المهارات document-generation
📦

document-generation

v1.0.0 مراجعة المحتوى r2 مخاطر عالية 📁 الوصول إلى نظام الملفات🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية

إنشاء مستندات Office من محتوى منظّم

غالبًا ما تحتاج الفرق إلى ملفات Word وPowerPoint وExcel وPDF قابلة للتكرار من محتوى منظّم. توفّر هذه المهارة مولّدات مستندات Python لتدفقات عمل Claude وCodex وClaude Code.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "document-generation" from https://skillstore.io/skills/bohuyeshan-apb-document-generation.md and its manifest at https://skillstore.io/api/skills/bohuyeshan-apb-document-generation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/bohuyeshan-apb-document-generation.md manifest موقَّع GET /api/skills/bohuyeshan-apb-document-generation/manifest lockfile موقَّع GET /api/skills/bohuyeshan-apb-document-generation/lockfile

اختبرها

جارٍ استخدام "document-generation". مخطط حالة مشروع يتضمن المعالم والمخاطر والمالكين والخطوات التالية.

النتيجة المتوقعة:

تقرير Word يتضمن عناوين أقسام وجدول مخاطر وتعيينات للمالكين وملخص إجراءات موجز.

جارٍ استخدام "document-generation". إحاطة مبيعات تتضمن ثلاث رسائل منتج وبيانات سوق وجدول مقارنة.

النتيجة المتوقعة:

عرض PowerPoint يتضمن شرائح عنوان وشرائح رسائل ومخطط بيانات وجدول مقارنة منسقًا للمراجعة.

جارٍ استخدام "document-generation". قائمة بمقاييس الدعم الشهرية تتضمن الفئات والأعداد والملاحظات.

النتيجة المتوقعة:

مصنف Excel يحتوي على الصفوف المقدمة كأعمدة وسجلات للتحليل أو المشاركة.

التدقيق الأمني

مخاطر عالية
v9 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Eleven static alerts are false positives caused by normal output-directory handling, temporary-file cleanup, CSS, comments, and Markdown backticks. Two network alerts are confirmed because image sources can trigger unrestricted HTTP requests. Additional review found output path traversal, local image disclosure, and external resource loading through PDF rendering.

7
الملفات التي تم فحصها
1,031
الأسطر التي تم تحليلها
2
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع
scripts/excel_generator.py:32-35scripts/pdf_generator.py:39-70scripts/ppt_generator.py:302scripts/ppt_generator.py:463scripts/word_generator.py:43scripts/word_generator.py:289
Output Filename Path Traversal
Generators join caller-supplied filenames to output directories without rejecting absolute paths or parent segments, allowing generated files to overwrite writable paths elsewhere.
Each generator writes to a direct join of its output directory and an unvalidated filename. Pathlib and os.path joins accept parent segments, and absolute names can replace the base path.
متوسط
scripts/ppt_generator.py:259-265scripts/word_generator.py:234-241
Unrestricted Local Image Inclusion
Supplied HTML can reference any accessible local image path, causing its contents to be embedded in generated Word or PowerPoint files.
Both generators test supplied image sources with os.path.exists and pass matching paths directly to document image APIs. No trusted asset root or access check is applied.
متوسط
scripts/pdf_generator.py:41-70
Unrestricted PDF External Resource Loading
Supplied HTML is rendered by WeasyPrint without a restrictive resource fetcher, allowing absolute remote or local resources to be requested during PDF generation.
The renderer receives supplied HTML directly and uses its default URL fetcher. Absolute resource references are not filtered before rendering.
عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط
scripts/ppt_generator.py:268
Python HTTP libraries
response = requests.get(url, timeout=10)
The request fetches an image URL taken from supplied HTML without host or address validation. This permits server-side requests to internal destinations and does not limit response size.
متوسط
scripts/word_generator.py:246
Python HTTP libraries
resp = requests.get(src)
The request follows an image source from supplied HTML without destination validation, a timeout, or a response-size limit. It can reach internal HTTP services or consume excessive resources.

عوامل الخطر

📁 الوصول إلى نظام الملفات (4)
scripts/excel_generator.py:15 scripts/ppt_generator.py:20 scripts/ppt_generator.py:270 scripts/ppt_generator.py:278
🌐 الوصول إلى الشبكة (2)
scripts/ppt_generator.py:268 scripts/word_generator.py:246
⚙️ الأوامر الخارجية (4)
SKILL.md:30 SKILL.md:34-47 SKILL.md:47-57 SKILL.md:57-58
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/bohuyeshan-apb-document-generation/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bohuyeshan-apb-document-generation/security.svg)](https://skillstore.io/skills/bohuyeshan-apb-document-generation?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/bohuyeshan-apb-document-generation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bohuyeshan-apb-document-generation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/bohuyeshan-apb-document-generation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

BOHUYESHAN-APB. (2026). document-generation security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/bohuyeshan-apb-document-generation/audits/9

اقتباس BibTeX

@techreport{bohuyeshan-apb-bohuyeshan-apb-document-generation-2026, author = {BOHUYESHAN-APB}, title = {document-generation security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/bohuyeshan-apb-document-generation/audits/9}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "document-generation security audit report (audit version 9)" version: "1.0.0" type: report authors: - name: "BOHUYESHAN-APB" date-released: "2026-07-23" url: "https://skillstore.io/skills/bohuyeshan-apb-document-generation/audits/9" identifiers: - type: other value: "skillstore:bohuyeshan-apb-document-generation:audit:9" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
45
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
70
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء تقارير للعملاء

أنشئ تقارير Word أو PDF من أقسام HTML وجداول ونصوص ملخصة مُعدّة مسبقًا.

