📦

xlsx

Name: xlsx
Author: anthropics

Révision du contenu r1 Risque élevé 🌐 Accès réseau📁 Accès au système de fichiers⚙️ Commandes externes🔑 Variables d’environnement

Créer et modifier des classeurs Excel

Le travail sur tableur exige souvent des formules fiables, une mise en forme soignée et une sortie de fichier correcte. Cette compétence guide Claude, Codex et Claude Code dans les flux de travail de création, modification, validation et conversion Excel.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Cette compétence fait partie d’un pack

Installez l’ensemble du pack pour obtenir toutes les compétences nécessaires à la tâche, en une seule commande.

Classeur Excel des ventes mensuelles · 3 compétences Installer le pack complet

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "xlsx" from https://skillstore.io/skills/xlsx.md and its manifest at https://skillstore.io/api/skills/xlsx/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/xlsx.md manifest signé GET /api/skills/xlsx/manifest lockfile signé GET /api/skills/xlsx/lockfile

Tester

Utilisation de « xlsx ». Un CSV de ventes avec des en-têtes incohérents, des lignes vides et des formats de date mixtes.

Résultat attendu:

Un classeur XLSX nettoyé avec des en-têtes normalisés, des dates valides, des colonnes de devise formatées et une feuille de synthèse.

Utilisation de « xlsx ». Un modèle Excel existant nécessitant de nouvelles hypothèses de revenus et des calculs de marge.

Résultat attendu:

Un classeur mis à jour avec des cellules d’hypothèses liées, des formules dynamiques, des formats numériques cohérents et aucune erreur de formule détectée.

Utilisation de « xlsx ». Un tableur avec des références potentiellement cassées après l’insertion de lignes.

Résultat attendu:

Un classeur réparé et une explication concise des erreurs de formules trouvées et corrigées.

Audit de sécurité

Risque élevé

v9 • 21/07/2026 Ouvrir le rapport versionné

The audit confirmed expected local filesystem operations, archive handling, LibreOffice execution, and formula-recalculation setup. Archive extraction lacks path and resource safeguards, and the LibreOffice helper trusts a predictable shared library path before using LD_PRELOAD. Most static URL, schema-path, Markdown, and obfuscation findings are false positives.

Fichiers analysés

23,100

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Élevé

scripts/office/soffice.py:41-65

Predictable Shared-Temporary Library Can Be Preloaded

The LibreOffice helper accepts an existing predictable shared library in the system temporary directory, then sets LD_PRELOAD before launching LibreOffice. A local attacker able to create that file first could obtain code execution in the invoking user context.

The path is fixed in the shared temporary directory, existence is trusted without ownership or integrity checks, and the library is supplied through LD_PRELOAD.

Moyen

scripts/office/unpack.py:50-55 scripts/office/validate.py:72-74 scripts/office/validators/base.py:798-802 scripts/office/validators/docx.py:187-189 scripts/office/validators/redlining.py:59-64

Unbounded Office Archive Extraction

Office ZIP archives are extracted without limits on member count or uncompressed size. A crafted input can consume excessive disk space or processing resources.

Each listed location extracts user-controlled ZIP content without checking total size, compression ratio, or member count.

Éléments d’évaluation des capacités (47)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Élevé

scripts/office/soffice.py:14

Python subprocess.run

subprocess.run(["soffice", ...], env=env)

The code executes a fixed external program with argument arrays and no shell.

Élevé

scripts/office/soffice.py:37

Python subprocess.run

return subprocess.run(["soffice"] + args, env=env, **kwargs)

The code executes a fixed external program with argument arrays and no shell.

Élevé

scripts/office/soffice.py:59

Python subprocess.run

subprocess.run(

The code executes a fixed external program with argument arrays and no shell.

Élevé

scripts/office/unpack.py:54

Archive extract all (zip slip risk)

zf.extractall(output_path)

The code calls extractall on an archive without validating member paths first.

Élevé

scripts/office/validate.py:74

Archive extract all (zip slip risk)

zf.extractall(temp_dir)

The code calls extractall on an archive without validating member paths first.

Élevé

scripts/office/validators/base.py:802

Archive extract all (zip slip risk)

zip_ref.extractall(temp_path)

The code calls extractall on an archive without validating member paths first.

Élevé

scripts/office/validators/docx.py:189

Archive extract all (zip slip risk)

zip_ref.extractall(temp_dir)

The code calls extractall on an archive without validating member paths first.

Élevé

scripts/office/validators/redlining.py:138

Python subprocess.run

result = subprocess.run(

The code executes a fixed external program with argument arrays and no shell.

Élevé

scripts/office/validators/redlining.py:167

Python subprocess.run

result = subprocess.run(

The code executes a fixed external program with argument arrays and no shell.

