スキル paper-2-web
📦
paper-2-web
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
論文を研究ウェブサイトとメディアに変換
学術論文は静的なPDFの枠を超えて共有するのが困難です。このスキルは、LaTeXまたはPDF入力からウェブサイト、ポスター、動画を作成するPaper2Allワークフローをガイドします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "paper-2-web" from https://skillstore.io/skills/davila7-paper-2-web.md and its manifest at https://skillstore.io/api/skills/davila7-paper-2-web/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「paper-2-web」を使用しています。 研究者がLaTeX論文からインタラクティブなホームページを依頼する。
期待される結果:
- 必要な入力ファイルと出力フォルダを含むPaper2Webワークフロー。
- 要旨、手法、結果、図、引用、著者詳細を網羅するウェブサイト計画。
- レスポンシブレイアウト、リンク動作、図の品質に関するレビュー用チェックリスト。
「paper-2-web」を使用しています。 学会発表者がポスターと短い動画を必要としている。
期待される結果:
- ポスターサイズ、視覚的階層、ナレーションの長さ、ブランディングの制作計画。
- 図や参考文献ファイルを含む、生成前に必要なアセット一覧。
- 印刷時の可読性、音声同期、科学的正確性のレビュー手順。
「paper-2-web」を使用しています。 研究室が複数の採択済み論文向けの発信アセットを求めている。
期待される結果:
- 論文ごとに1つの出力フォルダを用意するバッチアプローチ。
- まずウェブサイト、次にポスター、その次に動画を作成する優先順位。
- 内容の正確性、ブランディング、公開準備状況に関する最終レビュー用チェックリスト。
セキュリティ監査
高リスクv14 • 2026/7/9 バージョン別レポートを開く
The skill has legitimate research-transformation intent, and I found no prompt injection attempt. Risks remain from third-party pipeline execution, sudo package installation, API keys, and external LLM or search services.
6
スキャンされたファイル
1,912
解析済み行数
15
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (9)
高
Environment file access
Create a `.env` file in the project root with the following credentials:
The guide instructs users to create a .env file containing credentials. That is legitimate setup, but the skill should treat the file as sensitive and prevent accidental disclosure.
高
Environment file access
- Verify `.env` file is in the project root
The troubleshooting section explicitly checks for the .env file in the project root. This confirms the workflow depends on local secret files and should include secret hygiene controls.
高
Environment file access
- Ensure no extra spaces or quotes around keys in `.env`
The guide gives formatting advice for keys in the .env file. This is safe operational guidance, but it still handles secrets that can be leaked through prompts, logs, or committed files.
高
Environment file access
├── .env # API credentials
The documented project tree includes .env as the location for API credentials. This is a real sensitive-file pattern and needs warnings about version control and generated artifacts.
高
Environment file access
2. **Configure API Keys** (create `.env` file):
The skill tells users to create a .env file for API keys. The usage is legitimate, but it introduces sensitive-file handling in the project workspace.
高
Environment file access
- Verify API keys in `.env` file
The troubleshooting section instructs users to verify API keys in the .env file. This confirms the workflow accesses local secrets and should avoid exposing them in chat or output.
高
Unverified Third-Party Pipeline Installation
The skill directs users to clone Paper2All from GitHub and install requirements without a pinned commit, checksum, or dependency lock guidance.
The cited setup steps combine external repository cloning with dependency installation. The documentation does not provide integrity verification or pinning guidance.
中
Private Manuscript Data May Reach Third-Party LLMs
The workflow uses LLM-powered content extraction and supports OpenAI, OpenRouter, and Claude-backed model providers, which may process paper content.
The files explicitly describe LLM-powered processing and third-party model backends. This creates a privacy risk for unpublished or confidential manuscripts.
確認済みの9件をすべて表示
中
External Logo Search Downloads Third-Party Assets
The optional logo discovery feature uses Google Search API to find, download, and integrate institution logos into generated outputs.
The cited documentation states that the feature searches for official logos and downloads logo images. This creates network, attribution, and untrusted asset handling concerns.
