mineru-ocr

该技能整体用途与能力基本一致：把本地文档发送到 MinerU 官方 API 做 OCR/转 Markdown。主要风险来自第三方个人发布的未审计本地脚本，以及文档中鼓励用户直接向 AI 提供 API Token；这更像中等风险的凭据与透明度问题，而非明确恶意或明显数据劫持。