Élevé

scripts/office/validators/redlining.py:64

Archive extract all (zip slip risk)

zip_ref.extractall(temp_path)

The code calls extractall on an archive without validating member paths first.

Élevé

scripts/recalc.py:34

Python subprocess.run

subprocess.run(

The code executes a fixed external program with argument arrays and no shell.

Élevé

scripts/recalc.py:55

Python subprocess.run

subprocess.run(

The code executes a fixed external program with argument arrays and no shell.

Élevé

scripts/recalc.py:92

Python subprocess.run

result = subprocess.run(cmd, capture_output=True, text=True, env=get_soffice_env())

The code executes a fixed external program with argument arrays and no shell.

Élevé

scripts/recalc.py:18

Hidden file in home directory

MACRO_DIR_LINUX = "~/.config/libreoffice/4/user/basic/Standard"

The recalculation helper creates or reads a LibreOffice macro under the user home directory.

Moyen

scripts/office/helpers/simplify_redlines.py:14

Python archive libraries

import zipfile

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/office/helpers/simplify_redlines.py:151

Python archive libraries

with zipfile.ZipFile(docx_path, "r") as zf:

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/office/helpers/simplify_redlines.py:168

Python archive libraries

except (zipfile.BadZipFile, ET.ParseError):

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/office/pack.py:54

Python shutil operations

shutil.copytree(input_dir, temp_content_dir)

The packer copies the requested input directory into a temporary working directory.

Moyen

scripts/office/pack.py:17

Python archive libraries

import zipfile

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/office/pack.py:61

Python archive libraries

with zipfile.ZipFile(output_path, "w", zipfile.ZIP_DEFLATED) as zf:

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/office/unpack.py:18

Python archive libraries

import zipfile

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/office/unpack.py:53

Python archive libraries

with zipfile.ZipFile(input_path, "r") as zf:

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/office/unpack.py:76

Python archive libraries

except zipfile.BadZipFile:

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/office/validate.py:19

Python archive libraries

import zipfile

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/office/validate.py:73

Python archive libraries

with zipfile.ZipFile(path, "r") as zf:

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/office/validators/base.py:792

Python archive libraries

import zipfile

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/office/validators/base.py:801

Python archive libraries

with zipfile.ZipFile(self.original_file, "r") as zip_ref:

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/office/validators/docx.py:8

Python archive libraries

import zipfile

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/office/validators/docx.py:188

Python archive libraries

with zipfile.ZipFile(original, "r") as zip_ref:

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/office/validators/redlining.py:7

Python archive libraries

import zipfile

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/office/validators/redlining.py:63

Python archive libraries

with zipfile.ZipFile(self.original_docx, "r") as zip_ref:

The code opens Office ZIP archives to read or write user-provided Office files.

Moyen

scripts/recalc.py:61

Python os file operations

os.makedirs(macro_dir, exist_ok=True)

The recalculation helper creates the LibreOffice macro directory.

Faible

scripts/office/pack.py:16

Temp file creation

import tempfile

The code creates temporary files or directories for Office-file processing.

Faible

scripts/office/pack.py:52

Temp file creation

with tempfile.TemporaryDirectory() as temp_dir:

The code creates temporary files or directories for Office-file processing.

Faible

scripts/office/soffice.py:20

Temp file creation

import tempfile

The code creates temporary files or directories for Office-file processing.

Faible

scripts/office/soffice.py:41

Temp file creation

_SHIM_SO = Path(tempfile.gettempdir()) / "lo_socket_shim.so"

The code creates temporary files or directories for Office-file processing.

Faible

scripts/office/soffice.py:57

Temp file creation

src = Path(tempfile.gettempdir()) / "lo_socket_shim.c"

The code creates temporary files or directories for Office-file processing.

Faible

scripts/office/soffice.py:25

Python environment access

env = os.environ.copy()

The helper copies and modifies the process environment before starting LibreOffice.

Faible

scripts/office/validate.py:18

Temp file creation

import tempfile

The code creates temporary files or directories for Office-file processing.

Faible

scripts/office/validate.py:72

Temp file creation

temp_dir = tempfile.mkdtemp()

The code creates temporary files or directories for Office-file processing.

Faible

scripts/office/validators/base.py:791

Temp file creation

import tempfile

The code creates temporary files or directories for Office-file processing.

Faible

scripts/office/validators/base.py:798

Temp file creation

with tempfile.TemporaryDirectory() as temp_dir:

The code creates temporary files or directories for Office-file processing.

Faible

scripts/office/validators/docx.py:7

Temp file creation

import tempfile

The code creates temporary files or directories for Office-file processing.

Faible

scripts/office/validators/docx.py:187

Temp file creation

with tempfile.TemporaryDirectory() as temp_dir:

The code creates temporary files or directories for Office-file processing.

Faible

scripts/office/validators/redlining.py:6

Temp file creation

import tempfile

The code creates temporary files or directories for Office-file processing.

