📦

pptx

Name: pptx
Author: Cam10001110101

مراجعة المحتوى r2 مخاطر متوسطة ⚙️ الأوامر الخارجية🔑 متغيرات البيئة🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

إنشاء عروض PowerPoint التقديمية والتحقق من صحتها

غالبًا ما يتطلب العمل على PowerPoint التحكم في التخطيط، وفحص الملفات، وخطوات تحويل موثوقة. ترشد هذه المهارة Claude وCodex وClaude Code خلال إنشاء ملفات PPTX وتحريرها والتحقق منها ومراجعة الصور المصغرة.

يدعم: Claude Codex Code(CC)

⚠️ 50 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "pptx" from https://skillstore.io/skills/cam10001110101-pptx.md and its manifest at https://skillstore.io/api/skills/cam10001110101-pptx/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/cam10001110101-pptx.md manifest موقَّع GET /api/skills/cam10001110101-pptx/manifest lockfile موقَّع GET /api/skills/cam10001110101-pptx/lockfile

اختبرها

جارٍ استخدام "pptx". أنشئ عرضًا تقديميًا لخارطة طريق منتج من مخطط تفصيلي.

النتيجة المتوقعة:

عرض PowerPoint يحتوي على شرائح للعنوان وخارطة الطريق والمراحل الرئيسية والمخاطر والخطوات التالية، بالإضافة إلى ملاحظات المتحدث وتنسيق متسق.

جارٍ استخدام "pptx". راجع عرض المبيعات هذا بحثًا عن مشكلات التخطيط.

النتيجة المتوقعة:

تم إنشاء شبكة صور مصغرة للمراجعة المرئية.
قائمة نتائج تغطي النص المقتطع والتداخل والتباين والشرائح المخفية والتباعد غير المتسق.
ملف PPTX منقح عندما يمكن تصحيح المشكلات بأمان.

جارٍ استخدام "pptx". استخرج النص والملاحظات من هذا العرض التقديمي.

النتيجة المتوقعة:

ملخص قابل للقراءة لعناوين الشرائح ونص المتن وملاحظات المتحدث والتعليقات وتفاصيل السمة الرئيسية.

التدقيق الأمني

مخاطر متوسطة

v11 • ٢٢‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Four archive-extraction findings are confirmed because untrusted Office ZIP files are extracted without resource limits. Most static matches are benign documentation, OOXML schemas, or expected presentation tooling. Additional review found resource-exhaustion and path-containment concerns when processing untrusted files. Static review was capped at 400/491 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

الملفات التي تم فحصها

26,088

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

متوسط

ooxml/scripts/validation/base.py:327-349

Relationship validation can probe paths outside the package

Relationship targets are resolved without enforcing containment under the unpacked package directory. A crafted relationship can test whether host paths exist.

The target-resolution logic checks resolved paths but does not show a package-root containment check. This supports filesystem existence probing, not arbitrary file reads.

متوسط

scripts/thumbnail.py:219-237

Office conversion lacks resource containment

Thumbnail generation opens supplied presentations with LibreOffice and renders pages without a timeout or resource limits. Malformed documents can consume CPU or memory.

The conversion commands process a supplied presentation and the reviewed invocation lacks a timeout. The impact is resource exhaustion and exposure to the local converter.

متوسط

ooxml/scripts/validation/base.py:134-193

Unbounded XML parsing of untrusted package data

Validation parses OOXML XML files without documented size or resource limits. Large crafted XML can amplify resource consumption after extraction.

The validator parses package XML directly and no input-size bounds are evident at these parser call sites. This is a resource-exhaustion concern for untrusted documents.

عناصر مراجعة القدرات (4)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

ooxml/scripts/unpack.py:17

Archive extract all (zip slip risk)

zipfile.ZipFile(input_file).extractall(output_path)

The code extracts an input-controlled Office ZIP without member-path, size, entry-count, or compression-ratio limits. A crafted archive can exhaust resources during processing.

مرتفع

ooxml/scripts/validation/base.py:891

Archive extract all (zip slip risk)

zip_ref.extractall(temp_path)

The code extracts an input-controlled Office ZIP without member-path, size, entry-count, or compression-ratio limits. A crafted archive can exhaust resources during processing.

مرتفع

ooxml/scripts/validation/docx.py:201

Archive extract all (zip slip risk)

zip_ref.extractall(temp_dir)

The code extracts an input-controlled Office ZIP without member-path, size, entry-count, or compression-ratio limits. A crafted archive can exhaust resources during processing.

مرتفع

ooxml/scripts/validation/redlining.py:70

Archive extract all (zip slip risk)

zip_ref.extractall(temp_path)

The code extracts an input-controlled Office ZIP without member-path, size, entry-count, or compression-ratio limits. A crafted archive can exhaust resources during processing.

عوامل الخطر

⚙️ الأوامر الخارجية (50)

html2pptx.md:311 html2pptx.md:452 ooxml/scripts/pack.py:103 ooxml/scripts/validation/redlining.py:153 ooxml/scripts/validation/redlining.py:185 scripts/thumbnail.py:219 scripts/thumbnail.py:237 SKILL.md:19-22 SKILL.md:22-30 SKILL.md:30-32 SKILL.md:32 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-49 SKILL.md:49 SKILL.md:50 SKILL.md:51 SKILL.md:59-61 SKILL.md:61-69 SKILL.md:69-72 SKILL.md:72 SKILL.md:73 SKILL.md:75 SKILL.md:76-77 SKILL.md:77 SKILL.md:78-79 SKILL.md:79 SKILL.md:81 SKILL.md:83-85 SKILL.md:85-86 SKILL.md:86-88 SKILL.md:88-90 SKILL.md:90-92 SKILL.md:92-109 SKILL.md:109-112 SKILL.md:112-127 SKILL.md:127-128 SKILL.md:128-129 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131-141 SKILL.md:141-142 SKILL.md:142-143 SKILL.md:143-149 SKILL.md:149-151