機能レビュー項目 (15)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
sudo privilege escalation
sudo apt-get install libreoffice poppler-utils
The installation guide instructs users to run sudo apt-get install, which modifies system packages with elevated privileges. This is legitimate dependency setup, but it still requires explicit trust and user confirmation.
高
Generic API/secret keys
OPENAI_API_KEY=your_openai_api_key_here
The documentation asks users to place an OpenAI API key in a project .env file. This is a real secret-handling risk because the external pipeline will read credentials from the workspace.
高
Generic API/secret keys
OPENROUTER_API_KEY=your_openrouter_api_key_here
The documentation asks users to place an OpenRouter API key in a project .env file. This is sensitive credential handling and needs clear storage and sharing safeguards.
高
Generic API/secret keys
GOOGLE_API_KEY=your_google_api_key_here
The documentation asks users to place a Google API key in a project .env file for logo search. This exposes a real API credential to local tooling and generated workflows.
高
Ruby/shell backtick execution
```bash
The quick start block clones an external repository, creates an environment, and installs dependencies. Running unpinned third-party code and packages is a real supply-chain risk.
高
Generic API/secret keys
OPENAI_API_KEY=your_openai_api_key_here
The quick start asks users to place an OpenAI API key in a .env file. This is a genuine credential-handling risk in a community skill that runs external tooling.
高
Generic API/secret keys
# Optional: GOOGLE_API_KEY and GOOGLE_CSE_ID for logo search
The quick start references Google API credentials for logo search. Optional credentials are still sensitive and need protection from logs, prompts, and generated files.
中
Ruby/shell backtick execution
```bash
The cited bash block directs execution of a Python schematic-generation script. It is a documented workflow, but it still asks the agent or user to run local code.
中
Ruby/shell backtick execution
```bash
The usage block instructs running pipeline_all.py with user-selected input and output paths. This is intended behavior, but it executes local pipeline code on user documents.
中
Ruby/shell backtick execution
```bash
The website-only example runs pipeline_all.py from the external Paper2All project. This is legitimate usage, but it is still external command execution over local paper files.
中
Ruby/shell backtick execution
```bash
The poster example runs pipeline_all.py with output and poster sizing arguments. The command is documented, but it executes local pipeline code and should require confirmation.
中
Ruby/shell backtick execution
```bash
The video example runs pipeline_light.py with model and paper paths. This is a real command execution path, including possible API calls and heavy local processing.
中
Ruby/shell backtick execution
```bash
The batch example runs pipeline_all.py repeatedly in a shell loop. It is an intended workflow, but it can launch multiple external processes, API calls, and filesystem writes.
低
Hardcoded URL
git clone https://github.com/YuhangChen1/Paper2All.git
The guide directs users to clone a fixed external GitHub repository. That network dependency is expected, but it creates supply-chain exposure if the repository changes or is compromised.
低
Hardcoded URL
git clone https://github.com/YuhangChen1/Paper2All.git
The quick start directs cloning a fixed external GitHub repository. This is expected setup, but it is still a network dependency with supply-chain risk.
