📦
check-my-vibe
78Webサイトのセキュリティ態勢を監査する
公開Webサイトでは、脆弱なヘッダー、シークレット、ソースマップ、デプロイ時のミスが露出する可能性があります。このスキルは、承認済みの Check My Vibe スキャンを案内し、証拠を優先順位付きの修正項目に変換します。
セキュリティ＆コンプライアンス 表示
スキル jstodocx-api
📦
jstodocx-api
コンテンツリビジョン r1 安全 🌐 ネットワークアクセス🔑 環境変数⚙️ 外部コマンド
jstodocx API で DOCX ファイルを生成
チームでは、ローカルの DOCX ライブラリを追加せずに、Web コンテンツや構造化フィールドから Word ファイルを必要とすることがよくあります。このスキルは、Claude、Codex、Claude Code が jstodocx.com API リクエストを扱えるようにガイドします。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "jstodocx-api" from https://skillstore.io/skills/daanaagua-jstodocx-api.md and its manifest at https://skillstore.io/api/skills/daanaagua-jstodocx-api/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「jstodocx-api」を使用しています。 シンプルな HTML のリリース計画を Word ドキュメントに変換します。
期待される結果:
見出し、段落、強調、短いタスクリストを含む、保存済みの release-plan.docx ファイル。
「jstodocx-api」を使用しています。 クライアント情報、支払い条件、明細項目を使用して請求書を作成します。
期待される結果:
見出し、要約段落、項目テーブル、フッターノートを含む、ダウンロード可能な請求書 DOCX。
「jstodocx-api」を使用しています。 ステークホルダーレビュー用に JavaScript ソーステキストをアーカイブします。
期待される結果:
ソースを読みやすいテキストとして含み、任意で行番号を付けられる Word ドキュメント。
セキュリティ監査
安全v6 • 2026/7/9 バージョン別レポートを開く
The skill is a transparent DOCX generation wrapper around the jstodocx.com API. I confirmed the intentional third-party network transfer as a low-risk privacy concern and found the API key, reconnaissance, and shell-execution alerts to be documentation false positives. No prompt injection or malicious intent was found in the reviewed files.
3
スキャンされたファイル
190
解析済み行数
4
レビュー項目
0
誤検知を無視
機能レビュー項目 (4)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
低
Hardcoded URL
POST https://jstodocx.com/api/v1/docx
This is the documented third-party API endpoint, so using the skill sends document content to jstodocx.com. The behavior is intentional but creates a real network privacy and dependency risk.
低
Hardcoded URL
2. Send `POST https://jstodocx.com/api/v1/docx` with `content-type: application/json`.
The workflow explicitly directs requests to jstodocx.com, which transmits user document content to a third-party service. This is expected for the skill but remains a real network privacy risk.
低
Hardcoded URL
curl -X POST "https://jstodocx.com/api/v1/docx" \
The curl example posts to the external jstodocx.com endpoint. This is legitimate API usage, but users should understand that document content leaves the local environment.
低
Hardcoded URL
curl -X POST "https://jstodocx.com/api/v1/docx" \
The authenticated curl example posts content to the external jstodocx.com API. The network transfer is intentional but creates a privacy and service-dependency exposure.
リスク要因
🌐 ネットワークアクセス (4)
🔑 環境変数 (3)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/daanaagua-jstodocx-api/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/daanaagua-jstodocx-api?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/daanaagua-jstodocx-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/daanaagua-jstodocx-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/daanaagua-jstodocx-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
daanaagua. (2026). jstodocx-api security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/daanaagua-jstodocx-api/audits/6BibTeX形式の引用
@techreport{daanaagua-daanaagua-jstodocx-api-2026,
author = {daanaagua},
title = {jstodocx-api security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/daanaagua-jstodocx-api/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "jstodocx-api security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "daanaagua"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/daanaagua-jstodocx-api/audits/6"
identifiers:
- type: other
value: "skillstore:daanaagua-jstodocx-api:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 41
アーキテクチャ
85
保守性
87
コンテンツ
73
コミュニティ
83
仕様準拠
作成できるもの
クライアント向けドキュメントを作成
レビューや納品のために、構造化フィールドから提案書、請求書、レポートの DOCX ファイルを生成します。
Web コンテンツをエクスポート
ローカルのドキュメントライブラリをインストールせずに、シンプルな HTML コンテンツを Word ドキュメントに変換します。
ソーステキストをアーカイブ
監査、引き継ぎ、ステークホルダーレビューのために、JavaScript ソースを読みやすい Word ドキュメントとしてまとめます。
これらのプロンプトを試す
基本的な DOCX を作成
jstodocx-api を使用して、私の基本的な HTML コンテンツから Release Plan というタイトルの DOCX を作成してください。機密コンテンツを送信する前に確認してください。
請求書を生成
jstodocx-api を使用して、これらのフィールドから請求書 DOCX を生成してください: client, line items, payment terms, and footer note.
