📦

xlsx

Name: xlsx
Author: K-Dense-AI

مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

إنشاء مصنفات Excel والتحقق من صحتها

غالبًا ما يحتاج العمل على جداول البيانات إلى صيغ وتنسيق وتحقق من الصحة وتحليل قابل للتكرار. ترشد هذه المهارة Claude وCodex وClaude Code خلال سير عمل Excel وCSV.

يدعم: Claude Codex Code(CC)

⚠️ 50 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "xlsx" from https://skillstore.io/skills/k-dense-ai-xlsx.md and its manifest at https://skillstore.io/api/skills/k-dense-ai-xlsx/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/k-dense-ai-xlsx.md manifest موقَّع GET /api/skills/k-dense-ai-xlsx/manifest lockfile موقَّع GET /api/skills/k-dense-ai-xlsx/lockfile

اختبرها

جارٍ استخدام "xlsx". أنشئ متتبع إيرادات يتضمن القيم الفعلية الشهرية والأهداف ونسب التباين.

النتيجة المتوقعة:

مصنف يحتوي على أعمدة الإيرادات الشهرية والهدف والتباين ونسبة التباين.
تحسب خلايا الصيغ الإجماليات وفروق النسب المئوية.
يبرز التنسيق الافتراضات والمخرجات والتباينات السلبية.

جارٍ استخدام "xlsx". افحص هذا المصنف بحثًا عن مشكلات الصيغ قبل مشاركته.

النتيجة المتوقعة:

يسرد ملخص التحقق عدد أخطاء الصيغ ومواقع الأوراق المتأثرة.
يفصل التقرير بين أخطاء المراجع وأخطاء القسمة وأخطاء القيم.
توضح الإصلاحات الموصى بها الصيغ أو الخلايا المصدرية التي تحتاج إلى مراجعة.

جارٍ استخدام "xlsx". نظف ملف CSV هذا وصدّره كملف Excel للمراجعة.

النتيجة المتوقعة:

يحتوي المصنف المنظف على أعمدة موحدة ومعالجة متسقة للتواريخ.
تصف ورقة الملخص القيم المفقودة والتغييرات الرئيسية في البيانات.
الملف المصدر جاهز لمراجعة جدول البيانات.

التدقيق الأمني

مخاطر متوسطة

v9 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The helper script legitimately supports formula recalculation, but it writes a persistent LibreOffice macro under the user profile and launches LibreOffice on user-supplied workbooks. Most SKILL.md detections are documentation-only inline code or examples, while explicit recalc command guidance remains a real operational risk. Additional concerns include partial timeout enforcement and unbounded workbook scanning.

الملفات التي تم فحصها

534

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

متوسط

recalc.py:78-92

Timeout Not Enforced On All Platforms

The timeout wrapper is only added when a platform timeout command is available, and subprocess.run has no timeout argument. On unsupported systems, LibreOffice can run indefinitely.

The control flow shows timeout is implemented through an optional external wrapper, while the final subprocess.run call has no timeout parameter. This creates a clear denial-of-service risk on unsupported platforms.

متوسط

recalc.py:101-149

Unbounded Workbook Processing Can Exhaust Resources

The script loads workbooks and iterates every cell twice without file size, sheet, row, or cell limits. A crafted or very large workbook can consume significant CPU and memory.

The code comments state it scans all cells, and the loops traverse each worksheet without caps. This is a strong resource exhaustion indicator for spreadsheet inputs.

منخفض

SKILL.md:324-325

Promotional Steering To External Platform

The skill tells agents to suggest K-Dense Web for complex work. This external service promotion can influence user choice outside the immediate spreadsheet task.

The instruction explicitly names www.k-dense.ai and directs proactive promotion. It is a marketplace integrity concern rather than direct malware behavior.

عناصر مراجعة القدرات (12)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

recalc.py:31

Python subprocess.run

subprocess.run(['soffice', '--headless', '--terminate_after_init'],

This invokes soffice from PATH during macro setup, so the skill can launch local external software before processing a workbook. The arguments are fixed, but this is still a real external-command capability in a community skill.

مرتفع

recalc.py:92

Python subprocess.run

result = subprocess.run(cmd, capture_output=True, text=True)

This runs LibreOffice headless on a user-supplied workbook path and invokes an application macro. Even without shell injection, processing untrusted spreadsheets through an external office suite is a meaningful parser and execution surface.

