Compétences docx-toolkit
📦
docx-toolkit
v1.0.0 Révision du contenu r1 Risque élevé 🌐 Accès réseau⚙️ Commandes externes📁 Accès au système de fichiers
Créer et mettre en forme des documents Word
La mise en forme manuelle des fichiers DOCX est lente et facile à casser. Cette compétence fournit des workflows OpenXML pour créer, modifier, valider et modéliser des documents Word.
Prend en charge: Claude Codex Code(CC)
Arrêtez-vous et demandez confirmation avant l’installation.
Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Demande d’agent
Review the Skillstore skill "docx-toolkit" from https://skillstore.io/skills/fokkyp-docx-toolkit.md and its manifest at https://skillstore.io/api/skills/fokkyp-docx-toolkit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « docx-toolkit ». Un utilisateur demande un rapport d'état de projet de cinq pages avec une page de titre et des titres de section.
Résultat attendu:
Un rapport DOCX structuré avec des styles cohérents, des marges de page, des titres, des numéros de page en pied de page et des notes de validation.
Utilisation de « docx-toolkit ». Un utilisateur fournit un modèle de contrat et une liste de valeurs pour les noms, les dates et les montants.
Résultat attendu:
Un contrat DOCX rempli qui préserve la mise en page du modèle et liste les placeholders qui ont été remplacés.
Utilisation de « docx-toolkit ». Un utilisateur fournit un manuscrit brut et un modèle de thèse universitaire.
Résultat attendu:
Un DOCX remis en forme qui applique les styles du modèle, les paramètres de section, les en-têtes, les pieds de page et un résumé de validation.
Audit de sécurité
Risque élevév4 • 21/07/2026 Ouvrir le rapport versionné
Most static matches are false positives caused by OpenXML markup, documentation, and ordinary shell syntax. Confirmed risks are concentrated in the agent-directed setup workflow: it runs elevated package installations, downloads and executes an installer from /tmp without integrity verification, and persists user configuration changes. The documented advanced path also permits generated custom C# execution. Static review was capped at 400/806 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.
74
Fichiers analysés
38,293
Lignes analysées
27
Éléments à examiner
0
Faux positifs ignorés
Préoccupations de sécurité confirmées (2)
Élevé
Agent-directed privileged setup workflow
The skill directs first-time users to run setup.sh, which performs elevated package installation, downloads and executes an installer from a shared temporary pathname, and persists shell configuration changes.
The instruction and command paths are explicit. The workflow can change the host before a normal document operation begins.
Élevé
Unrestricted generated C# execution surface
The skill instructs agents to create task.csx or new C# files and run them through the CLI. This permits arbitrary code selected for a document task, beyond the fixed command set.
The documented workflow explicitly tells an agent to write and execute custom C#. This is a material code-execution surface, although it is disclosed as an advanced feature.
Éléments d’évaluation des capacités (27)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Élevé
sudo privilege escalation
sudo apt-get update -qq
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
sudo apt-get install -y -qq wget apt-transport-https
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
sudo dnf install -y dotnet-sdk-8.0
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
sudo pacman -S --noconfirm dotnet-sdk
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
sudo zypper install -y dotnet-sdk-8.0
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
apt) sudo apt-get install -y -qq pandoc ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
dnf) sudo dnf install -y pandoc ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
pacman) sudo pacman -S --noconfirm pandoc ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
zypper) sudo zypper install -y pandoc ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
apt) sudo apt-get install -y -qq libreoffice-core ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
dnf) sudo dnf install -y libreoffice-core ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
pacman) sudo pacman -S --noconfirm libreoffice-still ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
zypper) sudo zypper install -y libreoffice ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
apt) sudo apt-get install -y -qq zip unzip ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
dnf) sudo dnf install -y zip unzip ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
pacman) sudo pacman -S --noconfirm zip unzip ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Élevé
sudo privilege escalation
zypper) sudo zypper install -y zip unzip ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Moyen
Hidden file access
echo 'export PATH="$HOME/.dotnet:$PATH"' >> "$HOME/.bashrc"
The installer appends a PATH export to the user shell startup file. This is a persistent user-configuration change performed as part of setup.
