📄

docx

Name: docx
Author: sickn33

中風險 📁 檔案系統存取⚙️ 外部命令

إنشاء وتحرير مستندات Word مع تتبع التغييرات

也可從以下取得: 7Spade,7Spade,davila7,DYAI2025,Azeem-2,ComposioHQ,anthropics,ZhanlinCui,ArtemisAI,Cam10001110101,K-Dense-AI

العمل مع مستندات Word برمجياً أمر معقد. توفر هذه المهارة قدرات شاملة لإنشاء وتحرير وتحليل ملفات DOCX مع دعم كامل لتتبع التغييرات والتعليقات والحفاظ على التنسيق.

支援: Claude Codex Code(CC)

⚠️ 64 差

下載技能 ZIP

在 Claude 中上傳

前往設定 → 功能 → 技能 → 上傳技能

開啟並開始使用

測試它

正在使用「docx」。 استخراج النص من عقد مكون من 5 صفحات

預期結果:

تم تقديم ملخص المستند مع تحديد البنود الرئيسية، يليه النص الكامل المستخرج منظم حسب القسم

正在使用「docx」。 إنشاء مستند مقترح مشروع

預期結果:

ملف .docx ا��ترافي مع صفحة العنوان والملخص التنفيذي ونطاق العمل والجدول الزمني وأقسام الميزانية والتنسيق الصحيح

正在使用「docx」。 إضافة تتبع التغييرات لمراجعة شروط الدفع

預期結果:

مستند标记 يعرض '30 يوماً' المحذوفة و '60 يوماً' المدرجة مع تتبع RSID المناسب للمراجعة الاحترافية

安全審計

中風險

v1 • 2/24/2026

Static analysis flagged 1082 potential issues across 59 files, but most are false positives. External command findings (235) are documentation examples showing bash commands for users to run, not executable code. Network URL findings (426) are XML namespace declarations in official ECMA/ISO XSD schema files, not actual network requests. Legitimate filesystem access is required for document processing. Some weak crypto warnings are false positives from XML schema text patterns. One concern: the skill requires external dependencies (pandoc, LibreOffice, docx npm package) that execute shell commands - users should verify these are installed from trusted sources.

已掃描檔案

24,725

分析行數

發現項

審計總數

高風險問題 (1)

SKILL.md:193-196

External dependency installation required

The skill requires installing external tools via system package manager (sudo apt-get install). While the SKILL.md documentation shows these commands for users to run, this creates potential supply chain risk if users blindly install unverified packages.

中風險問題 (2)

ooxml/scripts/unpack.py:17

Zip slip vulnerability in unpack script

The unpack.py script uses zipfile.extractall() without path validation, potentially allowing zip slip attacks if processing malicious .docx files.

scripts/document.py:640-642 ooxml/scripts/pack.py:67-76

Broad filesystem access for document processing

The skill reads and writes arbitrary files on the filesystem. This is legitimate for document processing but requires user trust.

低風險問題 (2)

ooxml/schemas/ISO-IEC29500-4_2016/wml.xsd:2-23

XML namespace URLs in schema files

Hundreds of XSD schema files contain w3.org and ecma-international.org URLs. These are XML namespace declarations required by the OOXML specification, not network requests. Dismissed as false positive.

ooxml/schemas/ISO-IEC29500-4_2016/wml.xsd:769-778

Cryptographic algorithm warnings in schema files

XSD files contain text patterns like 'sha' and 'md' in XML schema type definitions. These are not actual cryptographic operations. Dismissed as false positive.

風險因素

📁 檔案系統存取 (3)

ooxml/scripts/unpack.py:17 ooxml/scripts/pack.py:67-76 scripts/document.py:640-642

⚙️ 外部命令 (4)

SKILL.md:36-40 SKILL.md:193-196 docx-js.md:9-11 ooxml.md:12-20

審計者: claude

品質評分

架構

100

可維護性

內容

社群

安全

規範符合性

你能建構什麼

مراجعة العقود القانونية

إنشاء نسخ标记ة من العقود تعرض جميع التغييرات المقترحة بتنسيق تتبع التغييرات الصحيح الذي يتوقعه المحترفون القانونيون.

التعاون في الأوراق الأكاديمية

تحرير الأوراق البحثية مع تتبع التغييرات والتعليقات، مما يسمح للمؤلفين المشاركين بمراجعة التغييرات وقبولها أو رفضها.

