📄

docx

Name: docx
Author: sickn33

مخاطر متوسطة 📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية

Crear y editar documentos de Word con cambios rastreados

متاح أيضًا من: anthropics,ArtemisAI,Azeem-2,7Spade,DYAI2025,7Spade,ZhanlinCui,davila7,Cam10001110101,ComposioHQ,K-Dense-AI

Trabajar con documentos de Word programáticamente es complejo. Esta habilidad proporciona capacidades integrales de creación, edición y análisis de documentos DOCX con soporte completo para cambios rastreados, comentarios y preservación de formato.

يدعم: Claude Codex Code(CC)

⚠️ 61 ضعيف

تنزيل ZIP المهارة

رفع في Claude

اذهب إلى Settings → Capabilities → Skills → Upload skill

فعّل وابدأ الاستخدام

اختبرها

استخدام "docx". Extraer texto de un contrato de 5 páginas

النتيجة المتوقعة:

Resumen del documento proporcionado con cláusulas clave identificadas, seguido del texto completo extraído organizado por sección

استخدام "docx". Crear un documento de propuesta de proyecto

النتيجة المتوقعة:

Archivo .docx profesional con página de título, resumen ejecutivo, alcance del trabajo, cronograma, secciones de presupuesto y formato apropiado

استخدام "docx". Agregar cambios rastreados para revisar términos de pago

النتيجة المتوقعة:

Documento marcado en rojo que muestra '30 días' eliminado y '60 días' insertado con seguimiento RSID apropiado para revisión profesional

التدقيق الأمني

مخاطر متوسطة

v1 • 2/24/2026

Static analysis flagged 1082 potential issues across 59 files, but most are false positives. External command findings (235) are documentation examples showing bash commands for users to run, not executable code. Network URL findings (426) are XML namespace declarations in official ECMA/ISO XSD schema files, not actual network requests. Legitimate filesystem access is required for document processing. Some weak crypto warnings are false positives from XML schema text patterns. One concern: the skill requires external dependencies (pandoc, LibreOffice, docx npm package) that execute shell commands - users should verify these are installed from trusted sources.

الملفات التي تم فحصها

24,725

الأسطر التي تم تحليلها

النتائج

إجمالي عمليات التدقيق

مشكلات عالية المخاطر (1)

SKILL.md:193-196

External dependency installation required

The skill requires installing external tools via system package manager (sudo apt-get install). While the SKILL.md documentation shows these commands for users to run, this creates potential supply chain risk if users blindly install unverified packages.

مشكلات متوسطة المخاطر (2)

ooxml/scripts/unpack.py:17

Zip slip vulnerability in unpack script

The unpack.py script uses zipfile.extractall() without path validation, potentially allowing zip slip attacks if processing malicious .docx files.

scripts/document.py:640-642 ooxml/scripts/pack.py:67-76

Broad filesystem access for document processing

The skill reads and writes arbitrary files on the filesystem. This is legitimate for document processing but requires user trust.

مشكلات منخفضة المخاطر (2)

ooxml/schemas/ISO-IEC29500-4_2016/wml.xsd:2-23

XML namespace URLs in schema files

Hundreds of XSD schema files contain w3.org and ecma-international.org URLs. These are XML namespace declarations required by the OOXML specification, not network requests. Dismissed as false positive.

ooxml/schemas/ISO-IEC29500-4_2016/wml.xsd:769-778

Cryptographic algorithm warnings in schema files

XSD files contain text patterns like 'sha' and 'md' in XML schema type definitions. These are not actual cryptographic operations. Dismissed as false positive.

عوامل الخطر

📁 الوصول إلى نظام الملفات (3)

ooxml/scripts/unpack.py:17 ooxml/scripts/pack.py:67-76 scripts/document.py:640-642

⚙️ الأوامر الخارجية (4)

SKILL.md:36-40 SKILL.md:193-196 docx-js.md:9-11 ooxml.md:12-20

تم تدقيقه بواسطة: claude

درجة الجودة

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الأمان

الامتثال للمواصفات

ماذا يمكنك بناءه

Revisión de contratos legales

Crear versiones con marcas rojas de contratos que muestren todos los cambios propuestos con el formato de cambios rastreados que esperan los profesionales legales.