Moyen
Hidden file access
echo 'export PATH="$HOME/.dotnet:$PATH"' >> "$HOME/.bashrc"
The installer appends a PATH export to the user shell startup file. This is a persistent user-configuration change performed as part of setup.
Moyen
Hidden file access
local nuget_config="$HOME/.nuget/NuGet/NuGet.Config"
The setup script accesses the user NuGet configuration, which can persist a package-source change outside the project directory.
Moyen
Temp directory access
wget -q "https://dot.net/v1/dotnet-install.sh" -O /tmp/dotnet-install.sh
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
Moyen
Temp directory access
chmod +x /tmp/dotnet-install.sh
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
Moyen
Temp directory access
/tmp/dotnet-install.sh --channel 8.0 --install-dir "$HOME/.dotnet"
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
Moyen
Temp directory access
wget -q "https://dot.net/v1/dotnet-install.sh" -O /tmp/dotnet-install.sh || \
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
Moyen
Temp directory access
curl -sSL "https://dot.net/v1/dotnet-install.sh" -o /tmp/dotnet-install.sh
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
Moyen
Temp directory access
chmod +x /tmp/dotnet-install.sh
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
Moyen
Temp directory access
/tmp/dotnet-install.sh --channel 8.0 --install-dir "$HOME/.dotnet"
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
Facteurs de risque
🌐 Accès réseau (50)
assets/styles/academic_styles.xml:2 assets/styles/academic_styles.xml:3 assets/styles/academic_styles.xml:4 assets/styles/corporate_styles.xml:2 assets/styles/corporate_styles.xml:3 assets/styles/corporate_styles.xml:4 assets/styles/default_styles.xml:2 assets/styles/default_styles.xml:3 assets/styles/default_styles.xml:4 assets/xsd/aesthetic-rules.xsd:31 assets/xsd/aesthetic-rules.xsd:32 assets/xsd/business-rules.xsd:7 assets/xsd/business-rules.xsd:8 assets/xsd/common-types.xsd:5 assets/xsd/common-types.xsd:6 assets/xsd/wml-subset.xsd:6 assets/xsd/wml-subset.xsd:7 assets/xsd/wml-subset.xsd:8 assets/xsd/wml-subset.xsd:9 assets/xsd/wml-subset.xsd:12 assets/xsd/wml-subset.xsd:13 references/comments_guide.md:17 references/comments_guide.md:18 references/comments_guide.md:42 references/comments_guide.md:56 references/comments_guide.md:70 references/comments_guide.md:123 references/comments_guide.md:125 references/comments_guide.md:127 references/comments_guide.md:129 references/openxml_encyclopedia_part1.md:172 references/openxml_encyclopedia_part2.md:1700 references/openxml_encyclopedia_part2.md:2588 references/openxml_encyclopedia_part2.md:2599 references/openxml_encyclopedia_part2.md:2607 references/openxml_encyclopedia_part2.md:2615 references/openxml_encyclopedia_part2.md:2623 references/openxml_encyclopedia_part2.md:2633 references/openxml_encyclopedia_part2.md:2635 references/openxml_encyclopedia_part2.md:2777 references/openxml_encyclopedia_part3.md:719 references/openxml_encyclopedia_part3.md:1811 references/openxml_encyclopedia_part3.md:2040 references/openxml_encyclopedia_part3.md:2140 references/openxml_encyclopedia_part3.md:2226 references/openxml_encyclopedia_part3.md:2281 references/openxml_encyclopedia_part3.md:2291 references/openxml_encyclopedia_part3.md:2334 references/scenario_a_create.md:231 references/scenario_c_apply_template.md:338
⚙️ Commandes externes (50)