JavaScript ソースをアーカイブ
jstodocx-api を使用して、この JavaScript ソーステキストの DOCX アーカイブを行番号有効で作成してください。
出力を作成して検証
jstodocx-api を使用して DOCX を作成し、わかりやすいファイル名で保存してから、content type、filename、ZIP magic bytes を検証してください。
ベストプラクティス
- 機密情報または規制対象コンテンツを API に送信する前に、ユーザーの承認を確認します。
- API キーにはプレースホルダーまたは環境変数を使用し、認証情報の値をログに記録しないでください。
- DOCX を共有する前に、レスポンスの content type、filename、ZIP magic bytes を検証します。
回避
- 明示的なユーザー確認なしに保護対象コンテンツを送信しないでください。
- JavaScript ソースモードをコード実行や検証として扱わないでください。
- レート制限されたリクエストを過度に再試行したり、API キーをハードコードしたりしないでください。
よくある質問
このスキルは何を作成しますか?
基本的な HTML、JavaScript ソーステキスト、またはサポートされているテンプレートフィールドから Microsoft Word DOCX ファイルを作成します。
API キーは必要ですか?
エンドポイントは、サービス設定によってはユーザー提供の API キーを必要とする場合があります。
JavaScript コードを実行できますか?
いいえ。JavaScript ソースモードは、コードを Word ドキュメント内のテキストとして整形します。
どの HTML 書式がサポートされていますか?
基本的な見出し、段落、強調、リスト、整形済みテキスト、シンプルな表に対応しています。
機密コンテンツを送信しても安全ですか?
API はサードパーティサービスであるため、機密コンテンツは明示的なユーザー承認後にのみ送信してください。
出力はどのように確認すべきですか?
生成されたファイルを信頼する前に、DOCX の content type、filename、ZIP magic bytes を確認してください。
開発者情報
作成者
daanaaguaライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
0519034dad657fb1f7706e0550e962beeda73fdf
メンテナンスの新しさ
2026/7/18
利用状況
30 ダウンロード · 0 閲覧
ファイル構成
daanaagua のその他のスキル
すべて表示📦
first-responder-program-finder
78ファーストレスポンダー向け住宅プログラムを探す
ファーストレスポンダーには、検証済みの住宅購入支援にたどり着く明確な経路が必要ですが、プログラムページは解釈しづらいことがあります。このスキルは、公開結果と有料ワークスペースのコンテキストを通じて Claude、Codex、Claude Code をガイドします。
調査＆学習 表示
📦
scanlume-ocr-api
38Scanlume OCRでテキストを抽出
チームでは、スクリーンショット、レシート、画像ベースの表に対して信頼性の高いOCRが必要になることがよくあります。このスキルは、Scanlume API呼び出しと構造化されたOCR出力をClaude、Codex、Claude Codeで扱うためのガイドを提供します。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
docx
76Word文書の作成と編集
作成者 7Spade
プロフェッショナルなDOCX作業では、多くの場合、正確な編集、変更履歴、コメント、構造の保持が必要です。このスキルは、Wordファイルの作成、検査、編集、検証のためのClaude、Codex、Claude Codeのワークフローを提供します。
オフィス＆レポート 表示
📦
working-with-documents
75Office 文書の作成と変換
作成者 Asmayaseen
ドキュメントワークフローでは、DOCX、PDF、PPTX ファイルのために複数のツールが必要になることがよくあります。このスキルは、Claude、Codex、Claude Code に、一般的な Office 文書の読み取り、作成、編集、変換、検証のための実践的な手順を提供します。
オフィス＆レポート 表示
📦
lark-doc
87Larkドキュメントを安全に管理
作成者 larksuite
Larkドキュメントの作業は、多くの場合、検索、作成、更新、メディア処理を複数のコマンドにまたがって行います。このスキルは、安全なLarkドキュメント操作のためのClaude、Codex、Claude Code向けのガイド付きワークフローを提供します。
オフィス＆レポート 表示
📦
gws-shared
81Google Workspace CLI パターンを管理する
作成者 googleworkspace
Google Workspace CLI ユーザーには、一貫した認証、フラグ、シェルクォートのガイダンスが必要です。このスキルは、サポート対象のエージェント全体で安全に gws コマンドを計画するための共通リファレンスを提供します。
オフィス＆レポート 表示
📦
docx-official
75DOCX文書の作成と編集
作成者 sickn33
DOCXでの作業には、ZIP、XML、Word固有の書式設定に関する知識が必要になることがよくあります。このスキルは、Claude、Codex、Claude Codeに対して、作成、編集、赤入れ、検証、変換のワークフローを案内します。
オフィス＆レポート 表示
📦
sow-pws-builder
81Build Federal SOW and PWS Documents
作成者 1102tools-dev
Federal acquisition teams need measurable requirements without mixing pricing content into the contract document. This skill builds structured SOW or PWS files and separate internal handoffs.
ドキュメント 表示