スキル xlsx

📦

xlsx

Name: xlsx
Author: DYAI2025

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

Excel ワークブックの作成と監査

スプレッドシート作業は、数式、書式、ソースデータが別々に扱われると失敗しがちです。このスキルは、Claude、Codex、Claude Code による信頼性の高いワークブックの作成、編集、分析、検証を支援します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "xlsx" from https://skillstore.io/skills/dyai2025-xlsx.md and its manifest at https://skillstore.io/api/skills/dyai2025-xlsx/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/dyai2025-xlsx.md 署名済み manifest GET /api/skills/dyai2025-xlsx/manifest 署名済み lockfile GET /api/skills/dyai2025-xlsx/lockfile

テストする

「xlsx」を使用しています。前提条件と合計を含む収益予測ワークブックを作成してください。

期待される結果:

前提条件、月次収益計算、サマリー合計、書式設定済みヘッダー、数式エラーがないことを示す検証メモを含むワークブック。

「xlsx」を使用しています。このワークブックに数式の問題がないかレビューしてください。

期待される結果:

影響を受けるシート、エラータイプ、セル位置、考えられる原因、推奨される修正を一覧化した簡潔な監査。

「xlsx」を使用しています。顧客エクスポートを、整理済みの列とピボット対応シートで更新してください。

期待される結果:

正規化された列名、保持されたソースデータ、別個の分析準備済みシートを含む整理済みワークブック。

セキュリティ監査

高リスク

v8 • 2026/7/5 バージョン別レポートを開く

The audit confirmed the real risk is concentrated in recalc.py, which runs LibreOffice and writes a persistent macro into the user LibreOffice profile. The hardcoded URL and SKILL.md backtick detections are false positives caused by XML namespaces and Markdown formatting, but the profile modification and external command execution require remediation.

スキャンされたファイル

498

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

recalc.py:16-47 SKILL.md:217-219

Persistent LibreOffice Macro Installation

The recalculation helper installs Module1.xba into the user LibreOffice profile and the skill describes automatic first-run setup. This persists an application macro outside the workspace and should require explicit consent or an isolated profile.

The code directly writes a LibreOffice macro file under the user profile, and the documentation states that the script automatically sets up the macro on first run.

機能レビュー項目 (6)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

recalc.py:31

Python subprocess.run

subprocess.run(['soffice', '--headless', '--terminate_after_init'],

The script launches LibreOffice headlessly to initialize the user profile before adding a macro. The command uses fixed arguments, but it still performs external process execution with side effects outside the workbook.

高

recalc.py:92

Python subprocess.run

result = subprocess.run(cmd, capture_output=True, text=True)

The script runs LibreOffice against a user-supplied workbook path and invokes the installed macro to recalculate and save the file. There is no shell injection vector, but the external command can modify files and process untrusted documents.

高

recalc.py:21

Hidden file in home directory

macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')

The code targets the hidden LibreOffice configuration directory under the user home directory. This is a persistent application-profile location, not a project-scoped workspace file.

高

recalc.py:21

Hidden file access

macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')

The script reads and later writes files under the hidden LibreOffice profile. This is a real hidden-file access pattern with lasting user-environment impact.

中

recalc.py:46

Python file write/append

with open(macro_file, 'w') as f:

The code writes Module1.xba into the LibreOffice macro directory. The macro content appears intended for recalculation, but writing an application macro is still a sensitive filesystem action.

中

recalc.py:33

Python os file operations

os.makedirs(macro_dir, exist_ok=True)

The script creates the LibreOffice macro directory in the user profile if it does not exist. This is a real filesystem side effect outside the skill workspace.

リスク要因

⚙️ 外部コマンド (35)

🌐 ネットワークアクセス (1)

recalc.py:37

📁 ファイルシステムへのアクセス (4)

recalc.py:21 recalc.py:21 recalc.py:46 recalc.py:33

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/dyai2025-xlsx/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/dyai2025-xlsx/security.svg)](https://skillstore.io/skills/dyai2025-xlsx?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/dyai2025-xlsx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dyai2025-xlsx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/dyai2025-xlsx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

DYAI2025. (2026). xlsx security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dyai2025-xlsx/audits/8

BibTeX形式の引用

@techreport{dyai2025-dyai2025-xlsx-2026,
  author = {DYAI2025},
  title = {xlsx security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dyai2025-xlsx/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "xlsx security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "DYAI2025"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dyai2025-xlsx/audits/8"
identifiers:
  - type: other
    value: "skillstore:dyai2025-xlsx:audit:8"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 11 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