references/openxml_encyclopedia_part1.md:118-119 references/openxml_encyclopedia_part1.md:119-120 references/openxml_encyclopedia_part3.md:3367 references/openxml_encyclopedia_part3.md:3370 references/openxml_encyclopedia_part3.md:3373 references/openxml_encyclopedia_part3.md:3376 scripts/doc_to_docx.sh:5 scripts/doc_to_docx.sh:28 scripts/docx_preview.sh:5 scripts/docx_preview.sh:21 scripts/docx_preview.sh:22 scripts/docx_preview.sh:26 scripts/docx_preview.sh:27 scripts/docx_preview.sh:28 scripts/env_check.sh:7 scripts/env_check.sh:8 scripts/env_check.sh:23 scripts/env_check.sh:53 scripts/env_check.sh:96 scripts/env_check.sh:100 scripts/env_check.sh:110 scripts/env_check.sh:128 scripts/env_check.sh:142 scripts/env_check.sh:147 scripts/env_check.sh:163 scripts/env_check.sh:171 scripts/env_check.sh:177 scripts/env_check.sh:195 scripts/env_check.sh:43 scripts/env_check.sh:103 scripts/env_check.sh:131 scripts/setup.ps1:24-137 scripts/setup.ps1:251 scripts/setup.ps1:38 scripts/setup.ps1:86 scripts/setup.ps1:137 scripts/setup.ps1:251 scripts/setup.ps1:266 scripts/setup.ps1:267 scripts/setup.ps1:24-137 scripts/setup.ps1:251 scripts/setup.ps1:1 scripts/setup.ps1:78 scripts/setup.ps1:88 scripts/setup.sh:10 scripts/setup.sh:11 scripts/setup.sh:33 scripts/setup.sh:35 scripts/setup.sh:89 scripts/setup.sh:152
📁 Accès au système de fichiers (50)
references/openxml_encyclopedia_part3.md:1095 references/troubleshooting.md:491 scripts/doc_to_docx.sh:22 scripts/doc_to_docx.sh:32 scripts/docx_preview.sh:25 scripts/docx_preview.sh:26 scripts/docx_preview.sh:36 scripts/dotnet/DocxToolkit.Cli/DocxToolkit.Cli.csproj:4 scripts/dotnet/DocxToolkit.Core/Samples/DocumentCreationSamples.cs:208 scripts/dotnet/DocxToolkit.Core/Samples/DocumentCreationSamples.cs:209 scripts/dotnet/DocxToolkit.Core/Samples/DocumentCreationSamples.cs:210 scripts/dotnet/DocxToolkit.Core/Samples/TableSamples.cs:39 scripts/dotnet/DocxToolkit.Core/Samples/TableSamples.cs:40 scripts/env_check.sh:27 scripts/env_check.sh:27 scripts/env_check.sh:33 scripts/env_check.sh:53 scripts/env_check.sh:55 scripts/env_check.sh:70 scripts/env_check.sh:72 scripts/env_check.sh:95 scripts/env_check.sh:96 scripts/env_check.sh:109 scripts/env_check.sh:110 scripts/env_check.sh:139 scripts/env_check.sh:144 scripts/env_check.sh:41 scripts/env_check.sh:42 scripts/setup.sh:14 scripts/setup.sh:112 scripts/setup.sh:113 scripts/setup.sh:114 scripts/setup.sh:140 scripts/setup.sh:141 scripts/setup.sh:142 scripts/setup.sh:319 scripts/setup.sh:70 scripts/setup.sh:38 scripts/setup.sh:70 scripts/setup.sh:87 scripts/setup.sh:89 scripts/setup.sh:91 scripts/setup.sh:106 scripts/setup.sh:151 scripts/setup.sh:163 scripts/setup.sh:182 scripts/setup.sh:193 scripts/setup.sh:230 scripts/setup.sh:242 scripts/setup.sh:243
Audité par: claude Voir l’historique des audits →
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/fokkyp-docx-toolkit/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/fokkyp-docx-toolkit?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/fokkyp-docx-toolkit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/fokkyp-docx-toolkit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/fokkyp-docx-toolkit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
Fokkyp. (2026). docx-toolkit security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/fokkyp-docx-toolkit/audits/4Citation BibTeX
@techreport{fokkyp-fokkyp-docx-toolkit-2026,
author = {Fokkyp},
title = {docx-toolkit security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/fokkyp-docx-toolkit/audits/4},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "docx-toolkit security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
- name: "Fokkyp"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/fokkyp-docx-toolkit/audits/4"
identifiers:
- type: other
value: "skillstore:fokkyp-docx-toolkit:audit:4"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: Moyen 82
Architecture
100
Maintenabilité
87
Contenu
69
Communauté
83
Conformité aux spécifications
Ce que vous pouvez créer
Générer des documents client
Créez des rapports, propositions, lettres et mémos soignés avec une structure Word cohérente et des paramètres de page uniformes.
