Fähigkeiten excalidraw-diagram-generator

📦

excalidraw-diagram-generator

Name: excalidraw-diagram-generator
Author: github

Inhaltsrevision r2 Hohes Risiko 🌐 Netzwerkzugriff📁 Dateisystemzugriff⚙️ Externe Befehle

Bearbeitbare Excalidraw-Diagramme aus natürlicher Sprache erstellen

Komplexe Prozesse und Systeme lassen sich nur schwer allein mit Text erklären. Dieser Skill wandelt klare Beschreibungen in bearbeitbare Excalidraw-Diagramme und ergänzende Zusammenfassungen um.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "excalidraw-diagram-generator" from https://skillstore.io/skills/github-excalidraw-diagram-generator.md and its manifest at https://skillstore.io/api/skills/github-excalidraw-diagram-generator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/github-excalidraw-diagram-generator.md Signiertes manifest GET /api/skills/github-excalidraw-diagram-generator/manifest Signiertes lockfile GET /api/skills/github-excalidraw-diagram-generator/lockfile

Testen

„excalidraw-diagram-generator“ wird verwendet. Erstelle einen Ablauf für die Benutzerregistrierung mit E-Mail-Verifizierung und einem Zweig für ungültige Token.

Erwartetes Ergebnis:

Ein bearbeitbares Flussdiagramm mit Start- und Abschlusszuständen, vier Prozessschritten, einer Entscheidung, beschrifteten Zweigen und einer knappen Zusammenfassung der Elemente.

„excalidraw-diagram-generator“ wird verwendet. Erstelle ein Diagramm für das Datenmodell eines Onlineshops mit Kunden, Bestellungen, Produkten und Bestellpositionen.

Erwartetes Ergebnis:

Ein Entitätsbeziehungsdiagramm, das Schlüssel, Kardinalitäten und die Verknüpfungsentität zeigt, die Bestellungen mit Produkten verbindet.

„excalidraw-diagram-generator“ wird verwendet. Zeige, wie eine Webanfrage einen Load Balancer, Anwendungsserver, einen Cache und eine Datenbank durchläuft.

Erwartetes Ergebnis:

Ein von links nach rechts verlaufendes Architekturdiagramm mit beschrifteten Anfragepfaden, Komponentenrollen, einer Formatierung für Datenspeicher und optionalen Bibliothekssymbolen.

Sicherheitsaudit

Hohes Risiko

v9 • 23.7.2026 Versionsbericht öffnen

The 163 static alerts are false positives caused by Markdown, diagram metadata, identifier logic, and documented local file writes. No shell execution or programmatic network request was found. Two semantic risks remain in handling untrusted icon libraries and icon paths.

Gescannte Dateien

5,516

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

scripts/split-excalidraw-library.py:123-155 SKILL.md:319-324 SKILL.md:462-480

Untrusted library content can enter model context

Downloaded library names are copied unescaped into reference.md, and complete items are copied into icon JSON. SKILL.md directs agents to read these generated files, enabling indirect prompt injection.

The data flow from a downloaded library into agent-readable Markdown and JSON is explicit. Exploitation requires a malicious or compromised library.

Mittel

scripts/add-icon-to-diagram.py:169-175 scripts/add-icon-to-diagram.py:346-365

Icon name permits local JSON path traversal

The icon name is joined into a path without rejecting absolute paths or separators. A prompt-controlled name can select another local JSON file for parsing.

Pathlib accepts absolute path components and traversal segments here, and icon_name is direct command-line input. The .json suffix limits but does not prevent local file selection.

Risikofaktoren

🌐 Netzwerkzugriff (17)

references/excalidraw-schema.md:11 references/excalidraw-schema.md:308 SKILL.md:147 SKILL.md:163 SKILL.md:287 SKILL.md:319 SKILL.md:341 SKILL.md:571 templates/business-flow-swimlane-template.excalidraw:4 templates/class-diagram-template.excalidraw:4 templates/data-flow-diagram-template.excalidraw:4 templates/er-diagram-template.excalidraw:4 templates/flowchart-template.excalidraw:4 templates/mindmap-template.excalidraw:4 templates/relationship-template.excalidraw:4 templates/sequence-diagram-template.excalidraw:268 templates/sequence-diagram-template.excalidraw:4

📁 Dateisystemzugriff (6)

scripts/add-arrow.py:228 scripts/add-icon-to-diagram.py:324 scripts/README.md:72 scripts/split-excalidraw-library.py:130 scripts/split-excalidraw-library.py:147 SKILL.md:597

