技能 ocr

📦

ocr

Name: ocr
Author: Bae-ChangHyun

內容修訂 r1 中風險 ⚙️ 外部命令📁 檔案系統存取

將 PDF 和圖片轉換為 Markdown

手動對 PDF 和螢幕截圖進行 OCR 既耗時又不一致。此技能會引導 Claude、Codex 和 Claude Code 將文件文字擷取為結構化 Markdown 檔案。

支援: Claude Codex Code(CC)

📊 69 尚可

Maintain this Skill? Claim it 📊 69 尚可

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "ocr" from https://skillstore.io/skills/bae-changhyun-ocr.md and its manifest at https://skillstore.io/api/skills/bae-changhyun-ocr/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/bae-changhyun-ocr.md 已簽名 manifest GET /api/skills/bae-changhyun-ocr/manifest 已簽名 lockfile GET /api/skills/bae-changhyun-ocr/lockfile

測試它

正在使用「ocr」。一份掃描的發票 PDF，包含頁首、明細項目、總計和簽名區塊。

預期結果:

一份 Markdown 文件，包含發票標題、供應商詳細資訊、明細表格、總計，以及針對不清楚簽名文字的註記。

正在使用「ocr」。一張設定頁面的螢幕截圖，包含標籤、切換開關和錯誤文字。

預期結果:

一份 Markdown 摘要，列出可見的 UI 標籤、已選設定和顯示的錯誤訊息。

正在使用「ocr」。一個包含兩份 PDF 和三張圖片的資料夾。

預期結果:

一份狀態摘要，顯示每個來源檔案、其產生的 Markdown 檔案、略過的檔案和輸出資料夾。

安全審計

中風險

v8 • 2026/7/5 開啟版本化報告

Most static command findings are false positives caused by Markdown code fences, inline file extensions, and Task pseudocode. Two findings are confirmed because the skill instructs agents to run shell listing commands on user-provided paths. A medium semantic risk remains because OCRed document content is not explicitly treated as untrusted data.

已掃描檔案

339

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

中

SKILL.md:80-88 SKILL.md:114-123 SKILL.md:233-238

Untrusted OCR Content Lacks Prompt-Injection Guardrails

The workflow tells agents to read PDFs and images, convert their contents, and write Markdown, but it does not state that document text must be treated only as untrusted data. A malicious source document could try to steer the OCR agent away from extraction or toward unintended output.

The cited OCR workflows read untrusted user files and ask a subagent to transform and write content. The file has context-protection rules, but no explicit instruction to ignore commands embedded inside the source document.

能力複核項目 (2)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:38-41

Ruby/shell backtick execution

```bash

The fenced block instructs the agent to run ls -la on a user-provided path. This is legitimate file checking, but shelling out on unvalidated paths can disclose directory contents or create injection risk if copied literally.

中

SKILL.md:180-183

Ruby/shell backtick execution

```bash

The fenced block instructs the agent to run ls with a user-provided folder path, shell globs, and stderr redirection. It is used for batch discovery, but unquoted shell input is a real command and path-handling risk.

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/bae-changhyun-ocr/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/bae-changhyun-ocr/security.svg)](https://skillstore.io/skills/bae-changhyun-ocr?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/bae-changhyun-ocr?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bae-changhyun-ocr/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/bae-changhyun-ocr.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

Bae-ChangHyun. (2026). ocr security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bae-changhyun-ocr/audits/8

BibTeX 引用

@techreport{bae-changhyun-bae-changhyun-ocr-2026,
  author = {Bae-ChangHyun},
  title = {ocr security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/bae-changhyun-ocr/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ocr security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Bae-ChangHyun"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/bae-changhyun-ocr/audits/8"
identifiers:
  - type: other
    value: "skillstore:bae-changhyun-ocr:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

