360 Secure SkillHub
360 安全技能中心

social_security_card_ocr

封装 SCNet 社保卡 OCR 接口:用户提供本地社保卡图片的绝对路径,脚本读取后将图片上传至第三方 OCR 服务,返回姓名、社会保障号码、身份证号等核心字段的结构化 JSON。ocrType 固定为 SOCIAL_SECURITY_CARD 并在代码中强制校验,仅支持社保卡,不适用于通用 OCR 或其他证件类型识别。

scnet-sugon
scnet-sugon
热度 57.44
最近更新 2026-08-12 12:15:37
分类:效率依赖:代码执行 / 第三方 API / 读写文件应用场景:数据处理 / 文件转换

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add social-security-card-ocr
Metadata
name
social_security_card_ocr
description
仅在用户明确提及“社保卡”、“社会保障卡”、“医保卡”、“社保卡识别”等特定词汇时触发,用于识别社会保障卡上的姓名、社保号码、身份证号等核心信息。严禁用于通用 OCR 或其他非社保卡类证件识别。
version
1.0.5
author
SCNet
license
MIT
tags
["OCR","社保卡识别","证件识别"]
required_env_vars
["SCNET_API_KEY"]
optional_env_vars
["SCNET_API_BASE"]
primary_credential
SCNET_API_KEY
dependencies
["python3","requests"]
permissions
{"files":{"read":{"reason":"读取用户通过 filePath 参数显式提供的本地社保卡图片文件,用于上传至 SCNet OCR 服务。","restrictions":["仅读取 filePath 参数指定的单个文件。","禁止读取用户主目录以外的文件或敏感系统文件。","仅接受图片/PDF 文件,拒绝可执行文件、脚本或压缩包。"]}},"network":{"outbound":{"reason":"仅向 SCNet 第三方 OCR 服务上传图片并获取识别结果。","endpoints":["https://api.scnet.cn/api/llm/v1/ocr/recognize"],"restrictions":["仅允许访问 SCNET_API_BASE 配置的 API 基础地址。","禁止访问其他外部网络端点或代理转发。"]}},"shell":{"execute":{"reason":"执行本技能脚本 scripts/main.py 以运行 Python 程序完成识别任务。","restrictions":["仅执行本技能自身脚本。","禁止执行任意用户提供的命令或解释器指令。"]}}}
capabilities
{"ocr":["SOCIAL_SECURITY_CARD"],"strict_mode":true}
input
[{"ocrType":"识别类型,固定为 SOCIAL_SECURITY_CARD,仅接受此值"},{"filePath":"待识别社保卡图片的本地绝对路径"}]
output
结构化的 JSON 数据,包含识别结果

Sugon-Scnet 社保卡识别 OCR 技能

本技能封装了社会保障卡(社保卡、医保卡)识别的 OCR 服务。通过单一接口调用,仅支持识别社会保障卡,不支持通用图片 OCR 或其他证件类型识别。

🚨 重要隐私与安全警告(使用前必读)

1. 数据外传性质
本技能会将您提供的社保卡图片,通过网络传输至第三方服务商(api.scnet.cn) 进行 OCR 处理。图片数据会离开您的本地设备,并非在本地离线处理。

2. 数据的极度敏感性
社会保障卡包含以下高度敏感的个人信息:

  • 个人身份:姓名、公民身份号码(身份证号)、住址(部分卡面)。
  • 社保专属信息:社会保障号码、发卡银行、银行卡号(部分卡面)。
  • 个人照片(部分卡面包含)。 这些信息一旦泄露,可能被用于身份盗用、社保欺诈、金融诈骗等严重违法活动,对持卡人造成长期损害。

3. 数据用途与保留

  • 用途:上传的数据仅用于本次社保卡文本识别请求,服务商不会用于其他目的。
  • 保留期限:服务商(scnet.cn)可能根据其隐私政策短暂保留处理记录。请查阅其官方隐私政策。强烈建议您在获取识别结果后,立即手动删除本地图片及任何缓存副本,以最大程度降低数据暴露风险。
  • 去标识化:为降低风险,脚本输出时会移除 confidence 等不必要的元数据,仅保留业务字段。

4. 法律合规与授权
使用本技能处理非本人的社保卡时,您必须确保已获得该证件信息主体的明确授权。未经授权处理他人个人信息可能违反《个人信息保护法》等相关法律法规。

