📄

docx

Name: docx
Author: sickn33

مخاطر متوسطة 📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية

Word-Dokumente mit Änderungsverfolgung erstellen und bearbeiten

متاح أيضًا من: 7Spade,7Spade,davila7,DYAI2025,Azeem-2,ComposioHQ,anthropics,ZhanlinCui,ArtemisAI,Cam10001110101,K-Dense-AI

Die programmgesteuerte Arbeit mit Word-Dokumenten ist komplex. Diese Fähigkeit bietet umfassende DOCX-Erstellungs-, Bearbeitungs- und Analysemöglichkeiten mit vollständiger Unterstützung für Änderungsverfolgung, Kommentare und Formatierungserhaltung.

يدعم: Claude Codex Code(CC)

⚠️ 64 ضعيف

تنزيل ZIP المهارة

رفع في Claude

اذهب إلى Settings → Capabilities → Skills → Upload skill

فعّل وابدأ الاستخدام

اختبرها

استخدام "docx". Extract text from a 5-page contract

النتيجة المتوقعة:

Document summary provided with key clauses identified, followed by full extracted text organized by section

استخدام "docx". Create a project proposal document

النتيجة المتوقعة:

Professional .docx file with title page, executive summary, scope of work, timeline, budget sections, and proper formatting

استخدام "docx". Add tracked changes to revise payment terms

النتيجة المتوقعة:

Redlined document showing deleted '30 days' and inserted '60 days' with proper RSID tracking for professional review

التدقيق الأمني

مخاطر متوسطة

v1 • 2/24/2026

Static analysis flagged 1082 potential issues across 59 files, but most are false positives. External command findings (235) are documentation examples showing bash commands for users to run, not executable code. Network URL findings (426) are XML namespace declarations in official ECMA/ISO XSD schema files, not actual network requests. Legitimate filesystem access is required for document processing. Some weak crypto warnings are false positives from XML schema text patterns. One concern: the skill requires external dependencies (pandoc, LibreOffice, docx npm package) that execute shell commands - users should verify these are installed from trusted sources.

الملفات التي تم فحصها

24,725

الأسطر التي تم تحليلها

النتائج

إجمالي عمليات التدقيق

مشكلات عالية المخاطر (1)

SKILL.md:193-196

External dependency installation required

The skill requires installing external tools via system package manager (sudo apt-get install). While the SKILL.md documentation shows these commands for users to run, this creates potential supply chain risk if users blindly install unverified packages.

مشكلات متوسطة المخاطر (2)

ooxml/scripts/unpack.py:17

Zip slip vulnerability in unpack script

The unpack.py script uses zipfile.extractall() without path validation, potentially allowing zip slip attacks if processing malicious .docx files.

scripts/document.py:640-642 ooxml/scripts/pack.py:67-76

Broad filesystem access for document processing

The skill reads and writes arbitrary files on the filesystem. This is legitimate for document processing but requires user trust.

مشكلات منخفضة المخاطر (2)

ooxml/schemas/ISO-IEC29500-4_2016/wml.xsd:2-23

XML namespace URLs in schema files

Hundreds of XSD schema files contain w3.org and ecma-international.org URLs. These are XML namespace declarations required by the OOXML specification, not network requests. Dismissed as false positive.

ooxml/schemas/ISO-IEC29500-4_2016/wml.xsd:769-778

Cryptographic algorithm warnings in schema files

XSD files contain text patterns like 'sha' and 'md' in XML schema type definitions. These are not actual cryptographic operations. Dismissed as false positive.

عوامل الخطر

📁 الوصول إلى نظام الملفات (3)

ooxml/scripts/unpack.py:17 ooxml/scripts/pack.py:67-76 scripts/document.py:640-642

⚙️ الأوامر الخارجية (4)

SKILL.md:36-40 SKILL.md:193-196 docx-js.md:9-11 ooxml.md:12-20

تم تدقيقه بواسطة: claude

درجة الجودة

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الأمان

الامتثال للمواصفات

ماذا يمكنك بناءه

Rechtliche Vertragsprüfung

Erstellen von redlining-Versionen von Verträgen, die alle vorgeschlagenen Änderungen mit professioneller Änderungsverfolgungshow anzeigen, wie sie Rechtsexperten erwarten.