數位化研究 PDF

將論文、報告和掃描頁面轉換為 Markdown 筆記，同時保留章節、表格和公式的可讀性。

擷取螢幕截圖文字

將螢幕截圖、UI 擷取畫面或照片轉為 Markdown 文字，用於文件撰寫和審閱工作流程。

批次轉換文件資料夾

處理包含 PDF 和圖片的混合資料夾，然後彙整包含輸出檔案位置的清楚狀態摘要。

試試這些提示

轉換單一圖片

使用 OCR skill 將此圖片檔案轉換為 Markdown: /path/to/image.png

轉換單一 PDF

使用 OCR skill 將此 PDF 轉換為 Markdown，並詢問我要如何儲存結果: /path/to/document.pdf

擷取特定內容

在 /path/to/report.pdf 上使用 OCR skill，並只將表格、標題和圖說擷取為 Markdown。

批次處理資料夾

使用 OCR skill 處理 /path/to/folder/ 中每個支援的 PDF 和圖片，並摘要列出已建立的 Markdown 檔案。

最佳實務

使用清楚的來源路徑，並在處理前確認所需的 PDF 儲存模式。
當你只需要表格、程式碼、摘要或翻譯文字時，提供範圍明確的自訂指示。
當文件包含小字、手寫內容或密集表格時，請對照來源檢查產生的 Markdown。

避免

請勿將此技能用於你無權讀取或轉換的檔案。
請勿期待模糊、裁切不完整或低對比圖片能得到完美 OCR 結果。
在檢查檔案大小和輸出命名前，請勿批次處理非常大型的資料夾。

常見問題

此技能支援哪些檔案類型？

它支援 PDF 檔案，以及 PNG、JPG、JPEG、WEBP、GIF、BMP 和 TIFF 圖片。

它可以將 PDF 每一頁分開儲存嗎？

可以。對於 PDF，它可以建立一個合併的 Markdown 檔案，或為每一頁建立個別的 Markdown 檔案。

它會使用外部 OCR 函式庫嗎？

不會。此工作流程會指示 Claude vision 讀取檔案，並避免使用 PyPDF 或 Pillow 等外部函式庫。

輸出檔案會儲存在哪裡？

此技能會將 Markdown 輸出儲存在來源檔案附近，或在批次處理時儲存在原始資料夾中。

它可以一次處理多個檔案嗎？

可以。它會將支援的檔案每三個分成一批，並執行平行 Task agents。

當檔案無法讀取時會發生什麼事？

此工作流程會略過失敗的檔案、回報原因，並繼續處理剩餘檔案。

開發者詳細資訊

作者

Bae-ChangHyun

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/Bae-ChangHyun/cc-plugins-bch/tree/main/plugins/utils/skills/ocr

引用

5ab1d37e83436c6eef84de88573e142b94f2a4ad

維護新鮮度

2026/7/18

使用量

27 次下載 · 179 次瀏覽

檔案結構

📄 SKILL.md

Bae-ChangHyun 的更多技能

查看全部

📦

creating-skills

建立 Claude Code 技能

建立實用的 AI 技能需要清楚的觸發條件、結構與防護措施。本指南協助作者透過範例與品質檢查，撰寫精簡的 Claude Code 技能。

文件查看

📦

git-commit

建立 Conventional Git Commits

手動撰寫 commit 文字時，不同儲存庫之間可能不一致。此技能會引導 Claude、Codex 和 Claude Code 檢視 diff，並建立 emoji Conventional Commit 訊息。

程式開發查看

📦

github-pr-review

解決 GitHub PR 審查留言

審查回饋可能分散在不同檔案、嚴重程度和討論串中。這項技能會整理留言、引導修正、驗證變更，並發布清楚的回覆。

程式開發查看

📦

github-pr-merge

安全地合併 GitHub Pull Request

Pull request 合併需要在儲存庫變更發生前進行一致的驗證。此技能會引導 Claude、Codex 或 Claude Code 完成檢查、確認、合併與清理。

DevOps 與基礎設施查看

📦

github-pr-creation

建立 GitHub Pull Request

準備 PR 時可能會遺漏脈絡、測試和標籤。此技能會收集 git 歷史、驗證測試、起草 Conventional Commit 內容，並引導使用 GitHub CLI 建立 PR。

程式開發查看

查看全部

📦

task-state-ledger

Track Long Tasks With a Portable State Ledger

由 glenskii

Long technical tasks lose decisions, evidence, and next actions across sessions. This skill maintains a concise Markdown state file with reviewed local evidence references.

效率查看

📦