Remplir des modèles existants
Remplacez les placeholders, mettez à jour les tableaux et modifiez les métadonnées dans des fichiers DOCX fournis sans reconstruire le document manuellement.
Standardiser la mise en forme des documents
Appliquez des styles approuvés, des en-têtes, des pieds de page, la numérotation et des contrôles de validation aux documents qui doivent correspondre à un modèle.
Essayez ces prompts
Créer un rapport de base
Crée un rapport DOCX intitulé "Mise à jour trimestrielle du projet" avec des sections pour le résumé, les jalons, les risques et les prochaines étapes. Utilise un style de rapport professionnel.
Remplir un formulaire
Remplis les placeholders dans ce modèle DOCX à l'aide des détails client fournis. Préserve la mise en page d'origine et affiche un bref résumé des modifications.
Appliquer un modèle de mise en forme
Remets en forme le DOCX source pour qu'il corresponde au modèle joint. Préserve tout le contenu source, applique les styles du modèle, puis valide le résultat.
Construire un package Word complexe
Crée un DOCX multi-section avec une page de couverture, un placeholder de table des matières, des titres stylisés, des tableaux, des images, des en-têtes, des pieds de page et des contrôles de validation.
Bonnes pratiques
- Exécutez les contrôles d'environnement avant tout travail sur un document, et examinez tout script de configuration avant d'autoriser des changements d'installation.
- Validez chaque DOCX généré ou modifié avant de le livrer à l'utilisateur.
- Utilisez l'exemple ou le guide de scénario le plus proche au lieu d'inventer l'ordre des éléments OpenXML ou les valeurs de mise en forme.
Éviter
- N'exécutez pas automatiquement les scripts de configuration dans un environnement sensible sans examiner les installations de packages et les changements de configuration.
- Ne modifiez pas manuellement le XML DOCX brut lorsque les assistants OpenXML SDK peuvent préserver l'ordre du schéma.
- N'appliquez pas un modèle sans vérifier que le contenu source, les sauts de section, les en-têtes et les pieds de page ont été préservés.
Foire aux questions
Quel format de fichier cette compétence cible-t-elle ?
Elle cible les fichiers DOCX Microsoft Word et utilise des outils basés sur OpenXML pour la structure et la mise en forme.
Nécessite-t-elle Microsoft Word ?
Non. Elle peut créer et modifier des fichiers DOCX sans Word, mais Word peut être utile pour l'actualisation finale des champs et la revue visuelle.
Peut-elle convertir d'anciens fichiers DOC ?
Oui, lorsque LibreOffice est disponible. L'assistant de conversion utilise soffice pour convertir les fichiers DOC en DOCX.
Peut-elle préserver un modèle existant ?
Oui. Elle peut copier les styles, la numérotation, les thèmes, les propriétés de section, les en-têtes et les pieds de page depuis un modèle.
Que doivent examiner les utilisateurs avant la configuration ?
Les utilisateurs doivent examiner les commandes du gestionnaire de packages, les téléchargements externes, les changements de configuration NuGet et les modifications du profil shell.
Quels outils d'IA peuvent utiliser cette compétence ?
Le rapport indique la prise en charge de Claude, Codex et Claude Code.
Détails du développeur
Auteur
FokkypLicence
MIT
Version de l’auteur
v1.0.0
Révision Skillstore
r1
Réf
30c73eac2afe762f6aa9c4553158769369d47351
Récence de maintenance
26/07/2026
Utilisation
4 téléchargements · 127 vues
Structure de fichiers