أتمتة المستندات التجارية

إنشاء مستندات تجارية قياسية (العروض والتقارير والرسائل) من القوالب مع إدراج المحتوى ديناميكياً.

試試這些提示

استخراج النص البسيط

استخرج كل محتوى النص من مستند Word هذا ولخص النقاط الرئيسية: [أرفق document.docx]

إنشاء مس��ند من مخطط

إنشاء مستند Word احترافي بالهيكل التالي: [قدم المخطط]. ضمّن العناوين المناسبة والأقسام المرقمة وجدول المحتويات.

标记 تغييرات العقد

راجع هذا العقد وأنشئ إصداراً标记اً بالتغييرات التالية: [قائمة التغييرات]. استخدم تتبع التغييرات حتى يتمكن الطرف الآخر من رؤية ما تم تعديله.

معالجة المستندات المجمعة

عالج مستندات Word العشرة هذه واستخرج حقول البيانات المحددة (اسم العميل والتاريخ والمبلغ) من كل واحد في جدول ملخص.

最佳實務

اقرأ دائماً ملفات التوثيق الكاملة (docx-js.md و ooxml.md) قبل البدء بالعمليات المعقدة
استخدم سير عمل التخطيط بالأسطر الحمراء للمستندات القانونية أو الأكاديمية أو التجارية حيث يكون تتبع التغييرات ضرورياً
تحقق من تغييرات XML باستخدام grep قبل تشغيل النصوص، وتحقق من صحة المستندات النهائية بالتحويل باستخدام pandoc
اجمع التغييرات ذات الصلة معاً (3-10 لكل نص) لتسهيل التصحيح والتقدم التدريجي

避免

لا تستبدل الجمل بأكملها عند تغيير كلمات قليلة فقط - ضع علامة فقط على النص المحدد الذي يتغير
تجنب استخدام أرقام الأسطر markdown لتعديلات XML - فهي لا تعكس هيكل المستند
لا تقم أبداً بالتخطي عن تعيين RSID لتتبع التغييرات - استخدم دائماً RSIDs متسقة من نص unpack
لا تقم بتشغيل pack.py --force دون التحقق من صحة XML أولاً - قد يكون المستند الناتج تالفاً

常見問題

ما هي الاعتماديات التي أحتاج إلى تثبيتها؟

مطلوب: pandoc (استخراج النص) وحزمة docx npm (إنشاء المستندات) و LibreOffice (تحويل PDF) و poppler-utils (تحويل الصور) و defusedxml (تحليل XML الآمن). التثبيت باستخدام: sudo apt-get install pandoc libreoffice poppler-utils && npm install -g docx && pip install defusedxml

هل يمكن لهذه المهارة تحرير المستندات المنشأة في Microsoft Word؟

نعم، تعمل المهنة مع أي ملف .docx قياسي بما في ذلك تلك المنشأة في Microsoft Word و Google Docs (مُصدَّرة) و LibreOffice Writer ومعالجات النصوص الأخرى التي تستخدم تنسيق OOXML.

كي�� يعمل تتبع التغييرات؟

يستخدم تتبع ال��غييرات عناصر XML w:ins (إدراج) و w:del (حذف) مع معرفات RSID. تنفذ المهرة هذه على مستوى XML، مما ينتج عنه أسطر حمراء احترافية يتعرف عليها Word ويعرضها بشكل صحيح.

هل يمكنني تحويل تتبع التغييرات إلى نص نهائي؟

نعم، استخدم pandoc مع --track-changes=accept لقبول جميع التغييرات، أو --track-changes=reject لرفضها جميعاً، أو --track-changes=all للحفاظ عليها في الإخراج.

ماذا لو كان مستندي يحتوي على تعليقات؟

يتم تخزين التعليقات في word/comments.xml والرجوع إليها من document.xml. استخدم الوصول الخام إلى XML لقراءة التعليقات أو تعديلها، أو قم بالتحويل إلى markdown باستخدام pandoc لرؤيتها في شكل نصي.

هل من الآمن استخدام هذه المهارة على المستندات الحساسة؟

تعمل المهرة بالكامل محلياً - لا يتم إرسال بيانات إلى خوادم خارجية. ومع ذلك، تتطلب الوصول إلى نظام الملفات وتنفذ النصوص المحلية. راجع الكود واستخدمه فقط على المستندات التي تثق في أن تقوم الذكاء الاصطناعي بمعالجتها.