リスク要因
⚙️ 外部コマンド (50)
references/installation.md:39 SKILL.md:50-52 SKILL.md:52-88 SKILL.md:88-105 SKILL.md:105-122 SKILL.md:122-131 SKILL.md:131-137 SKILL.md:137-139 SKILL.md:139-140 SKILL.md:140-143 SKILL.md:143-150 SKILL.md:150-157 SKILL.md:157-162 SKILL.md:162-165 SKILL.md:165-171 SKILL.md:171-174 SKILL.md:174-182 SKILL.md:182-185 SKILL.md:185-191 SKILL.md:191-193 SKILL.md:193-201 SKILL.md:201-218 SKILL.md:218-225 SKILL.md:225-232 SKILL.md:232-242 SKILL.md:242-248 SKILL.md:248-251 SKILL.md:251-259 SKILL.md:259-264 SKILL.md:264-265 SKILL.md:265-266 SKILL.md:266-269 SKILL.md:269-270 SKILL.md:270-271 SKILL.md:271-272 SKILL.md:272-275 SKILL.md:275-276 SKILL.md:276-277 SKILL.md:277-278 SKILL.md:278-284 SKILL.md:284-300 SKILL.md:300-352 SKILL.md:352-372 SKILL.md:372-383 SKILL.md:383-386 SKILL.md:386-389 SKILL.md:389-392 SKILL.md:392-429 SKILL.md:429-438 SKILL.md:438-458
🌐 ネットワークアクセス (3)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/davila7-paper-2-web/audits/14?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/davila7-paper-2-web?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/davila7-paper-2-web?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-paper-2-web/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/davila7-paper-2-web.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
davila7. (2026). paper-2-web security audit report (audit version 14) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-paper-2-web/audits/14BibTeX形式の引用
@techreport{davila7-davila7-paper-2-web-2026,
author = {davila7},
title = {paper-2-web security audit report (audit version 14)},
institution = {Skillstore},
year = {2026},
number = {14},
url = {https://skillstore.io/skills/davila7-paper-2-web/audits/14},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "paper-2-web security audit report (audit version 14)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/davila7-paper-2-web/audits/14"
identifiers:
- type: other
value: "skillstore:davila7-paper-2-web:audit:14"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
論文ホームページを作成する
完成した論文を、図、結果、引用、著者情報を含むレスポンシブなウェブサイトに変換します。
学会資料を準備する
学会投稿用に、ポスター、短い動画アブストラクト、関連ウェブサイトを生成します。
研究室の研究アセットを公開する
1つの研究室またはプロジェクトグループからの複数の論文について、一貫したウェブサイト、ポスター、動画を計画します。
これらのプロンプトを試す
ウェブサイトを作成する
paper-2-webを使用して、私の論文フォルダをインタラクティブな研究ウェブサイトに変換してください。コマンドを実行する前に、不足している入力があれば確認してください。
学会アセットを計画する
paper-2-webを使用して、私の学会論文のためのウェブサイト、ポスター、短い動画を計画してください。必要な入力とレビュー手順を含めてください。
生成準備状況をレビューする
paper-2-webを使用して、私のLaTeXまたはPDFソースがPaper2All生成の準備ができているか確認してください。不足ファイルとリスクを報告してください。
バッチワークフローを実行する
paper-2-webを使用して、複数の論文向けのバッチワークフローを設計してください。最初にウェブサイト、次にポスター、その次に動画を優先し、各出力に対してQAを行ってください。
ベストプラクティス
- 完全な図、表、参考文献ファイルを含む整理されたLaTeXソースを使用します。
- 公開前に、生成された主張、引用、リンク、アクセシビリティ、図の品質をレビューします。
- APIキーはバージョン管理の外に置き、分離された環境で生成を実行します。
回避
- 分離や確認なしに、本番環境でインストールコマンドを実行すること。
- 科学的正確性や著者承認を確認せずに、生成された資料を公開すること。
- ライセンス、出典、ダウンロード済みアセットを確認せずに外部ロゴ検索を有効にすること。
よくある質問
このスキルは単独でウェブサイトを生成しますか？
Paper2Allワークフローをガイドし、承認済みのコマンドを実行する場合があります。生成は外部のPaper2Allプロジェクトが行います。
どの入力が最適ですか？
図、表、参考文献を含む整理されたLaTeXが最適です。高品質なPDFも使用できます。
APIキーは必要ですか？
LLMを利用した多くの生成には、OpenAI、OpenRouter、またはGoogleのAPIキーが必要です。キーは安全に保存し、コミットしないでください。
ポスターや動画も作成できますか？
はい。このスキルは、同じ研究ソースからのPaper2Web、Paper2Poster、Paper2Videoワークフローを扱います。
PDFだけでも使用できますか？
はい。ただし、選択可能なテキストと高解像度の図があると抽出品質が向上します。通常、LaTeXのほうがより良い構造を得られます。
どのようなセキュリティ上の注意を払うべきですか？
分離された環境を使用し、実行前にコマンドをレビューし、信頼できるソースを固定し、.envファイルを保護してください。
開発者情報
作成者
davila7ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
b959ebfd1043a07c0c4378ab94ca4342cb0259f5
メンテナンスの新しさ
2026/7/22
利用状況
18 ダウンロード · 233 閲覧
ファイル構成