📦

jstodocx-api

Name: jstodocx-api
Author: daanaagua

Revisión del contenido r1 Seguro 🌐 Acceso a red🔑 Variables de entorno⚙️ Comandos externos

Generar archivos DOCX con la API de jstodocx

Los equipos a menudo necesitan archivos Word a partir de contenido web o campos estructurados sin agregar una biblioteca DOCX local. Esta skill guía a Claude, Codex y Claude Code en las solicitudes a la API de jstodocx.com.

Compatible con: Claude Codex Code(CC)

📊 75 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "jstodocx-api" from https://skillstore.io/skills/daanaagua-jstodocx-api.md and its manifest at https://skillstore.io/api/skills/daanaagua-jstodocx-api/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/daanaagua-jstodocx-api.md Manifest firmado GET /api/skills/daanaagua-jstodocx-api/manifest Lockfile firmado GET /api/skills/daanaagua-jstodocx-api/lockfile

Pruébalo

Usando "jstodocx-api". Convierte un plan de lanzamiento de HTML simple en un documento Word.

Resultado esperado:

Un archivo release-plan.docx guardado con encabezados, párrafos, énfasis y una breve lista de tareas.

Usando "jstodocx-api". Crea una factura usando detalles del cliente, condiciones de pago y partidas.

Resultado esperado:

Un DOCX de factura descargable con un encabezado, un párrafo de resumen, una tabla de artículos y una nota de pie de página.

Usando "jstodocx-api". Archiva texto fuente JavaScript para revisión de partes interesadas.

Resultado esperado:

Un documento Word que contiene el código fuente como texto legible con números de línea opcionales.

Auditoría de seguridad

Seguro

v6 • 9/7/2026 Abrir el informe versionado

The skill is a transparent DOCX generation wrapper around the jstodocx.com API. I confirmed the intentional third-party network transfer as a low-risk privacy concern and found the API key, reconnaissance, and shell-execution alerts to be documentation false positives. No prompt injection or malicious intent was found in the reviewed files.

Archivos escaneados

190

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Elementos de revisión de capacidades (4)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Bajo

references/api.md:6

Hardcoded URL

POST https://jstodocx.com/api/v1/docx

This is the documented third-party API endpoint, so using the skill sends document content to jstodocx.com. The behavior is intentional but creates a real network privacy and dependency risk.

Bajo

SKILL.md:18

Hardcoded URL

2. Send `POST https://jstodocx.com/api/v1/docx` with `content-type: application/json`.

The workflow explicitly directs requests to jstodocx.com, which transmits user document content to a third-party service. This is expected for the skill but remains a real network privacy risk.

Bajo

SKILL.md:34

Hardcoded URL

curl -X POST "https://jstodocx.com/api/v1/docx" \

The curl example posts to the external jstodocx.com endpoint. This is legitimate API usage, but users should understand that document content leaves the local environment.

Bajo

SKILL.md:47

Hardcoded URL

curl -X POST "https://jstodocx.com/api/v1/docx" \

The authenticated curl example posts content to the external jstodocx.com API. The network transfer is intentional but creates a privacy and service-dependency exposure.

Factores de riesgo

🌐 Acceso a red (4)

references/api.md:6 SKILL.md:18 SKILL.md:34 SKILL.md:47

🔑 Variables de entorno (3)

references/api.md:24 references/api.md:25 SKILL.md:49

⚙️ Comandos externos (12)

SKILL.md:8 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:25 SKILL.md:33-42 SKILL.md:42-46 SKILL.md:46-57

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/daanaagua-jstodocx-api/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/daanaagua-jstodocx-api/security.svg)](https://skillstore.io/skills/daanaagua-jstodocx-api?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/daanaagua-jstodocx-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/daanaagua-jstodocx-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/daanaagua-jstodocx-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

daanaagua. (2026). jstodocx-api security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/daanaagua-jstodocx-api/audits/6

Cita BibTeX

@techreport{daanaagua-daanaagua-jstodocx-api-2026,
  author = {daanaagua},
  title = {jstodocx-api security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/daanaagua-jstodocx-api/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "jstodocx-api security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "daanaagua"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/daanaagua-jstodocx-api/audits/6"
identifiers:
  - type: other
    value: "skillstore:daanaagua-jstodocx-api:audit:6"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear documentos para clientes

Genera archivos DOCX de propuestas, facturas o informes a partir de campos estructurados para revisión y entrega.

Exportar contenido web

Convierte contenido HTML simple en un documento Word sin instalar una biblioteca local de documentos.

Archivar texto fuente

Empaqueta código fuente JavaScript como un documento Word legible para auditorías, traspasos o revisión de partes interesadas.

Prueba estos prompts

Crear un DOCX básico

Usa jstodocx-api para crear un DOCX titulado Plan de lanzamiento a partir de mi contenido HTML básico. Pregunta antes de enviar cualquier contenido sensible.

Generar una factura

Usa jstodocx-api para generar un DOCX de factura a partir de estos campos: cliente, partidas, condiciones de pago y nota de pie de página.

Archivar código fuente JavaScript

Usa jstodocx-api para crear un archivo DOCX de este texto fuente JavaScript con números de línea habilitados.

Crear y verificar salida

Usa jstodocx-api para crear el DOCX, guárdalo con un nombre de archivo claro y luego verifica el tipo de contenido, el nombre de archivo y los magic bytes ZIP.

Mejores prácticas

Confirma la aprobación del usuario antes de enviar contenido confidencial o regulado a la API.
Usa placeholders o variables de entorno para las claves de API y nunca registres valores de credenciales.
Verifica el tipo de contenido de la respuesta, el nombre de archivo y los magic bytes ZIP antes de compartir el DOCX.

Evitar

No envíes contenido protegido sin confirmación explícita del usuario.
No trates el modo de código fuente JavaScript como ejecución o validación de código.
No reintentes solicitudes limitadas por tasa de forma agresiva ni codifiques claves de API de forma fija.