📦

open-show

Name: open-show
Author: lumacoder

مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات

تحويل المستندات إلى شرائح HTML

تحتاج الفرق غالبا إلى عروض تقديمية سريعة من المقالات والتقارير والملاحظات. يحول OpenShow تنسيقات المستندات الشائعة وعناوين URL إلى عرض شرائح HTML واحد قابل للتشغيل.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "open-show" from https://skillstore.io/skills/lumacoder-open-show.md and its manifest at https://skillstore.io/api/skills/lumacoder-open-show/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/lumacoder-open-show.md manifest موقَّع GET /api/skills/lumacoder-open-show/manifest lockfile موقَّع GET /api/skills/lumacoder-open-show/lockfile

اختبرها

جارٍ استخدام "open-show". تم تحويل ملاحظة تخطيط Markdown إلى مجموعة عرض.

النتيجة المتوقعة:

يتم إنشاء ملف HTML واحد يحتوي على شرائح قائمة على الأقسام، وعناصر تحكم للتنقل، ومؤقت.

جارٍ استخدام "open-show". تم تحويل مقالة ويب موثوقة لملخص فريق.

النتيجة المتوقعة:

يصبح محتوى المقالة الرئيسي مجموعة شرائح مع تضمين الصور عند نجاح التنزيلات.

جارٍ استخدام "open-show". تم تحويل نشرة PDF للعرض في الصف.

النتيجة المتوقعة:

يتم تضمين كل صفحة PDF كشريحة صورة داخل ملف HTML واحد قابل للتشغيل.

التدقيق الأمني

مخاطر عالية

v4 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

No prompt-injection language was found in SKILL.md or README.md. Confirmed risks are arbitrary URL and image fetching, a TLS verification bypass fallback, DOCX media reads without size limits, and unsafe preservation of untrusted HTML in generated decks. Most other static alerts are false positives from Markdown backticks, documentation URLs, keyboard event code, CSS, and documented .hermes paths.

الملفات التي تم فحصها

1,344

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع

scripts/openshow.py:151-154 scripts/openshow.py:823-867

Untrusted Markup Preserved in Generated HTML

HTML and Markdown input blocks are stored as raw HTML and then inserted into the generated deck. A malicious source can preserve event handlers, unsafe links, or unescaped text that executes when the output file is opened.

The code builds Block.html from raw node contents and concatenates those strings into final HTML. Scripts are removed earlier, but attributes and unescaped text are not sanitized.

عناصر مراجعة القدرات (4)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

scripts/openshow.py:286

Python HTTP libraries

r = requests.get(url, headers=headers, timeout=20, verify=False)

The fallback request explicitly uses verify=False, disabling TLS certificate validation. This can allow man-in-the-middle content injection into generated slides.

متوسط

scripts/openshow.py:78

Python HTTP libraries

r = requests.get(src, timeout=15)

This fetches remote image URLs from source content and inlines the response bytes. It can make outbound requests to arbitrary hosts selected by input content, so the network exposure is real.

متوسط

scripts/openshow.py:281

Python HTTP libraries

r = requests.get(url, headers=headers, timeout=20)

This fetches a user-provided URL with requests.get. It is an intended feature, but it can reach arbitrary destinations from the user environment and should be controlled.

متوسط

scripts/openshow.py:237

Python archive libraries

docx_zip = zipfile.ZipFile(path)

This opens a user-supplied DOCX zip and reads embedded media into memory without visible size limits. It does not extract files, but crafted archives can still cause resource exhaustion.

عوامل الخطر

🌐 الوصول إلى الشبكة (7)

README.md:54 README.md:59 README.md:157 scripts/openshow.py:78 scripts/openshow.py:281 scripts/openshow.py:286 SKILL.md:23

⚙️ الأوامر الخارجية (46)

📁 الوصول إلى نظام الملفات (15)

scripts/openshow.py:926 scripts/openshow.py:235 scripts/openshow.py:237 SKILL.md:42 SKILL.md:47 SKILL.md:52 SKILL.md:125 SKILL.md:126 SKILL.md:127 SKILL.md:42 SKILL.md:47 SKILL.md:52 SKILL.md:125 SKILL.md:126 SKILL.md:127

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/lumacoder-open-show/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/lumacoder-open-show/security.svg)](https://skillstore.io/skills/lumacoder-open-show?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/lumacoder-open-show?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/lumacoder-open-show/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/lumacoder-open-show.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

lumacoder. (2026). open-show security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/lumacoder-open-show/audits/4

اقتباس BibTeX

@techreport{lumacoder-lumacoder-open-show-2026,
  author = {lumacoder},
  title = {open-show security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/lumacoder-open-show/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "open-show security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "lumacoder"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/lumacoder-open-show/audits/4"
identifiers:
  - type: other
    value: "skillstore:lumacoder-open-show:audit:4"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إعداد ملخصات الاجتماعات

حوّل ملاحظات Markdown أو تقرير DOCX إلى شرائح للمراجعة الداخلية السريعة.