Akademische Paper-Zusammenarbeit

Bearbeiten von Forschungsarbeiten mit Änderungsverfolgung und Kommentaren, sodass Ko-Autoren Änderungen überprüfen und annehmen/ablehnen können.

Geschäftsdokumentautomatisierung

Erstellen standardisierter Geschäftsdokumente (Angebote, Berichte, Briefe) aus Vorlagen mit dynamischer Inhalts einfügung.

جرّب هذه الموجهات

Einfache Textextraktion

Extract all text content from this Word document and summarize the key points: [attach document.docx]

Dokument aus Gliederung erstellen

Create a professional Word document with the following structure: [provide outline]. Include proper headings, numbered sections, and a table of contents.

Vertragsänderungen redlining

Review this contract and create a redlined version with the following changes: [list changes]. Use tracked changes so the other party can see what was modified.

Stapel-Dokumentverarbeitung

Process these 10 Word documents and extract specific data fields (client name, date, amount) from each into a summary table.

أفضل الممارسات

Lesen Sie immer die vollständigen Dokumentationsdateien (docx-js.md, ooxml.md), bevor Sie komplexe Operationen starten
Verwenden Sie den Redlining-Workflow für rechtliche, akademische oder Geschäftsdokumente, bei denen die Änderungsverfolgung unerlässlich ist
Überprüfen Sie XML-Änderungen mit grep, bevor Sie Skripte ausführen, und validieren Sie endgültige Dokumente mit pandoc-Konvertierung
Gruppieren Sie zusammenhängende Änderungen (3-10 pro Skript) für einfacheres Debugging und inkrementellen Fortschritt

تجنب

Ersetzen Sie nicht ganze Sätze, wenn nur wenige Wörter geändert werden - markieren Sie nur den spezifischen Text, der sich ändert
Verwenden Sie keine Markdown-Zeilennummern für XML-Bearbeitungen - sie sind nicht auf die Dokumentstruktur abbildbar
Überspringen Sie niemals die RSID-Zuweisung für Änderungsverfolgung - verwenden Sie immer konsistente RSIDs aus dem unpack-Skript
Führen Sie nicht pack.py --force aus, ohne XML vorher zu validieren - das resultierende Dokument könnte beschädigt sein

الأسئلة المتكررة

Welche Abhängigkeiten muss ich installieren?

Erforderlich: pandoc (Textextraktion), docx npm-Paket (Dokumenterstellung), LibreOffice (PDF-Konvertierung), poppler-utils (Bildkonvertierung) und defusedxml (sichere XML-Parsing). Installieren mit: sudo apt-get install pandoc libreoffice poppler-utils && npm install -g docx && pip install defusedxml

Kann diese Fähigkeit Dokumente bearbeiten, die in Microsoft Word erstellt wurden?

Ja, die Fähigkeit funktioniert mit jeder Standard-.docx-Datei, einschließlich solcher, die in Microsoft Word, Google Docs (exportiert), LibreOffice Writer und anderen Textverarbeitungsprogrammen erstellt wurden, die das OOXML-Format verwenden.

Wie funktioniert die Änderungsverfolgung?

Die Änderungsverfolgung verwendet w:ins (Einfügung) und w:del (Löschung) XML-Elemente mit RSID-Identifikatoren. Die Fähigkeit implementiert diese auf XML-Ebene und erzeugt professionelle Redlines, die Word erkennt und korrekt anzeigt.

Kann ich Änderungsverfolgung in endgültigen Text konvertieren?

Ja, verwenden Sie pandoc mit --track-changes=accept, um alle Änderungen anzunehmen, --track-changes=reject, um alle abzulehnen, oder --track-changes=all, um sie in der Ausgabe zu erhalten.

Was tun, wenn mein Dokument Kommentare enthält?

Kommentare werden in word/comments.xml gespeichert und von document.xml referenziert. Verwenden Sie den direkten XML-Zugriff, um Kommentare zu lesen oder zu bearbeiten, oder konvertieren Sie sie mit pandoc zu Markdown, um sie in Textform zu sehen.

Ist diese Fähigkeit sicher für sensible Dokumente?

Die Fähigkeit wird vollständig lokal ausgeführt - keine Daten werden an externe Server gesendet. Sie erfordert jedoch Dateisystemzugriff und führt lokale Skripte aus. Überprüfen Sie den Code und verwenden Sie ihn nur für Dokumente, deren Verarbeitung Sie dem KI-System vertrauen.