📦

docx

Name: docx
Author: Cam10001110101

مراجعة المحتوى r1 آمن 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية

تحرير مستندات Word مع التغييرات المتعقبة

يمكن أن تؤدي تعديلات مستندات Word إلى كسر التنسيق والتعليقات وسجل المراجعة. ترشد هذه المهارة Claude وCodex وClaude Code عبر مهام سير عمل DOCX منظمة.

يدعم: Claude Codex Code(CC)

📊 75 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "docx" from https://skillstore.io/skills/cam10001110101-docx.md and its manifest at https://skillstore.io/api/skills/cam10001110101-docx/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/cam10001110101-docx.md manifest موقَّع GET /api/skills/cam10001110101-docx/manifest lockfile موقَّع GET /api/skills/cam10001110101-docx/lockfile

اختبرها

جارٍ استخدام "docx". راجع عقدًا بحيث تتغير شروط الدفع من 30 يومًا إلى 60 يومًا.

النتيجة المتوقعة:

يتضمن المستند استبدالات متعقبة للشروط المتأثرة وتعليقات تشرح السبب التجاري لكل تغيير.

جارٍ استخدام "docx". أنشئ موجز مشروع يتضمن ملخصًا ومراحل رئيسية وجدول موافقات.

النتيجة المتوقعة:

يحتوي ملف Word الذي تم إنشاؤه على عناوين منظمة وجدول مراحل رئيسية وتباعد متسق وبيانات وصفية للمستند جاهزة للمراجعة.

جارٍ استخدام "docx". تحقق من سبب إبلاغ ملف DOCX عن علاقات معطلة بعد تعديل صورة.

النتيجة المتوقعة:

تحدد المراجعة علاقة الصورة المفقودة، وتحدّث مراجع المحتوى، وتتحقق من أن الحزمة التي تم إصلاحها تفتح بشكل صحيح.

التدقيق الأمني

آمن

v13 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

No evidence of malicious intent, prompt injection, credential theft, or network exfiltration was found. The confirmed risks are unsafe ZIP extraction of untrusted Office files and privileged or global dependency installation instructions. Most static matches are benign OOXML schemas, namespace URLs, Markdown examples, local temporary files, or fixed validation commands. Static review was capped at 400/450 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

الملفات التي تم فحصها

24,763

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

عناصر مراجعة القدرات (15)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

ooxml/scripts/unpack.py:17

Archive extract all (zip slip risk)

zipfile.ZipFile(input_file).extractall(output_path)

The script handles user-supplied Office archives and extracts members without validating absolute paths or parent traversal. A crafted DOCX/PPTX/ZIP can write outside the intended temporary directory.

مرتفع

ooxml/scripts/validation/base.py:891

Archive extract all (zip slip risk)

zip_ref.extractall(temp_path)

مرتفع

ooxml/scripts/validation/docx.py:201

Archive extract all (zip slip risk)

zip_ref.extractall(temp_dir)

مرتفع

ooxml/scripts/validation/redlining.py:70

Archive extract all (zip slip risk)

zip_ref.extractall(temp_path)

مرتفع

SKILL.md:193

sudo privilege escalation

- **pandoc**: `sudo apt-get install pandoc` (for text extraction)

The dependency instructions include sudo apt-get commands. If an agent runs them automatically, they modify system packages with elevated privileges.

مرتفع

SKILL.md:195

sudo privilege escalation

- **LibreOffice**: `sudo apt-get install libreoffice` (for PDF conversion)

The dependency instructions include sudo apt-get commands. If an agent runs them automatically, they modify system packages with elevated privileges.

مرتفع

SKILL.md:196

sudo privilege escalation

- **Poppler**: `sudo apt-get install poppler-utils` (for pdftoppm to convert PDF to images)

The dependency instructions include sudo apt-get commands. If an agent runs them automatically, they modify system packages with elevated privileges.

مرتفع

ooxml/scripts/unpack.py:17

Python archive libraries

zipfile.ZipFile(input_file).extractall(output_path)

مرتفع

ooxml/scripts/validation/base.py:890

Python archive libraries

with zipfile.ZipFile(self.original_file, "r") as zip_ref:

مرتفع

ooxml/scripts/validation/docx.py:200

Python archive libraries

with zipfile.ZipFile(self.original_file, "r") as zip_ref:

مرتفع

ooxml/scripts/validation/redlining.py:69

Python archive libraries

with zipfile.ZipFile(self.original_docx, "r") as zip_ref:

مرتفع

SKILL.md:193-194

Ruby/shell backtick execution

- **pandoc**: `sudo apt-get install pandoc` (for text extraction)

The dependency instructions include sudo apt-get commands. If an agent runs them automatically, they modify system packages with elevated privileges.

مرتفع

SKILL.md:195-196

Ruby/shell backtick execution

- **LibreOffice**: `sudo apt-get install libreoffice` (for PDF conversion)

The dependency instructions include sudo apt-get commands. If an agent runs them automatically, they modify system packages with elevated privileges.

مرتفع

SKILL.md:196-197

Ruby/shell backtick execution

- **Poppler**: `sudo apt-get install poppler-utils` (for pdftoppm to convert PDF to images)

The dependency instructions include sudo apt-get commands. If an agent runs them automatically, they modify system packages with elevated privileges.

متوسط

SKILL.md:194-195

Ruby/shell backtick execution

- **docx**: `npm install -g docx` (for creating new documents)

The instruction installs the docx package globally through npm without pinning a version. This can alter the runtime environment and introduces package supply-chain risk.