🔑 متغيرات البيئة (2)

html2pptx.md:365 html2pptx.md:365

🌐 الوصول إلى الشبكة (50)

📁 الوصول إلى نظام الملفات (50)

دقّقه: claude عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/cam10001110101-pptx/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/cam10001110101-pptx/security.svg)](https://skillstore.io/skills/cam10001110101-pptx?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/cam10001110101-pptx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cam10001110101-pptx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/cam10001110101-pptx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Cam10001110101. (2026). pptx security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cam10001110101-pptx/audits/11

اقتباس BibTeX

@techreport{cam10001110101-cam10001110101-pptx-2026,
  author = {Cam10001110101},
  title = {pptx security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/cam10001110101-pptx/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pptx security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "Cam10001110101"
date-released: "2026-07-22"
url: "https://skillstore.io/skills/cam10001110101-pptx/audits/11"
identifiers:
  - type: other
    value: "skillstore:cam10001110101-pptx:audit:11"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

12 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

AutumnsGrove موصى به

autumnsgrove-pptx

تقييم Skillstore 85

موثوقية الأدلة مرتفع

استخدام Skillstore 586

تم التحديث

2026-09-09

anthropics

pptx

تقييم Skillstore 76

موثوقية الأدلة مرتفع

استخدام Skillstore 264

تم التحديث

2026-09-09

ZhanlinCui

zhanlincui-pptx

تقييم Skillstore 75

موثوقية الأدلة مرتفع

استخدام Skillstore 470

تم التحديث

2026-09-09

92Bilal26

92bilal26-pptx

تقييم Skillstore 75

موثوقية الأدلة مرتفع

استخدام Skillstore 192

تم التحديث

2026-09-09

ComposioHQ

composiohq-pptx

تقييم Skillstore 75

موثوقية الأدلة مرتفع

استخدام Skillstore 44

تم التحديث

2026-09-09

ArtemisAI

artemisai-pptx

تقييم Skillstore 75

موثوقية الأدلة متوسط

استخدام Skillstore 87

تم التحديث

2026-09-09

DYAI2025

dyai2025-pptx

تقييم Skillstore 75

موثوقية الأدلة متوسط

استخدام Skillstore 26

تم التحديث

2026-09-09

K-Dense-AI

k-dense-ai-pptx

تقييم Skillstore 74

موثوقية الأدلة متوسط

استخدام Skillstore 37

تم التحديث

2026-09-09

davila7

davila7-pptx

تقييم Skillstore 74

موثوقية الأدلة متوسط

استخدام Skillstore 22

تم التحديث

2026-09-09

Cam10001110101 الحالي

cam10001110101-pptx

تقييم Skillstore 50

موثوقية الأدلة متوسط

استخدام Skillstore 31

تم التحديث

2026-09-09

Azeem-2

azeem-2-pptx

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 26

تم التحديث

2026-09-09

sickn33

sickn33-pptx

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 25

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء عروض تقديمية تنفيذية

إنشاء عرض PowerPoint منظم مع طباعة وألوان ومخططات وجداول وملاحظات متحدث متسقة.

إصلاح العروض التقديمية الحالية أو تحديثها

فك حزمة عرض تقديمي، وتحرير نص الشرائح أو الملاحظات، والتحقق من علاقات OOXML، وإعادة تجميع الملف.

تدقيق جودة العروض التقديمية

إنشاء صور مصغرة للشرائح وفحص اقتطاع النص والتداخل والتباين المرئي والشرائح المخفية واتساق التخطيط.

جرّب هذه الموجّهات

إنشاء عرض أساسي

أنشئ ملف PPTX من خمس شرائح حول النتائج الفصلية. استخدم تخطيط 16:9، وعناوين واضحة، ونقاطًا موجزة، وملاحظات متحدث لكل شريحة.

تحرير عرض تقديمي موجود

افتح ملف PPTX هذا، ولخص بنيته، وحدّث عناوين الشرائح لتصبح أوضح، وحافظ على السمة، وأنشئ ملفًا منقحًا.

التحقق من عرض وإنشاء صوره المصغرة

أنشئ صورًا مصغرة لملف PPTX هذا، وافحص كل شريحة بحثًا عن الاقتطاع أو التداخل، واسرد المشكلات، وأصلح العرض حيثما أمكن.

إصلاح OOXML متقدم

فك حزمة ملف PPTX هذا، وافحص علاقات الشرائح وشرائح الملاحظات وأنواع المحتوى ومراجع السمات، ثم أصلح المشكلات البنيوية وتحقق من النتيجة.

أفضل الممارسات

استخدم ملفات إدخال موثوقة إلى أن يتم تحصين استخراج الأرشيف ضد اجتياز المسارات.
راجع JavaScript الذي تم إنشاؤه قبل تشغيل أوامر Node في مساحة عمل.
تحقق دائمًا من العرض النهائي باستخدام الصور المصغرة قبل تسليمه.

تجنب

لا تشغّل أوامر تثبيت الحزم باستخدام sudo في البيئات المشتركة أو الإنتاجية دون موافقة.
لا تفك حزم ملفات Office من مصادر غير معروفة باستخدام النصوص الحالية القائمة على extractall.
لا تتجاوز مراجعة الصور المصغرة المرئية عند إنشاء عروض كثيرة التخطيط.