📦

xlsx

Name: xlsx
Author: DYAI2025

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Crear y auditar libros de Excel

El trabajo con hojas de cálculo a menudo falla cuando las fórmulas, el formato y los datos de origen se manejan por separado. Esta habilidad guía a Claude, Codex y Claude Code en la creación, edición, análisis y validación confiables de libros.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "xlsx" from https://skillstore.io/skills/dyai2025-xlsx.md and its manifest at https://skillstore.io/api/skills/dyai2025-xlsx/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/dyai2025-xlsx.md Manifest firmado GET /api/skills/dyai2025-xlsx/manifest Lockfile firmado GET /api/skills/dyai2025-xlsx/lockfile

Pruébalo

Usando "xlsx". Crea un libro de previsión de ingresos con supuestos y totales.

Resultado esperado:

Un libro con supuestos, cálculos mensuales de ingresos, totales resumidos, encabezados con formato y notas de validación que muestran que no hay errores de fórmula.

Usando "xlsx". Revisa este libro en busca de problemas con fórmulas.

Resultado esperado:

Una auditoría concisa que enumera las hojas afectadas, tipos de error, ubicaciones de celdas, causas probables y correcciones recomendadas.

Usando "xlsx". Actualiza la exportación de clientes con columnas limpias y una hoja lista para tablas dinámicas.

Resultado esperado:

Un libro limpio con nombres de columnas normalizados, datos de origen conservados y una hoja separada lista para análisis.

Auditoría de seguridad

Riesgo alto

v8 • 5/7/2026 Abrir el informe versionado

The audit confirmed the real risk is concentrated in recalc.py, which runs LibreOffice and writes a persistent macro into the user LibreOffice profile. The hardcoded URL and SKILL.md backtick detections are false positives caused by XML namespaces and Markdown formatting, but the profile modification and external command execution require remediation.

Archivos escaneados

498

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

recalc.py:16-47 SKILL.md:217-219

Persistent LibreOffice Macro Installation

The recalculation helper installs Module1.xba into the user LibreOffice profile and the skill describes automatic first-run setup. This persists an application macro outside the workspace and should require explicit consent or an isolated profile.

The code directly writes a LibreOffice macro file under the user profile, and the documentation states that the script automatically sets up the macro on first run.

Elementos de revisión de capacidades (6)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

recalc.py:31

Python subprocess.run

subprocess.run(['soffice', '--headless', '--terminate_after_init'],

The script launches LibreOffice headlessly to initialize the user profile before adding a macro. The command uses fixed arguments, but it still performs external process execution with side effects outside the workbook.

Alto

recalc.py:92

Python subprocess.run

result = subprocess.run(cmd, capture_output=True, text=True)

The script runs LibreOffice against a user-supplied workbook path and invokes the installed macro to recalculate and save the file. There is no shell injection vector, but the external command can modify files and process untrusted documents.

Alto

recalc.py:21

Hidden file in home directory

macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')

The code targets the hidden LibreOffice configuration directory under the user home directory. This is a persistent application-profile location, not a project-scoped workspace file.

Alto

recalc.py:21

Hidden file access

macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')

The script reads and later writes files under the hidden LibreOffice profile. This is a real hidden-file access pattern with lasting user-environment impact.

Medio

recalc.py:46

Python file write/append

with open(macro_file, 'w') as f:

The code writes Module1.xba into the LibreOffice macro directory. The macro content appears intended for recalculation, but writing an application macro is still a sensitive filesystem action.

Medio

recalc.py:33

Python os file operations

os.makedirs(macro_dir, exist_ok=True)

The script creates the LibreOffice macro directory in the user profile if it does not exist. This is a real filesystem side effect outside the skill workspace.

Factores de riesgo

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/dyai2025-xlsx/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dyai2025-xlsx/security.svg)](https://skillstore.io/skills/dyai2025-xlsx?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/dyai2025-xlsx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dyai2025-xlsx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/dyai2025-xlsx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

DYAI2025. (2026). xlsx security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dyai2025-xlsx/audits/8

Cita BibTeX

@techreport{dyai2025-dyai2025-xlsx-2026,
  author = {DYAI2025},
  title = {xlsx security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dyai2025-xlsx/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "xlsx security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "DYAI2025"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dyai2025-xlsx/audits/8"
identifiers:
  - type: other
    value: "skillstore:dyai2025-xlsx:audit:8"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