عوامل الخطر

🌐 الوصول إلى الشبكة (50)

📁 الوصول إلى نظام الملفات (50)

⚙️ الأوامر الخارجية (49)

ooxml/scripts/pack.py:103 ooxml/scripts/validation/redlining.py:153 ooxml/scripts/validation/redlining.py:185 SKILL.md:36-40 SKILL.md:40-46 SKILL.md:46-49 SKILL.md:49-50 SKILL.md:50-51 SKILL.md:51-52 SKILL.md:52 SKILL.md:59-68 SKILL.md:68-69 SKILL.md:69-71 SKILL.md:71-82 SKILL.md:82-85 SKILL.md:85-91 SKILL.md:91-96 SKILL.md:96-98 SKILL.md:98-116 SKILL.md:116-117 SKILL.md:117-132 SKILL.md:132 SKILL.md:134 SKILL.md:136-139 SKILL.md:139-141 SKILL.md:141-145 SKILL.md:145-147 SKILL.md:147-149 SKILL.md:149-152 SKILL.md:152-161 SKILL.md:161-163 SKILL.md:163-166 SKILL.md:166-168 SKILL.md:168-169 SKILL.md:169 SKILL.md:172-173 SKILL.md:173 SKILL.md:174 SKILL.md:175 SKILL.md:176-179 SKILL.md:179-181 SKILL.md:181-193 SKILL.md:193-194 SKILL.md:194-195 SKILL.md:195-196 SKILL.md:196-197 SKILL.md:193 SKILL.md:195 SKILL.md:196

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/cam10001110101-docx/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/cam10001110101-docx/security.svg)](https://skillstore.io/skills/cam10001110101-docx?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/cam10001110101-docx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cam10001110101-docx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/cam10001110101-docx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Cam10001110101. (2026). docx security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cam10001110101-docx/audits/13

اقتباس BibTeX

@techreport{cam10001110101-cam10001110101-docx-2026,
  author = {Cam10001110101},
  title = {docx security audit report (audit version 13)},
  institution = {Skillstore},
  year = {2026},
  number = {13},
  url = {https://skillstore.io/skills/cam10001110101-docx/audits/13},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "docx security audit report (audit version 13)"
version: "unspecified"
type: report
authors:
  - name: "Cam10001110101"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/cam10001110101-docx/audits/13"
identifiers:
  - type: other
    value: "skillstore:cam10001110101-docx:audit:13"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

11 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

7Spade موصى به

7spade-docx

تقييم Skillstore 76

موثوقية الأدلة مرتفع

استخدام Skillstore 82

تم التحديث

2026-09-09

ZhanlinCui

zhanlincui-docx

تقييم Skillstore 75

موثوقية الأدلة مرتفع

استخدام Skillstore 656

تم التحديث

2026-09-09

anthropics

docx

تقييم Skillstore 75

موثوقية الأدلة مرتفع

استخدام Skillstore 183

تم التحديث

2026-09-09

Cam10001110101 الحالي

cam10001110101-docx

تقييم Skillstore 75

موثوقية الأدلة مرتفع

استخدام Skillstore 42

تم التحديث

2026-09-09

ComposioHQ

composiohq-docx

تقييم Skillstore 75

موثوقية الأدلة مرتفع

استخدام Skillstore 19

تم التحديث

2026-09-09

sickn33

sickn33-docx

تقييم Skillstore 75

موثوقية الأدلة متوسط

استخدام Skillstore 37

تم التحديث

2026-09-09

K-Dense-AI

k-dense-ai-docx

تقييم Skillstore 75

موثوقية الأدلة متوسط

استخدام Skillstore 25

تم التحديث

2026-09-09

davila7

davila7-docx

تقييم Skillstore 75

موثوقية الأدلة متوسط

استخدام Skillstore 14

تم التحديث

2026-09-09

DYAI2025

dyai2025-docx

تقييم Skillstore 75

موثوقية الأدلة متوسط

استخدام Skillstore 11

تم التحديث

2026-09-09

ArtemisAI

artemisai-docx

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 44

تم التحديث

2026-09-09

Azeem-2

azeem-2-docx

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 12

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة المسودات القانونية

طبّق تغييرات متعقبة دقيقة وتعليقات توضيحية مع الحفاظ على وضوح المراجعة للمراجعين.

إعداد مستندات الأعمال

أنشئ ملفات Word منسقة تحتوي على عناوين وجداول وصور وقواعد تخطيط احترافية.

فحص ملفات DOCX المعطلة

فك حزم المستندات، وافحص علاقات OOXML، وتحقق من صحة الملفات التي تم إصلاحها قبل التسليم.

جرّب هذه الموجّهات

إنشاء مستند Word

أنشئ ملف DOCX من هذا المخطط. استخدم عناوين واضحة وتباعدًا مقروءًا وجدولًا احترافيًا عند الحاجة.

الاستخراج والتلخيص

اقرأ ملف DOCX هذا، وحافظ على التغييرات المتعقبة المرئية، ولخص النقاط الرئيسية ومشكلات المراجعة.

التحرير باستخدام ترميز المراجعة

راجع ملف DOCX هذا باستخدام التغييرات المتعقبة. أضف تعليقات عندما قد لا يكون سبب كل تغيير واضحًا.

إصلاح بنية OOXML

افحص حزمة DOCX المفكوكة، وحدد مشكلات العلاقات أو XML، وأصلحها، وتحقق من صحة المستند النهائي.

أفضل الممارسات

استخدم التغييرات المتعقبة للمستندات المملوكة لشخص أو مؤسسة أخرى.
تحقق من التعديلات عن طريق تحويل ملف DOCX النهائي إلى نص قابل للقراءة قبل التسليم.
اجعل كل دفعة تعديلات صغيرة عند تعديل مستندات قانونية أو تجارية معقدة.