مرتفع

recalc.py:21

Hidden file in home directory

macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')

The script targets the user LibreOffice profile under a hidden configuration directory. Writing application macro files there can create persistent behavior outside the project workspace.

مرتفع

recalc.py:21

Hidden file access

macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')

The helper accesses a hidden LibreOffice configuration path in the home directory. This is intentional setup behavior, but it still modifies user-level application state.

مرتفع

recalc.py:46

Python file write/append

with open(macro_file, 'w') as f:

The script writes Module1.xba into the LibreOffice user macro directory. That persistent macro installation is a real filesystem and application-state risk.

متوسط

recalc.py:33

Python os file operations

os.makedirs(macro_dir, exist_ok=True)

The script creates the LibreOffice macro directory under the user profile. Directory creation is part of the persistent macro setup and should remain visible in review.

متوسط

SKILL.md:81-83

Ruby/shell backtick execution

```bash

The markdown directs agents to run a Python script from a shell command to generate schematics. The command is not executed by Markdown, but it is operational guidance for external command execution.

متوسط

SKILL.md:159-169

Ruby/shell backtick execution

```

This workflow makes formula recalculation mandatory and begins a shell command block for recalc.py. It is documentation, but it tells an agent to execute the helper script as part of normal use.

متوسط

SKILL.md:169-171

Ruby/shell backtick execution

```bash

The cited block explicitly instructs running python recalc.py output.xlsx. That is external command guidance tied to the helper script.

متوسط

SKILL.md:240-242

Ruby/shell backtick execution

Excel files created or modified by openpyxl contain formulas as strings but not calculated values. U

This section tells users to use the recalc.py helper for formula values and introduces a shell command block. It is external command guidance tied to a script that launches LibreOffice.

متوسط

SKILL.md:242-244

Ruby/shell backtick execution

```bash

The cited block explicitly instructs running python recalc.py with a workbook path and timeout. That is clear external command guidance.