Colaboración en artículos académicos

Editar artículos de investigación con cambios rastreados y comentarios, permitiendo a los coautores revisar y aceptar/rechazar modificaciones.

Automatización de documentos comerciales

Generar documentos comerciales estandarizados (propuestas, informes, cartas) a partir de plantillas con inserción de contenido dinámico.

جرّب هذه الموجهات

Extracción de texto simple

Extrae todo el contenido de texto de este documento Word y resume los puntos clave: [adjuntar documento.docx]

Crear documento a partir de esquema

Crea un documento Word profesional con la siguiente estructura: [proporcionar esquema]. Incluye encabezados apropiados, secciones numeradas y una tabla de contenidos.

Marcar cambios del contrato en rojo

Revisa este contrato y crea una versión marcada en rojo con los siguientes cambios: [listar cambios]. Usa cambios rastreados para que la otra parte pueda ver qué se modificó.

Procesamiento de documentos por lotes

Procesa estos 10 documentos Word y extrae campos de datos específicos (nombre del cliente, fecha, monto) de cada uno en una tabla resumen.

أفضل الممارسات

Siempre lee los archivos de documentación completos (docx-js.md, ooxml.md) antes de comenzar operaciones complejas
Usa el flujo de trabajo de marcas rojas para documentos legales, académicos o comerciales donde el seguimiento de cambios es esencial
Verifica los cambios XML con grep antes de ejecutar scripts, y valida los documentos finales con conversión de pandoc
Agrupa cambios relacionados juntos (3-10 por script) para facilitar la depuración y el progreso incremental

تجنب

No reemplaces oraciones completas cuando solo cambies algunas palabras - marca solo el texto específico que cambia
Evita usar números de línea de markdown para ediciones XML - no se mapean a la estructura del documento
Nunca omitas la asignación de RSID para cambios rastreados - siempre usa RSIDs consistentes del script de desempaquetado
No ejecutes pack.py --force sin validar el XML primero - el documento resultante puede estar corrupto

الأسئلة المتكررة

¿Qué dependencias necesito instalar?

Requerido: pandoc (extracción de texto), paquete npm docx (crear documentos), LibreOffice (conversión a PDF), poppler-utils (conversión de imágenes), y defusedxml (análisis XML seguro). Instala con: sudo apt-get install pandoc libreoffice poppler-utils && npm install -g docx && pip install defusedxml

¿Puede esta habilidad editar documentos creados en Microsoft Word?

Sí, la habilidad funciona con cualquier archivo .docx estándar incluyendo los creados en Microsoft Word, Google Docs (exportados), LibreOffice Writer, y otros procesadores de texto que usan el formato OOXML.

¿Cómo funcionan los cambios rastreados?

Los cambios rastreados usan elementos XML w:ins (inserción) y w:del (eliminación) con identificadores RSID. La habilidad los implementa a nivel XML, produciendo marcas rojas profesionales que Word reconoce y muestra correctamente.

¿Puedo convertir los cambios rastreados a texto final?

Sí, usa pandoc con --track-changes=accept para aceptar todos los cambios, --track-changes=reject para rechazarlos todos, o --track-changes=all para preservarlos en la salida.

¿Qué pasa si mi documento tiene comentarios?

Los comentarios se almacenan en word/comments.xml y se referencian desde document.xml. Usa acceso XML sin procesar para leer o modificar comentarios, o convierte a markdown con pandoc para verlos en forma de texto.

¿Es seguro usar esta habilidad en documentos sensibles?

La habilidad se ejecuta completamente localmente - no se envía ningún dato a servidores externos. Sin embargo, requiere acceso al sistema de archivos y ejecuta scripts locales. Revisa el código y solo úsalo en documentos en los que confíes que la IA procese.