⚙️ Externe Befehle (50)

scripts/README.md:131-137 scripts/README.md:184-186 scripts/split-excalidraw-library.py:149 scripts/split-excalidraw-library.py:155 scripts/split-excalidraw-library.py:158 SKILL.md:120 SKILL.md:123 SKILL.md:124 SKILL.md:125 SKILL.md:126 SKILL.md:127 SKILL.md:130 SKILL.md:131 SKILL.md:132 SKILL.md:133 SKILL.md:135 SKILL.md:137 SKILL.md:143-157 SKILL.md:157-161 SKILL.md:161-185 SKILL.md:185-186 SKILL.md:186-187 SKILL.md:187-188 SKILL.md:188-190 SKILL.md:190-201 SKILL.md:201-207 SKILL.md:207-218 SKILL.md:218-227 SKILL.md:227-237 SKILL.md:237-252 SKILL.md:252-256 SKILL.md:256-259 SKILL.md:259-263 SKILL.md:263-267 SKILL.md:267-269 SKILL.md:269-274 SKILL.md:274-280 SKILL.md:280-290 SKILL.md:290-298 SKILL.md:298-312 SKILL.md:312-316 SKILL.md:316-331 SKILL.md:331-336 SKILL.md:336-338 SKILL.md:338-343 SKILL.md:343-350 SKILL.md:350-354 SKILL.md:354-356 SKILL.md:356-360 SKILL.md:360-372

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/github-excalidraw-diagram-generator/security.svg)](https://skillstore.io/skills/github-excalidraw-diagram-generator?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/github-excalidraw-diagram-generator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/github-excalidraw-diagram-generator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/github-excalidraw-diagram-generator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

github. (2026). excalidraw-diagram-generator security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9

BibTeX-Zitat

@techreport{github-github-excalidraw-diagram-generator-2026,
  author = {github},
  title = {excalidraw-diagram-generator security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "excalidraw-diagram-generator security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "github"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9"
identifiers:
  - type: other
    value: "skillstore:github-excalidraw-diagram-generator:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Produktabläufe darstellen

Entscheidungsabläufe, Onboarding-Prozesse und teamübergreifende Swimlanes für Planung und Überprüfung erstellen.

Softwarearchitektur dokumentieren

Services, Module, APIs, Datenspeicher, Abhängigkeiten und Anfragesequenzen visualisieren.

Datenmodelle erklären

Entitätsbeziehungen, Klassenstrukturen und Datenflussansichten für die technische Dokumentation erzeugen.

Diese Prompts ausprobieren

Ein einfaches Flussdiagramm erstellen

Erstelle ein Excalidraw-Flussdiagramm für [process]. Füge diese Schritte ein: [steps]. Stelle Entscheidungen deutlich dar und speichere eine aussagekräftig benannte Datei.

Eine Mindmap erstellen

Erstelle eine Excalidraw-Mindmap zum Thema [topic]. Verwende [number] Hauptzweige und füge diese Unterthemen ein: [subtopics]. Halte die Beschriftungen knapp.

Ein Softwaresystem modellieren

Erstelle ein Excalidraw-Architekturdiagramm für [system]. Füge [components], beschriftete Verbindungen, Datenspeicher, Vertrauensgrenzen und einen klaren Ablauf von links nach rechts ein.

Einen detaillierten Geschäftsprozess entwerfen

Erstelle ein Excalidraw-Swimlane-Diagramm für [workflow]. Verwende Bahnen für [roles]. Füge Übergaben, Entscheidungen, Ausnahmen, Beschriftungen und eine abschließende Validierungszusammenfassung ein.

Bewährte Praktiken

Gib benannte Elemente, Beziehungen und die gewünschte Leserichtung an.
Halte große Systeme übersichtlich, indem du zunächst ein übergeordnetes Diagramm und anschließend detaillierte Subsystemdiagramme anforderst.
Überprüfe generierte Beschriftungen, Pfade und Metadaten von Drittanbietersymbolen, bevor du das Diagramm öffnest oder teilst.

Vermeiden

Fordere kein Diagramm eines großen Systems an, ohne Umfang oder Priorität festzulegen.
Vermische Prozessreihenfolge und Datenbewegung nicht, ohne separate Ansichten festzulegen.
Verwende in sensiblen Arbeitsabläufen keine ungeprüften Symbolbibliotheken von Drittanbietern.

Häufig gestellte Fragen

Welche Datei erstellt dieser Skill?

Der Skill erstellt eine bearbeitbare .excalidraw-Datei, die in Excalidraw oder kompatiblen Editor-Erweiterungen geöffnet werden kann.

Welche Diagrammtypen werden unterstützt?

Unterstützt werden Flussdiagramme, Beziehungsdiagramme, Mindmaps, Architekturdiagramme, Datenflüsse, Swimlanes, Klassendiagramme, Sequenzen und Entitätsbeziehungen.

Kann der Skill Symbole für Cloud-Dienste verwenden?

Ja. Du musst zunächst eine kompatible Excalidraw-Symbolbibliothek bereitstellen und aufteilen.

Ordnet der Skill jedes Diagramm automatisch an?

Der Skill wendet Layout-Vorgaben an, bei komplexen Diagrammen können jedoch weiterhin manuelle Anpassungen der Abstände erforderlich sein.

Kann ich das Ergebnis bearbeiten?

Ja. Die Ausgabe bleibt eine standardmäßige Excalidraw-Datei mit bearbeitbaren Formen, Texten und Verbindungen.

Sendet der Skill Diagrammdaten ins Internet?

Die mitgelieferten Skripte führen lokale Dateioperationen aus. Das Öffnen von Excalidraw oder das Herunterladen von Drittanbieterbibliotheken kann externe Dienste einbeziehen.