5. 用户知情同意
使用本技能即表示您已阅读、理解并同意上述数据处理方式,并自愿承担因不当使用、未授权处理或数据泄露所引发的一切法律责任。

6. 技能能力边界
本技能仅支持识别社会保障卡(社保卡/医保卡)。ocrType 参数在代码中被强制校验,仅允许 SOCIAL_SECURITY_CARD。如果您提供的是身份证、银行卡、驾驶证等其他证件,虽然技术上仍可上传,但本技能设计用途仅限社保卡,且文档明确要求仅提供社保卡。


功能特性

  • 社保卡识别:仅支持识别社会保障卡,自动提取证件核心信息。

前置配置

⚠️ 重要:使用前需要申请 Scnet API Token

申请 API Token

  1. 访问 Scnet 官网 注册/登录。
  2. 在控制台申请 API 密钥(格式:sc-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx)。
  3. 复制密钥备用。

配置 Token

手动配置(推荐)

  1. 在技能目录下创建 config/.env 文件,内容如下:
# =====  Sugon-Scnet OCR API 配置 =====
# 申请地址:https://www.scnet.cn
SCNET_API_KEY=your_scnet_api_key_here

# API 基础地址(一般无需修改)
SCNET_API_BASE=https://api.scnet.cn/api/llm/v1
  1. 添加:SCNET_API_KEY=你的密钥。
  2. 设置文件权限为 600(仅所有者可读写)。

⚠️ 安全警告:切勿将 API Key 直接粘贴到聊天对话中,否则可能被记录或泄露。

Token 更新

Token 过期后调用会返回 401 或 403 错误。更新方法:重新申请 Token 并替换 config/.env 中的 SCNET_API_KEY。

依赖安装

本技能需要 Python 3.6+ 和 requests 库。请运行以下命令:

pip install requests

使用方法

参数说明

参数名 类型 必填 描述
ocrType string 是 识别类型枚举。固定值:SOCIAL_SECURITY_CARD。不接受其他值。
filePath string 是 待识别社保卡图片的本地绝对路径。支持 jpg、png 等常见格式。

命令行调用示例

python .claude/skills/social_security_card_ocr/scripts/main.py SOCIAL_SECURITY_CARD /path/to/social_security_card.jpg

在 AI 对话中使用

用户可以说:

  • “请识别这张社保卡上的姓名和社保号码,图片在 /Users/name/Downloads/sscard.jpg。”
  • “帮我提取这张社会保障卡的有效期限,路径是……”

AI 会根据 description 中的关键词自动触发本技能,并拒绝处理非社保卡图片。

AI 调用建议

为避免触发 API 速率限制(10 QPS),请串行调用本技能,即等待前一个识别完成后再发起下一个请求。

配置选项

编辑 config/.env 文件:

变量名 默认值 说明
SCNET_API_KEY 必需 Scnet API 密钥
SCNET_API_BASE https://api.scnet.cn/api/llm/v1 API 基础地址

输出

  • 标准输出:识别结果的 JSON 数据,结构与 API 文档一致,位于 data 字段内。
  • 识别结果位于 data[0].result[0].elements 中,具体字段仅与社保卡相关。
  • 错误信息:如果发生错误,会输出以 错误: 开头的友好提示。

注意事项

  • 本技能调用的 OCR API 有 10 QPS 的速率限制。
  • 如果遇到 429 错误,请等待 2-3 秒后重试,不要连续发起请求。
  • 建议在调用前确保图片已准备就绪,避免因网络问题导致重复调用。
  • 出于安全考虑,脚本会校验 ocrType 参数,任何不等于 SOCIAL_SECURITY_CARD 的值都会被拒绝。
  • 文件路径必须是本地绝对路径,且文件扩展名必须在允许的图片/PDF 扩展名范围内。

故障排除

问题 解决方案
配置文件不存在 创建 config/.env 并填入 Token(参考前置配置)
API Key 无效/过期 重新申请 Token 并更新 .env 文件
文件不存在 检查提供的文件路径是否正确
网络连接失败 检查网络连接或防火墙设置
不支持的文件类型 确保文件扩展名为允许的类型(参考 API 文档)
401/403/Unauthorized Token 无效或过期,重新申请并配置
429 Too Many Requests 请求过于频繁,技能会自动等待并重试(最多 3 次)。若持续失败,请降低调用频率或联系服务方提高限额。
不支持的 ocrType 仅支持 SOCIAL_SECURITY_CARD,请确认参数拼写正确