بناء مسودات عروض تقديمية

حوّل محتوى الشرائح المنظّم إلى عرض PowerPoint يتضمن عناوين ونصوصًا وجداول ومخططات وصورًا.

تصدير البيانات التشغيلية

حوّل بيانات الأعمال المستندة إلى الصفوف إلى مصنف Excel للمراجعة أو التسليم أو إعداد التقارير.

جرّب هذه الموجّهات

إنشاء مستند أساسي 
أنشئ مستند Word من هذا المحتوى. استخدم عناوين واضحة وفقرات قصيرة وجدولًا بسيطًا لأي بيانات منظّمة أقدّمها.
صياغة عرض شرائح 
حوّل هذا المخطط التفصيلي إلى عرض PowerPoint. استخدم فكرة رئيسية واحدة لكل شريحة، ونقاطًا موجزة، والجداول فقط عندما تحسّن المقارنة.
تصدير البيانات إلى Excel 
أنشئ ملف Excel من هذه الصفوف. حافظ على أسماء الأعمدة، واجعل القيم قابلة للقراءة، واستخدم اسم ملف يحتوي فقط على أحرف وأرقام وواصلات وشرطات سفلية.
إنتاج حزمة تقرير 
أنشئ حزمة تقرير تتضمن سردًا بصيغة DOCX، ونسخة PDF، وملخصًا تنفيذيًا بصيغة PPTX، وملحق بيانات بصيغة XLSX من مواد المصدر المقدمة.

أفضل الممارسات

  • وفّر محتوى مصدر منظّمًا يتضمن عناوين واضحة وجداول ومراجع صور قبل الإنشاء.
  • استخدم أسماء ملفات آمنة بلا فواصل مسارات أو مقاطع أدلة أصلية أو أسرار خاصة بالمستخدم.
  • راجع المستندات المُنشأة من حيث جودة التخطيط وملاءمة العلامة التجارية ومراجع الصور الخارجية قبل مشاركتها.

تجنب

  • لا تمرّر HTML غير موثوق يحتوي على URLs صور بعيدة عشوائية دون ضوابط للشبكة.
  • لا تستخدم هذه المهارة كبيئة حماية آمنة لتحويل الملفات للمستندات المجهولة.
  • لا تعتمد على ادعاءات الاستخراج في README لملفات Word أو PowerPoint أو Excel دون إضافة تلك المعالجات.

الأسئلة المتكررة

ما تنسيقات المستندات التي يمكن لهذه المهارة إنشاؤها؟
يمكنها إنشاء ملفات DOCX وPPTX وXLSX وPDF من خلال سكربتات Python.
هل يمكنها استخراج النص من المستندات المرفوعة؟
تتضمن استخراج نصوص PDF. لا تنفذ السكربتات الحالية استخراجًا لملفات Word أو PowerPoint أو Excel.
هل تعمل مع Claude وCodex وClaude Code؟
نعم. يعلن التقرير دعم تدفقات عمل Claude وCodex وClaude Code.
هل يمكنها تضمين صور في المستندات المُنشأة؟
نعم. يمكن لإنشاء Word وPowerPoint إضافة صور محلية وURLs صور بعيدة، لكن URLs البعيدة تحتاج إلى ضوابط أمان.
ما المدخلات التي تنتج أفضل النتائج؟
ينتج HTML البسيط، وMarkdown المحوّل إلى HTML، والصفوف المنظّمة، والمخططات التفصيلية الموجزة أكثر المخرجات موثوقية.
هل هي آمنة للاستخدام مع محتوى غير موثوق؟
استخدمها بحذر. تحقق من أسماء الملفات وقيّد جلب URLs البعيدة قبل معالجة محتوى غير موثوق.

تفاصيل المطور

المؤلف

BOHUYESHAN-APB

الترخيص

MIT

إصدار المؤلف

v1.0.0

مراجعة Skillstore

r2

المستودع

https://github.com/BOHUYESHAN-APB/N-T-AI/tree/main/backend/app/skills/common/document_skill

مرجع

a39a91716eadede5f4cdefd78178fed4e837a128

حداثة الصيانة

٢٥‏/٧‏/٢٠٢٦

الاستخدام

19 تنزيلات · 196 مشاهدات

بنية الملفات

📁 scripts/

📄 __init__.py

📄 excel_generator.py

📄 office_processor.py

📄 pdf_generator.py

📄 ppt_generator.py

📄 word_generator.py

📄 SKILL.md

المزيد من BOHUYESHAN-APB

عرض الكل

مهارات ذات صلة

عرض الكل