Habilidades excalidraw-diagram-generator

📦

excalidraw-diagram-generator

Name: excalidraw-diagram-generator
Author: github

Revisión del contenido r2 Riesgo alto 🌐 Acceso a red📁 Acceso al sistema de archivos⚙️ Comandos externos

Crea diagramas editables de Excalidraw a partir de lenguaje natural

Los procesos y sistemas complejos son difíciles de explicar solo con texto. Esta skill convierte descripciones claras en diagramas editables de Excalidraw y resúmenes complementarios.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "excalidraw-diagram-generator" from https://skillstore.io/skills/github-excalidraw-diagram-generator.md and its manifest at https://skillstore.io/api/skills/github-excalidraw-diagram-generator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/github-excalidraw-diagram-generator.md Manifest firmado GET /api/skills/github-excalidraw-diagram-generator/manifest Lockfile firmado GET /api/skills/github-excalidraw-diagram-generator/lockfile

Pruébalo

Usando "excalidraw-diagram-generator". Crea un flujo de registro de usuarios con verificación por correo electrónico y una rama para token no válido.

Resultado esperado:

Un diagrama de flujo editable con estados de inicio y finalización, cuatro pasos de proceso, una decisión, ramas etiquetadas y un resumen conciso de elementos.

Usando "excalidraw-diagram-generator". Diagramar un modelo de datos de tienda en línea con clientes, pedidos, productos y artículos de pedido.

Resultado esperado:

Un diagrama de relaciones entre entidades que muestra claves, cardinalidades y la entidad de unión que conecta pedidos con productos.

Usando "excalidraw-diagram-generator". Muestra una solicitud web que pasa por un balanceador de carga, servidores de aplicaciones, caché y base de datos.

Resultado esperado:

Un diagrama de arquitectura de izquierda a derecha con rutas de solicitud etiquetadas, roles de componentes, estilo de almacenes de datos e iconos opcionales de biblioteca.

Auditoría de seguridad

Riesgo alto

v9 • 23/7/2026 Abrir el informe versionado

The 163 static alerts are false positives caused by Markdown, diagram metadata, identifier logic, and documented local file writes. No shell execution or programmatic network request was found. Two semantic risks remain in handling untrusted icon libraries and icon paths.

Archivos escaneados

5,516

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

scripts/split-excalidraw-library.py:123-155 SKILL.md:319-324 SKILL.md:462-480

Untrusted library content can enter model context

Downloaded library names are copied unescaped into reference.md, and complete items are copied into icon JSON. SKILL.md directs agents to read these generated files, enabling indirect prompt injection.

The data flow from a downloaded library into agent-readable Markdown and JSON is explicit. Exploitation requires a malicious or compromised library.

Medio

scripts/add-icon-to-diagram.py:169-175 scripts/add-icon-to-diagram.py:346-365

Icon name permits local JSON path traversal

The icon name is joined into a path without rejecting absolute paths or separators. A prompt-controlled name can select another local JSON file for parsing.

Pathlib accepts absolute path components and traversal segments here, and icon_name is direct command-line input. The .json suffix limits but does not prevent local file selection.

Factores de riesgo

🌐 Acceso a red (17)

references/excalidraw-schema.md:11 references/excalidraw-schema.md:308 SKILL.md:147 SKILL.md:163 SKILL.md:287 SKILL.md:319 SKILL.md:341 SKILL.md:571 templates/business-flow-swimlane-template.excalidraw:4 templates/class-diagram-template.excalidraw:4 templates/data-flow-diagram-template.excalidraw:4 templates/er-diagram-template.excalidraw:4 templates/flowchart-template.excalidraw:4 templates/mindmap-template.excalidraw:4 templates/relationship-template.excalidraw:4 templates/sequence-diagram-template.excalidraw:268 templates/sequence-diagram-template.excalidraw:4

📁 Acceso al sistema de archivos (6)

scripts/add-arrow.py:228 scripts/add-icon-to-diagram.py:324 scripts/README.md:72 scripts/split-excalidraw-library.py:130 scripts/split-excalidraw-library.py:147 SKILL.md:597

