image quality and the selected model. Verify important text and numerical values.

Сведения для разработчиков

Автор

kotot

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/kotot/vision/tree/1740cbd119cd11cfacf51d29fe911d8c4ba4cf85/vision

Ссылка

d7ec88d380bc0952a475899451d682383ab5d76c

Актуальность поддержки

16.08.2026

Использование

0 загрузок · 0 просмотров

Структура файлов

📁 scripts/

📄 see.py

📄 SKILL.md