콘텐츠 리비전 r1 높은 위험⚙️ 외부 명령어🔑 환경 변수🌐 네트워크 접근📁 파일 시스템 접근
Crear y editar presentaciones de PowerPoint
Los equipos necesitan ayuda fiable para crear y actualizar presentaciones sin editar manualmente los componentes internos de PPTX. Esta skill ofrece a Claude, Codex y Claude Code flujos de trabajo estructurados para la creación, inspección, conversión y reparación de presentaciones.
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "pptx" from https://skillstore.io/skills/sickn33-pptx.md and its manifest at https://skillstore.io/api/skills/sickn33-pptx/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.
에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
Most static alerts are false positives caused by OOXML schemas, documentation, JavaScript template literals, and expected presentation file processing. Confirmed concerns are unbounded archive extraction, browser rendering of untrusted HTML, and external conversion of untrusted documents. No prompt injection, credential theft, network reconnaissance, or command-injection behavior was found. Static review was capped at 400/506 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.
The HTML conversion workflow opens a supplied local HTML file in Chromium. Embedded scripts and remote subresources can run or load unless the input is trusted or browser networking is restricted.
The renderer creates a browser page and navigates to the supplied file URL. Browser execution of attacker-provided HTML creates a clear trust-boundary risk.
External converters process untrusted documents without a timeout
Thumbnail generation sends a supplied presentation to LibreOffice and then sends the produced PDF to Poppler. This exposes local converter parsers to hostile files and can leave stalled processes running.
The documented subprocess calls process supplied office and PDF content. Fixed arguments prevent command injection, but parser exposure and absent time limits remain.
기능 검토 항목 (4)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
The workflow extracts an Office archive without member-count or expanded-size limits. A malicious archive can exhaust disk space or processing resources.
The workflow extracts an Office archive without member-count or expanded-size limits. A malicious archive can exhaust disk space or processing resources.
The workflow extracts an Office archive without member-count or expanded-size limits. A malicious archive can exhaust disk space or processing resources.
The workflow extracts an Office archive without member-count or expanded-size limits. A malicious archive can exhaust disk space or processing resources.
Crear una presentación pulida a partir de un esquema, incluidos títulos, diseños, notas del presentador y jerarquía visual.
Actualizar una presentación existente
Inspeccionar un archivo PPTX, localizar formas objetivo, reemplazar texto o imágenes y volver a empaquetar la presentación.
Auditar la estructura de una presentación
Revisar temas, diseños, comentarios, notas, relaciones y miniaturas antes de compartir una presentación.
이 프롬프트를 사용해 보세요
Crear una presentación simple
Crea una presentación de PowerPoint de 6 diapositivas sobre [topic]. Usa una estructura clara, notas del presentador y un estilo visual profesional.
Analizar una presentación cargada
Analiza este archivo PPTX. Resume la estructura de las diapositivas, los colores del tema, las fuentes, las notas, los comentarios y cualquier problema de diseño.
Revisar una presentación de marca
Actualiza esta presentación con los nuevos mensajes a continuación. Conserva los diseños, los colores del tema, las imágenes y las notas del presentador siempre que sea posible.
Validar y reparar OOXML
Desempaqueta este PPTX, inspecciona las relaciones OOXML y las referencias de diapositivas, repara los problemas estructurales, luego vuelve a empaquetar y valida el archivo.
모범 사례
Trabajar con copias de las presentaciones antes de desempaquetar o reemplazar archivos internos.
Validar las presentaciones generadas e inspeccionar las miniaturas antes de enviarlas a los usuarios.
Usar archivos de origen confiables hasta que se agreguen comprobaciones de rutas para la extracción de archivos.
피하기
No procesar archivos PPTX no confiables en directorios con privilegios.
No ejecutar comandos de configuración con sudo salvo que el propietario del entorno los apruebe.
No asumir que el renderizado HTML coincidirá exactamente con todas las funciones de PowerPoint.
자주 묻는 질문
¿Puede esta skill crear nuevos archivos PPTX?
Sí. Proporciona un flujo de trabajo de HTML a PPTX para crear presentaciones con texto, imágenes, formas y marcadores de posición posicionados.
¿Puede editar presentaciones existentes?
Sí. Puede desempaquetar archivos PPTX, inspeccionar XML, actualizar contenido y volver a empaquetar el archivo de Office.
¿Admite notas del presentador y comentarios?
Sí. El flujo de trabajo documentado de XML sin procesar cubre diapositivas de notas, comentarios modernos, diseños, temas y carpetas de medios.
¿Por qué la calificación de seguridad es alta?
Los scripts incluidos extraen archivos de Office proporcionados por el usuario sin validación de rutas. Eso puede permitir recorrido de rutas en archivos manipulados.
¿La skill realiza solicitudes de red?
No se encontró evidencia de solicitudes salientes activas en los archivos revisados. La mayoría de las URLs son identificadores de espacios de nombres OOXML.
¿Qué dependencias externas se necesitan?
Los flujos de trabajo completos pueden requerir LibreOffice, Poppler, Playwright, pptxgenjs, sharp, markitdown y defusedxml.