⚙️ Comandos externos (50)

scripts/README.md:131-137 scripts/README.md:184-186 scripts/split-excalidraw-library.py:149 scripts/split-excalidraw-library.py:155 scripts/split-excalidraw-library.py:158 SKILL.md:120 SKILL.md:123 SKILL.md:124 SKILL.md:125 SKILL.md:126 SKILL.md:127 SKILL.md:130 SKILL.md:131 SKILL.md:132 SKILL.md:133 SKILL.md:135 SKILL.md:137 SKILL.md:143-157 SKILL.md:157-161 SKILL.md:161-185 SKILL.md:185-186 SKILL.md:186-187 SKILL.md:187-188 SKILL.md:188-190 SKILL.md:190-201 SKILL.md:201-207 SKILL.md:207-218 SKILL.md:218-227 SKILL.md:227-237 SKILL.md:237-252 SKILL.md:252-256 SKILL.md:256-259 SKILL.md:259-263 SKILL.md:263-267 SKILL.md:267-269 SKILL.md:269-274 SKILL.md:274-280 SKILL.md:280-290 SKILL.md:290-298 SKILL.md:298-312 SKILL.md:312-316 SKILL.md:316-331 SKILL.md:331-336 SKILL.md:336-338 SKILL.md:338-343 SKILL.md:343-350 SKILL.md:350-354 SKILL.md:354-356 SKILL.md:356-360 SKILL.md:360-372

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/github-excalidraw-diagram-generator/security.svg)](https://skillstore.io/skills/github-excalidraw-diagram-generator?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/github-excalidraw-diagram-generator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/github-excalidraw-diagram-generator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/github-excalidraw-diagram-generator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

github. (2026). excalidraw-diagram-generator security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9

Cita BibTeX

@techreport{github-github-excalidraw-diagram-generator-2026,
  author = {github},
  title = {excalidraw-diagram-generator security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "excalidraw-diagram-generator security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "github"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9"
identifiers:
  - type: other
    value: "skillstore:github-excalidraw-diagram-generator:audit:9"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Mapea flujos de trabajo de producto

Crea flujos de decisión, procesos de incorporación y carriles entre equipos para planificación y revisión.

Documenta la arquitectura de software

Visualiza servicios, módulos, API, almacenes de datos, dependencias y secuencias de solicitudes.

Explica modelos de datos

Genera relaciones entre entidades, estructuras de clases y vistas de flujo de datos para documentación técnica.

Prueba estos prompts

Crea un diagrama de flujo simple

Crea un diagrama de flujo de Excalidraw para [process]. Incluye estos pasos: [steps]. Muestra las decisiones claramente y guarda un archivo descriptivo.

Crea un mapa mental

Crea un mapa mental de Excalidraw sobre [topic]. Usa [number] ramas principales e incluye estos subtemas: [subtopics]. Mantén las etiquetas concisas.

Modela un sistema de software

Crea un diagrama de arquitectura de Excalidraw para [system]. Incluye [components], conexiones etiquetadas, almacenes de datos, límites de confianza y un flujo claro de izquierda a derecha.

Diseña un flujo de trabajo empresarial detallado

Crea un diagrama de carriles de Excalidraw para [workflow]. Usa carriles para [roles]. Incluye transferencias, decisiones, excepciones, etiquetas y un resumen final de validación.

Mejores prácticas

Proporciona elementos, relaciones y la dirección de lectura deseada con nombres claros.
Mantén los sistemas grandes legibles solicitando un diagrama de alto nivel antes de diagramas detallados de subsistemas.
Revisa las etiquetas, rutas y metadatos de iconos de terceros generados antes de abrir o compartir el diagrama.

Evitar

No solicites un sistema grande sin definir el alcance o la prioridad.
No mezcles el orden del proceso y el movimiento de datos sin especificar vistas independientes.
No uses bibliotecas de iconos de terceros sin revisar en flujos de trabajo sensibles.

Preguntas frecuentes

¿Qué archivo crea esta skill?

Crea un archivo editable .excalidraw que se abre en Excalidraw o en extensiones de editor compatibles.

¿Qué tipos de diagramas se admiten?

Admite diagramas de flujo, relaciones, mapas mentales, arquitecturas, flujos de datos, carriles, clases, secuencias y relaciones entre entidades.

¿Puede usar iconos de servicios en la nube?

Sí. Primero debes proporcionar y dividir una biblioteca de iconos compatible con Excalidraw.

¿Organiza automáticamente todos los diagramas?

Aplica pautas de diseño, pero los diagramas complejos aún pueden requerir ajustes manuales de espaciado.

¿Puedo editar el resultado?

Sí. La salida sigue siendo un archivo estándar de Excalidraw con formas, texto y conexiones editables.

¿La skill envía datos del diagrama en línea?

Los scripts incluidos realizan operaciones de archivos locales. Abrir Excalidraw o descargar bibliotecas de terceros puede implicar servicios externos.