📦

open-show

Name: open-show
Author: lumacoder

Revisión del contenido r1 Riesgo alto 🌐 Acceso a red⚙️ Comandos externos📁 Acceso al sistema de archivos

Convertir documentos en diapositivas HTML

Los equipos a menudo necesitan presentaciones rápidas a partir de artículos, informes y notas. OpenShow convierte formatos de documentos comunes y URLs en una única presentación HTML reproducible.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "open-show" from https://skillstore.io/skills/lumacoder-open-show.md and its manifest at https://skillstore.io/api/skills/lumacoder-open-show/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/lumacoder-open-show.md Manifest firmado GET /api/skills/lumacoder-open-show/manifest Lockfile firmado GET /api/skills/lumacoder-open-show/lockfile

Pruébalo

Usando "open-show". Una nota de planificación en Markdown se convierte en un deck.

Resultado esperado:

Se crea un único archivo HTML con diapositivas basadas en secciones, controles de navegación y un temporizador.

Usando "open-show". Un artículo web de confianza se convierte para un resumen de equipo.

Resultado esperado:

El contenido principal del artículo se convierte en un deck de diapositivas con imágenes insertadas cuando las descargas se completan correctamente.

Usando "open-show". Un apunte en PDF se convierte para mostrarlo en clase.

Resultado esperado:

Cada página del PDF se incrusta como una diapositiva de imagen en un único archivo HTML reproducible.

Auditoría de seguridad

Riesgo alto

v4 • 6/7/2026 Abrir el informe versionado

No prompt-injection language was found in SKILL.md or README.md. Confirmed risks are arbitrary URL and image fetching, a TLS verification bypass fallback, DOCX media reads without size limits, and unsafe preservation of untrusted HTML in generated decks. Most other static alerts are false positives from Markdown backticks, documentation URLs, keyboard event code, CSS, and documented .hermes paths.

Archivos escaneados

1,344

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

scripts/openshow.py:151-154 scripts/openshow.py:823-867

Untrusted Markup Preserved in Generated HTML

HTML and Markdown input blocks are stored as raw HTML and then inserted into the generated deck. A malicious source can preserve event handlers, unsafe links, or unescaped text that executes when the output file is opened.

The code builds Block.html from raw node contents and concatenates those strings into final HTML. Scripts are removed earlier, but attributes and unescaped text are not sanitized.

Elementos de revisión de capacidades (4)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

scripts/openshow.py:286

Python HTTP libraries

r = requests.get(url, headers=headers, timeout=20, verify=False)

The fallback request explicitly uses verify=False, disabling TLS certificate validation. This can allow man-in-the-middle content injection into generated slides.

Medio

scripts/openshow.py:78

Python HTTP libraries

r = requests.get(src, timeout=15)

This fetches remote image URLs from source content and inlines the response bytes. It can make outbound requests to arbitrary hosts selected by input content, so the network exposure is real.

Medio

scripts/openshow.py:281

Python HTTP libraries

r = requests.get(url, headers=headers, timeout=20)

This fetches a user-provided URL with requests.get. It is an intended feature, but it can reach arbitrary destinations from the user environment and should be controlled.

Medio

scripts/openshow.py:237

Python archive libraries

docx_zip = zipfile.ZipFile(path)

This opens a user-supplied DOCX zip and reads embedded media into memory without visible size limits. It does not extract files, but crafted archives can still cause resource exhaustion.

Factores de riesgo

🌐 Acceso a red (7)

README.md:54 README.md:59 README.md:157 scripts/openshow.py:78 scripts/openshow.py:281 scripts/openshow.py:286 SKILL.md:23

⚙️ Comandos externos (46)

📁 Acceso al sistema de archivos (15)

scripts/openshow.py:926 scripts/openshow.py:235 scripts/openshow.py:237 SKILL.md:42 SKILL.md:47 SKILL.md:52 SKILL.md:125 SKILL.md:126 SKILL.md:127 SKILL.md:42 SKILL.md:47 SKILL.md:52 SKILL.md:125 SKILL.md:126 SKILL.md:127

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/lumacoder-open-show/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/lumacoder-open-show/security.svg)](https://skillstore.io/skills/lumacoder-open-show?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/lumacoder-open-show?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/lumacoder-open-show/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/lumacoder-open-show.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

lumacoder. (2026). open-show security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/lumacoder-open-show/audits/4

Cita BibTeX

@techreport{lumacoder-lumacoder-open-show-2026,
  author = {lumacoder},
  title = {open-show security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/lumacoder-open-show/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "open-show security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "lumacoder"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/lumacoder-open-show/audits/4"
identifiers:
  - type: other
    value: "skillstore:lumacoder-open-show:audit:4"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Preparar resúmenes para reuniones

Convierte notas Markdown o un informe DOCX en diapositivas para una revisión interna rápida.

Enseñar a partir de material fuente

Convierte apuntes en PDF, esquemas de texto o artículos web en un deck para clase.

Compartir resúmenes técnicos

Crea un deck HTML portable a partir de documentación de proyecto o notas de lanzamiento.

Prueba estos prompts

Crear un deck básico

Use open-show to convert notes.md into a playable HTML slideshow in ~/openshow_outputs.

Convertir un informe

Use open-show to convert the DOCX project report into an HTML deck and tell me the output path.

Crear desde un artículo web

Use open-show to convert this article URL into a single-file HTML presentation, then summarize any extraction limits.

Generar y abrir un deck

Use open-show to convert this PDF, save it to ~/openshow_outputs, and open the generated deck only after confirming with me.

Mejores prácticas

Revisa las diapositivas generadas antes de presentarlas.
Usa URLs y documentos de confianza, especialmente al abrir HTML generado.
Mantén los archivos fuente pequeños para una conversión confiable y una salida portable.