11 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

AutumnsGrove Recomendado

autumnsgrove-xlsx

Puntuación de Skillstore 84

Confianza de la evidencia Alto

Uso en Skillstore 362

Actualizado

2026-09-09

ZhanlinCui

zhanlincui-xlsx

Puntuación de Skillstore 78

Confianza de la evidencia Alto

Uso en Skillstore 506

Actualizado

2026-09-09

Cam10001110101

cam10001110101-xlsx

Puntuación de Skillstore 78

Confianza de la evidencia Alto

Uso en Skillstore 9

Actualizado

2026-09-09

K-Dense-AI

k-dense-ai-xlsx

Puntuación de Skillstore 50

Confianza de la evidencia Alto

Uso en Skillstore 13

Actualizado

2026-09-09

anthropics

xlsx

Puntuación de Skillstore 38

Confianza de la evidencia Alto

Uso en Skillstore 160

Actualizado

2026-09-09

sickn33

sickn33-xlsx

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 72

Actualizado

2026-09-09

ArtemisAI

artemisai-xlsx

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 51

Actualizado

2026-09-09

Azeem-2

azeem-2-xlsx

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 17

Actualizado

2026-09-09

davila7

davila7-xlsx

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 16

Actualizado

2026-09-09

ComposioHQ

composiohq-xlsx

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 12

Actualizado

2026-09-09

DYAI2025 Actual

dyai2025-xlsx

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 8

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Analizar un libro de datos

Inspeccionar hojas, resumir columnas, identificar valores faltantes y producir un resumen limpio listo para un libro.

Crear un modelo financiero

Crear fórmulas, supuestos, formato y comprobaciones de validación para un libro financiero estructurado.

Mantener plantillas operativas

Actualizar libros existentes mientras se conservan fórmulas, estilos y convenciones de hojas establecidos.

Prueba estos prompts

Resumir el contenido del libro

Analiza el libro llamado workbook.xlsx. Resume cada hoja, columnas clave, recuentos de filas, valores faltantes y cualquier preocupación visible sobre la calidad de los datos.

Crear un rastreador con formato

Crea un rastreador XLSX para ventas mensuales por región. Incluye columnas de entrada, fórmulas de total, encabezados claros, formatos numéricos y una hoja de resumen.

Actualizar una plantilla existente

Actualiza el libro existente template.xlsx con el nuevo conjunto de datos. Conserva su formato, fórmulas, nombres de hojas y convenciones de diseño actuales.

Validar un modelo con fórmulas

Crea un modelo financiero de tres años con supuestos, fórmulas vinculadas, formato y notas de origen. Recalcula las fórmulas, corrige cada error de fórmula e informa el resultado de la validación.

Mejores prácticas

Mantén los supuestos en celdas separadas y haz referencia a ellos desde las fórmulas.
Conserva los estilos de plantilla existentes a menos que el usuario solicite un nuevo formato.
Recalcula y verifica los libros con muchas fórmulas antes de entregarlos.

Evitar

Codificar de forma fija resultados calculados que deberían permanecer como fórmulas dinámicas.
Guardar un libro abierto con modo data_only cuando se deben conservar las fórmulas.
Cambiar el formato de una plantilla establecida sin revisar las convenciones existentes.

Preguntas frecuentes

¿Qué tipos de archivo admite esta habilidad?

Se centra en libros XLSX y también describe flujos de trabajo para CSV, TSV, XLSM y datos de hojas de cálculo relacionados.

¿Puede crear fórmulas?

Sí. Guía la creación de fórmulas y recomienda usar fórmulas del libro en lugar de valores calculados codificados de forma fija.

¿Recalcula fórmulas automáticamente?

Proporciona un script auxiliar basado en LibreOffice para el recálculo cuando LibreOffice está instalado.

¿Puede conservar el formato existente del libro?

Sí. Las instrucciones enfatizan estudiar y coincidir con los estilos existentes del libro antes de hacer ediciones.

¿El auxiliar de recálculo está libre de riesgos?

No. Ejecuta LibreOffice y escribe una macro en el perfil local de LibreOffice, por lo que los usuarios deberían revisar ese comportamiento primero.

¿Qué herramientas de IA pueden usar esta habilidad?

El informe enumera compatibilidad con Claude, Codex y Claude Code.

Detalles del desarrollador

Autor

DYAI2025

Licencia

Proprietary. LICENSE.txt has complete terms

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/DYAI2025/Stoppclock-page/tree/main/stoppclock_speckit/.claude/commands/skills/document-skills/xlsx

Ref.

c579efd02184f1128d6741d16e6c8d951d7d4208

Actualidad del mantenimiento

20/7/2026

Uso

5 descargas · 205 vistas

Estructura de archivos

📄 LICENSE.txt

📄 recalc.py

📄 SKILL.md