التدريس من مواد المصدر

حوّل نشرات PDF أو مخططات نصية أو مقالات ويب إلى مجموعة شرائح صفية.

مشاركة الملخصات التقنية

أنشئ مجموعة عرض HTML محمولة من وثائق المشروع أو ملاحظات الإصدار.

جرّب هذه الموجّهات

إنشاء مجموعة عرض أساسية

استخدم open-show لتحويل notes.md إلى عرض شرائح HTML قابل للتشغيل في ~/openshow_outputs.

تحويل تقرير

استخدم open-show لتحويل تقرير المشروع DOCX إلى مجموعة عرض HTML وأخبرني بمسار الإخراج.

الإنشاء من مقالة ويب

استخدم open-show لتحويل عنوان URL لهذه المقالة إلى عرض تقديمي HTML بملف واحد، ثم لخّص أي حدود للاستخراج.

إنشاء مجموعة عرض وفتحها

استخدم open-show لتحويل ملف PDF هذا، واحفظه في ~/openshow_outputs، وافتح مجموعة العرض المنشأة فقط بعد التأكيد معي.

أفضل الممارسات

راجع الشرائح المنشأة قبل تقديمها.
استخدم عناوين URL ومستندات موثوقة، خاصة عند فتح HTML المنشأ.
اجعل ملفات المصدر صغيرة لضمان تحويل موثوق ومخرجات محمولة.

تجنب

لا تستخدم مستندات حساسة أو غير موثوقة دون مراجعة المخرجات.
لا تتوقع استخلاصا مطابقا تماما من صفحات الويب المعقدة.
لا تستخدمه كمحرر PPTX أو مجموعة تصميم كاملة.

الأسئلة المتكررة

ما التنسيقات التي يدعمها OpenShow؟

يدعم Markdown وDOCX وPDF وTXT وHTML المحلي وعناوين URL عبر HTTP أو HTTPS.

هل يتطلب الوصول إلى الإنترنت؟

لا تتطلب الملفات المحلية الوصول إلى الإنترنت. يتطلب تحويل عناوين URL وتضمين الصور البعيدة الوصول إلى الشبكة.

هل يمكنه إنشاء ملفات PowerPoint؟

لا. ينشئ عرض شرائح HTML قابلا للتشغيل، وليس ملف PPTX.

أين يتم حفظ الشرائح؟

يكتب الأمر ملف HTML المنشأ إلى دليل الإخراج الذي يحدده المستخدم.

هل يعمل على الأجهزة المحمولة؟

نعم. تتضمن مجموعة العرض المنشأة تخطيطا متجاوبا وتنقلا باللمس.

هل يمكن لـ Claude أو Codex أو Claude Code استخدامه؟

نعم. تسرد بيانات skill الوصفية Claude وCodex وClaude Code كأدوات مدعومة.

تفاصيل المطور

المؤلف

lumacoder

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/lumacoder/open-show/tree/main/

مرجع

b8ca75d2c0a7e7102978993058777d82b8ab2610

حداثة الصيانة

٢٣‏/٧‏/٢٠٢٦

الاستخدام

5 تنزيلات · 116 مشاهدات

بنية الملفات

📁 assets/

📄 logo.svg

📁 scripts/

📄 openshow.py

📄 README.md

📄 SKILL.md

open-show

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إعداد ملخصات الاجتماعات

التدريس من مواد المصدر

مشاركة الملخصات التقنية

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من lumacoder

open-skills

deep-research

task-state-ledger

game-test-case-generator

pptx

quiz-generator

meme-factory

baoyu-format-markdown

open-show

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إعداد ملخصات الاجتماعات

التدريس من مواد المصدر

مشاركة الملخصات التقنية

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من lumacoder

open-skills

deep-research

مهارات ذات صلة

task-state-ledger

game-test-case-generator

pptx

quiz-generator

meme-factory

baoyu-format-markdown