📦

jstodocx-api

Name: jstodocx-api
Author: daanaagua

Révision du contenu r1 Sûr 🌐 Accès réseau🔑 Variables d’environnement⚙️ Commandes externes

Générer des fichiers DOCX avec l’API jstodocx

Les équipes ont souvent besoin de fichiers Word à partir de contenu web ou de champs structurés sans ajouter de bibliothèque DOCX locale. Cette skill guide Claude, Codex et Claude Code dans les requêtes API jstodocx.com.

Prend en charge: Claude Codex Code(CC)

📊 75 Adéquat

Maintain this Skill? Claim it 📊 75 Adéquat

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "jstodocx-api" from https://skillstore.io/skills/daanaagua-jstodocx-api.md and its manifest at https://skillstore.io/api/skills/daanaagua-jstodocx-api/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/daanaagua-jstodocx-api.md manifest signé GET /api/skills/daanaagua-jstodocx-api/manifest lockfile signé GET /api/skills/daanaagua-jstodocx-api/lockfile

Tester

Utilisation de « jstodocx-api ». Convertir un plan de publication depuis du HTML simple en document Word.

Résultat attendu:

Un fichier release-plan.docx enregistré avec des titres, des paragraphes, de l’emphase et une courte liste de tâches.

Utilisation de « jstodocx-api ». Créer une facture avec les détails client, les conditions de paiement et les postes.

Résultat attendu:

Une facture DOCX téléchargeable avec un titre, un paragraphe récapitulatif, un tableau d’éléments et une note de bas de page.

Utilisation de « jstodocx-api ». Archiver du texte source JavaScript pour revue par les parties prenantes.

Résultat attendu:

Un document Word contenant le code source sous forme de texte lisible avec numéros de ligne facultatifs.

Audit de sécurité

Sûr

v6 • 09/07/2026 Ouvrir le rapport versionné

The skill is a transparent DOCX generation wrapper around the jstodocx.com API. I confirmed the intentional third-party network transfer as a low-risk privacy concern and found the API key, reconnaissance, and shell-execution alerts to be documentation false positives. No prompt injection or malicious intent was found in the reviewed files.

Fichiers analysés

190

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Éléments d’évaluation des capacités (4)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Faible

references/api.md:6

Hardcoded URL

POST https://jstodocx.com/api/v1/docx

This is the documented third-party API endpoint, so using the skill sends document content to jstodocx.com. The behavior is intentional but creates a real network privacy and dependency risk.

Faible

SKILL.md:18

Hardcoded URL

2. Send `POST https://jstodocx.com/api/v1/docx` with `content-type: application/json`.

The workflow explicitly directs requests to jstodocx.com, which transmits user document content to a third-party service. This is expected for the skill but remains a real network privacy risk.

Faible

SKILL.md:34

Hardcoded URL

curl -X POST "https://jstodocx.com/api/v1/docx" \

The curl example posts to the external jstodocx.com endpoint. This is legitimate API usage, but users should understand that document content leaves the local environment.

Faible

SKILL.md:47

Hardcoded URL

curl -X POST "https://jstodocx.com/api/v1/docx" \

The authenticated curl example posts content to the external jstodocx.com API. The network transfer is intentional but creates a privacy and service-dependency exposure.

Facteurs de risque

🌐 Accès réseau (4)

references/api.md:6 SKILL.md:18 SKILL.md:34 SKILL.md:47

🔑 Variables d’environnement (3)

references/api.md:24 references/api.md:25 SKILL.md:49

⚙️ Commandes externes (12)

SKILL.md:8 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:25 SKILL.md:33-42 SKILL.md:42-46 SKILL.md:46-57

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/daanaagua-jstodocx-api/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/daanaagua-jstodocx-api/security.svg)](https://skillstore.io/skills/daanaagua-jstodocx-api?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/daanaagua-jstodocx-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/daanaagua-jstodocx-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/daanaagua-jstodocx-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

daanaagua. (2026). jstodocx-api security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/daanaagua-jstodocx-api/audits/6

Citation BibTeX

@techreport{daanaagua-daanaagua-jstodocx-api-2026,
  author = {daanaagua},
  title = {jstodocx-api security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/daanaagua-jstodocx-api/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "jstodocx-api security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "daanaagua"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/daanaagua-jstodocx-api/audits/6"
identifiers:
  - type: other
    value: "skillstore:daanaagua-jstodocx-api:audit:6"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Créer des documents client

Générez des fichiers DOCX de proposition, facture ou rapport à partir de champs structurés pour relecture et livraison.

Exporter du contenu web

Transformez du contenu HTML simple en document Word sans installer de bibliothèque documentaire locale.

Archiver du texte source

Conditionnez du code source JavaScript dans un document Word lisible pour des audits, des passations ou une revue par les parties prenantes.

Essayez ces prompts

Créer un DOCX de base

Utilise jstodocx-api pour créer un DOCX intitulé Plan de publication à partir de mon contenu HTML de base. Demande avant d’envoyer tout contenu sensible.

Générer une facture

Utilise jstodocx-api pour générer un DOCX de facture à partir de ces champs : client, line items, payment terms et footer note.

Archiver du code source JavaScript

Utilise jstodocx-api pour créer une archive DOCX de ce texte source JavaScript avec les numéros de ligne activés.

Créer et vérifier la sortie

Utilise jstodocx-api pour créer le DOCX, l’enregistrer avec un nom de fichier clair, puis vérifier le type de contenu, le nom de fichier et les magic bytes ZIP.

Bonnes pratiques

Confirmer l’approbation de l’utilisateur avant d’envoyer du contenu confidentiel ou réglementé à l’API.
Utiliser des placeholders ou des variables d’environnement pour les clés API, et ne jamais journaliser les valeurs d’identifiants.
Vérifier le type de contenu de la réponse, le nom de fichier et les magic bytes ZIP avant de partager le DOCX.

Éviter

Ne pas envoyer de contenu protégé sans confirmation explicite de l’utilisateur.
Ne pas considérer le mode source JavaScript comme une exécution ou une validation de code.
Ne pas réessayer agressivement les requêtes limitées par débit ni coder en dur les clés API.