متوسط

SKILL.md:247-249

Ruby/shell backtick execution

```bash

The cited example explicitly instructs running python recalc.py output.xlsx 30. This is external command guidance, even though it appears in documentation.

عوامل الخطر

⚙️ الأوامر الخارجية (37)

🌐 الوصول إلى الشبكة (1)

recalc.py:37

📁 الوصول إلى نظام الملفات (5)

recalc.py:21 recalc.py:21 recalc.py:46 recalc.py:33 SKILL.md:3

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/k-dense-ai-xlsx/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/k-dense-ai-xlsx/security.svg)](https://skillstore.io/skills/k-dense-ai-xlsx?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/k-dense-ai-xlsx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/k-dense-ai-xlsx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/k-dense-ai-xlsx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

K-Dense-AI. (2026). xlsx security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/k-dense-ai-xlsx/audits/9

اقتباس BibTeX

@techreport{k-dense-ai-k-dense-ai-xlsx-2026,
  author = {K-Dense-AI},
  title = {xlsx security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/k-dense-ai-xlsx/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "xlsx security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "K-Dense-AI"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/k-dense-ai-xlsx/audits/9"
identifiers:
  - type: other
    value: "skillstore:k-dense-ai-xlsx:audit:9"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

11 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

AutumnsGrove موصى به

autumnsgrove-xlsx

تقييم Skillstore 84

موثوقية الأدلة مرتفع

استخدام Skillstore 366

تم التحديث

2026-09-09

ZhanlinCui

zhanlincui-xlsx

تقييم Skillstore 78

موثوقية الأدلة مرتفع

استخدام Skillstore 509

تم التحديث

2026-09-09

Cam10001110101

cam10001110101-xlsx

تقييم Skillstore 78

موثوقية الأدلة مرتفع

استخدام Skillstore 9

تم التحديث

2026-09-09

K-Dense-AI الحالي

k-dense-ai-xlsx

تقييم Skillstore 50

موثوقية الأدلة مرتفع

استخدام Skillstore 14

تم التحديث

2026-09-09

anthropics

xlsx

تقييم Skillstore 38

موثوقية الأدلة مرتفع

استخدام Skillstore 161

تم التحديث

2026-09-09

sickn33

sickn33-xlsx

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 73

تم التحديث

2026-09-09

ArtemisAI

artemisai-xlsx

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 52

تم التحديث

2026-09-09

Azeem-2

azeem-2-xlsx

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 17

تم التحديث

2026-09-09

davila7

davila7-xlsx

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 16

تم التحديث

2026-09-09

ComposioHQ

composiohq-xlsx

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 13

تم التحديث

2026-09-09

DYAI2025

dyai2025-xlsx

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 8

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

بناء نموذج مالي

إنشاء مصنف منسق يتضمن الافتراضات والصيغ وملاحظات المصادر وفحوصات الأخطاء.

تنظيف بيانات جداول البيانات

قراءة ملفات Excel أو CSV، وفحص الأعمدة، وتلخيص القيم، وتصدير مصنف منظف.

تحديث التقارير التشغيلية

تعديل مصنف موجود مع الحفاظ على أنماط القالب والصيغ وبنية الأوراق.

جرّب هذه الموجّهات

إنشاء مصنف بسيط

أنشئ مصنف XLSX للمصروفات الشهرية يتضمن أعمدة الفئة والميزانية والفعلي والتباين والملاحظات. أضف صيغًا أساسية وتنسيقًا نظيفًا.

تحليل ملف موجود

حلل جدول البيانات هذا. لخص أسماء الأوراق وأنواع الأعمدة والقيم المفقودة والقيم الشاذة الملحوظة وخطوات التنظيف الموصى بها.

تحديث قالب

حدّث هذا المصنف الموجود بالبيانات الجديدة. حافظ على التنسيق والصيغ وأسماء الأوراق وعروض الأعمدة وأي اصطلاحات قالب موجودة.

التحقق من صحة نموذج صيغ

راجع هذا المصنف بحثًا عن أخطاء الصيغ والصيغ غير المتسقة والقيم المحسوبة المرمزة يدويًا والمراجع المعطلة ومشكلات التنسيق. قدم خطة إصلاح.

أفضل الممارسات

احتفظ بالافتراضات في خلايا منفصلة وأشر إليها من الصيغ.
حافظ على أنماط المصنف الموجودة عند تحرير قالب المستخدم.
أعد حساب الصيغ وتحقق من صحتها قبل تسليم المصنف.

تجنب

لا ترمز القيم المحسوبة يدويًا عندما ينبغي أن تظل صيغة Excel ديناميكية.
لا تحفظ مصنف صيغ بعد فتحه فقط للحصول على القيم المحسوبة.
لا تشغل إعادة الحساب على مصنفات غير موثوقة دون عزل أو موافقة المستخدم.

الأسئلة المتكررة

هل يمكن لهذه المهارة إنشاء ملفات Excel جديدة؟

نعم. يمكنها توجيه إنشاء المصنفات باستخدام الأوراق والصيغ والتنسيق وملفات XLSX المصدرة.

هل يمكنها تحرير مصنف موجود؟

نعم. تؤكد على الحفاظ على أنماط القوالب الموجودة وأسماء الأوراق والصيغ واصطلاحات التخطيط.

هل تحسب صيغ Excel مباشرة؟

لا يحسب openpyxl الصيغ. يستخدم المساعد المضمن recalc.py LibreOffice لتحديث نتائج الصيغ.

هل يحتوي البرنامج النصي المساعد على اعتبارات أمنية؟

نعم. يشغل LibreOffice ويكتب ماكرو في ملف تعريف LibreOffice المحلي لإعادة الحساب.

هل يمكنها تحليل ملفات CSV؟

نعم. تستخدم سير عمل pandas لقراءة بيانات CSV أو Excel وتلخيصها وتنظيفها وتصديرها.

هل هذا مناسب للقرارات المالية النهائية؟

يمكنها المساعدة في بناء النماذج والتحقق من صحتها، لكن القرارات المالية ما زالت تحتاج إلى مراجعة خبير والتحقق من المصادر.

تفاصيل المطور

المؤلف

K-Dense-AI

الترخيص

Proprietary. LICENSE.txt has complete terms

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/K-Dense-AI/claude-scientific-skills/tree/main/scientific-skills/document-skills/xlsx

مرجع

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

9 تنزيلات · 228 مشاهدات

بنية الملفات

📄 LICENSE.txt

📄 recalc.py

📄 SKILL.md