Faible

scripts/office/validators/redlining.py:59

Temp file creation

with tempfile.TemporaryDirectory() as temp_dir:

The code creates temporary files or directories for Office-file processing.

Faible

scripts/office/validators/redlining.py:129

Temp file creation

with tempfile.TemporaryDirectory() as temp_dir:

The code creates temporary files or directories for Office-file processing.

Facteurs de risque

🌐 Accès réseau (50)

📁 Accès au système de fichiers (50)

⚙️ Commandes externes (40)

🔑 Variables d’environnement (1)

scripts/office/soffice.py:25

Audité par: claude Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/xlsx/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/xlsx/security.svg)](https://skillstore.io/skills/xlsx?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/xlsx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xlsx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/xlsx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

anthropics. (2026). xlsx security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/xlsx/audits/9

Citation BibTeX

@techreport{anthropics-xlsx-2026,
  author = {anthropics},
  title = {xlsx security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/xlsx/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "xlsx security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "anthropics"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/xlsx/audits/9"
identifiers:
  - type: other
    value: "skillstore:xlsx:audit:9"
    description: "Skillstore immutable audit report identifier"

Comparer les variantes

11 variantes installables

Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.

Pourquoi cette variante est première

Meilleur score Skillstore

Auteur / source Score Skillstore Niveau de confiance des preuves Utilisation Skillstore Mis à jour

AutumnsGrove Recommandé

autumnsgrove-xlsx

Score Skillstore 84

Niveau de confiance des preuves Élevé

Utilisation Skillstore 385

Mis à jour

2026-09-09

ZhanlinCui

zhanlincui-xlsx

Score Skillstore 78

Niveau de confiance des preuves Élevé

Utilisation Skillstore 518

Mis à jour

2026-09-09

Cam10001110101

cam10001110101-xlsx

Score Skillstore 78

Niveau de confiance des preuves Élevé

Utilisation Skillstore 14

Mis à jour

2026-09-09

K-Dense-AI

k-dense-ai-xlsx

Score Skillstore 50

Niveau de confiance des preuves Élevé

Utilisation Skillstore 22

Mis à jour

2026-09-09

anthropics Actuelle

xlsx

Score Skillstore 38

Niveau de confiance des preuves Élevé

Utilisation Skillstore 168

Mis à jour

2026-09-09

sickn33

sickn33-xlsx

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 79

Mis à jour

2026-09-09

ArtemisAI

artemisai-xlsx

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 62

Mis à jour

2026-10-25

Azeem-2

azeem-2-xlsx

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 23

Mis à jour

2026-09-09

davila7

davila7-xlsx

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 22

Mis à jour

2026-09-09

ComposioHQ

composiohq-xlsx

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 19

Mis à jour

2026-09-09

DYAI2025

dyai2025-xlsx

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 13

Mis à jour

2026-09-09

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Nettoyer des exports opérationnels

Transformer des exports CSV, TSV ou Excel désordonnés en classeurs structurés avec des colonnes et une mise en forme cohérentes.

Construire des modèles financiers

Créer des modèles Excel avec formules, cellules d’hypothèses, formats numériques professionnels et contrôles de validation.

Réparer des problèmes de classeur

Inspecter les formules, détecter les erreurs Excel courantes et produire un fichier de classeur corrigé pour examen.

Essayez ces prompts

Créer un classeur simple

Crée un fichier XLSX à partir de ces données. Ajoute des en-têtes clairs, fige la ligne supérieure et formate les nombres pour faciliter la revue.

Nettoyer un tableur existant

Ouvre le tableur joint, nettoie les lignes incohérentes, standardise les noms de colonnes et enregistre un fichier XLSX corrigé.

Ajouter des formules et une mise en forme

Mets à jour ce classeur avec des formules, des totaux, des calculs de pourcentages et une mise en forme professionnelle. Recalcule et vérifie les erreurs de formules.

Valider un classeur complexe

Inspecte ce classeur pour détecter les formules cassées, les références invalides, les problèmes de mise en forme et les problèmes de types de données. Retourne un fichier de tableur corrigé.

Bonnes pratiques

Utiliser des formules pour les calculs du classeur afin que les résultats se mettent à jour lorsque les données source changent.
Préserver les styles et la structure existants du classeur, sauf si l’utilisateur demande une refonte.
Recalculer et vérifier les classeurs avant livraison lorsque des formules sont ajoutées ou modifiées.

Éviter

Ne pas coder en dur les résultats calculés lorsqu’une formule Excel doit rester dynamique.
Ne pas enregistrer un classeur ouvert uniquement avec des valeurs calculées si les formules doivent être préservées.
Ne pas utiliser cette compétence lorsque le livrable est un rapport, un script ou une intégration cloud plutôt qu’un fichier de tableur.