AutumnsGrove 推奨

autumnsgrove-xlsx

Skillstore スコア 84

証拠の信頼度高

Skillstore 利用状況 366

更新済み

2026-09-09

ZhanlinCui

zhanlincui-xlsx

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 509

更新済み

2026-09-09

Cam10001110101

cam10001110101-xlsx

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 9

更新済み

2026-09-09

K-Dense-AI

k-dense-ai-xlsx

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 14

更新済み

2026-09-09

anthropics

xlsx

Skillstore スコア 38

証拠の信頼度高

Skillstore 利用状況 161

更新済み

2026-09-09

sickn33

sickn33-xlsx

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 73

更新済み

2026-09-09

ArtemisAI

artemisai-xlsx

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 52

更新済み

2026-09-09

Azeem-2

azeem-2-xlsx

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 17

更新済み

2026-09-09

davila7

davila7-xlsx

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 16

更新済み

2026-09-09

ComposioHQ

composiohq-xlsx

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 13

更新済み

2026-09-09

DYAI2025 現在

dyai2025-xlsx

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 8

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

データワークブックを分析する

シートを調査し、列を要約し、欠損値を特定し、ワークブックにすぐ使える整理済みの要約を作成します。

財務モデルを構築する

構造化された財務ワークブック向けに、数式、前提条件、書式、検証チェックを作成します。

運用テンプレートを保守する

確立済みの数式、スタイル、シートの慣例を保持しながら、既存のワークブックを更新します。

これらのプロンプトを試す

ワークブック内容を要約する

workbook.xlsx という名前のワークブックを分析してください。各シート、主要な列、行数、欠損値、目に見えるデータ品質上の懸念を要約してください。

書式設定済みトラッカーを作成する

地域別の月次売上用 XLSX トラッカーを作成してください。入力列、合計数式、明確なヘッダー、数値書式、サマリーシートを含めてください。

既存テンプレートを更新する

新しいデータセットを使用して既存のワークブック template.xlsx を更新してください。書式、数式、シート名、現在のレイアウト慣例を保持してください。

数式モデルを検証する

前提条件、リンクされた数式、書式、ソース注記を含む 3 年間の財務モデルを作成してください。数式を再計算し、すべての数式エラーを修正し、検証結果を報告してください。

ベストプラクティス

前提条件は別々のセルに保持し、数式から参照します。
ユーザーが新しい形式を要求しない限り、既存テンプレートのスタイルを保持します。
数式が多いワークブックは納品前に再計算して検証します。

回避

動的な数式として残すべき計算結果をハードコードすること。
数式を保持する必要がある場合に、data_only モードで開いたワークブックを保存すること。
既存の慣例を確認せずに、確立済みのテンプレート書式を変更すること。

よくある質問

このスキルはどのファイル形式をサポートしていますか?

XLSX ワークブックに重点を置き、CSV、TSV、XLSM、および関連するスプレッドシートデータのワークフローについても説明します。

数式を作成できますか?

はい。数式の作成を支援し、ハードコードされた計算値ではなくワークブックの数式を使用することを推奨します。

数式を自動的に再計算しますか?

LibreOffice がインストールされている場合に再計算するための、LibreOffice ベースのヘルパースクリプトを提供します。

既存のワークブック書式を保持できますか?

はい。手順では、編集前に既存のワークブックスタイルを確認して合わせることを重視しています。

再計算ヘルパーにリスクはありませんか?

いいえ。LibreOffice を実行し、ローカルの LibreOffice プロファイルにマクロを書き込むため、ユーザーはまずその動作を確認する必要があります。

どの AI ツールがこのスキルを使用できますか?

レポートには、Claude、Codex、Claude Code との互換性が記載されています。

開発者情報

作成者

DYAI2025

ライセンス

Proprietary. LICENSE.txt has complete terms

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/DYAI2025/Stoppclock-page/tree/main/stoppclock_speckit/.claude/commands/skills/document-skills/xlsx

参照

c579efd02184f1128d6741d16e6c8d951d7d4208

メンテナンスの新しさ

2026/7/18

利用状況

5 ダウンロード · 205 閲覧

ファイル構成

📄 LICENSE.txt

📄 recalc.py

📄 SKILL.md

DYAI2025 のその他のスキル

すべて表示

📦

pdf

PDFワークフローを自動化

PDF作業では、複数のツールにまたがる反復的な抽出、結合、フォーム入力が必要になることがよくあります。このスキルは、Claude、Codex、Claude CodeにローカルでのPDF処理のための構造化されたガイダンスとスクリプトを提供します。

オフィス＆レポート表示

📦

meeting-insights-analyzer

会議でのコミュニケーションパターンを分析

会議の文字起こしには有用なシグナルが含まれていますが、手作業で確認するには時間がかかります。このスキルは、文字起こしを具体例と次のステップを含む、焦点を絞ったコミュニケーションフィードバックに変換します。

コミュニケーション表示

📦

changelog-generator

Git コミットから明確な変更ログを生成

コミットメッセージが技術的だったり一貫していなかったりすると、リリースノートの作成に時間がかかります。このスキルは git 履歴を、顧客、チーム、リリースチャネル向けの明確な変更ログに変換します。

ドキュメント表示

📦

brand-guidelines

Anthropic ブランドガイドラインを適用

チームがブランド付きの成果物を作成する際には、一貫したビジュアルスタイルが必要です。このスキルは、Claude、Codex、Claude Code のワークフロー向けに、Anthropic のカラー、タイポグラフィ、使用ガイダンスを提供します。

デザイン＆クリエイティブ表示

📦

content-research-writer

調査済みコンテンツをより速く下書きする

長文執筆は、リサーチ、構成、引用、改稿が別々の手順で行われると停滞しがちです。このスキルは、Claude、Codex、またはClaude Codeに、アウトライン作成、情報源の収集、下書きへのフィードバック、最終的な磨き上げまでを案内します。

ライティング＆コンテンツ表示

📦

competitive-ads-extractor

競合広告キャンペーンを分析

競合広告のリサーチは時間がかかり、一貫性を保ちにくいことがあります。このスキルは広告例を抽出し、メッセージ、クリエイティブのパターン、キャンペーンテーマを明確なインサイトに変換します。

調査＆学習表示

すべて表示

📦

excel-formula-wizard

Excel 数式と VBA 計画を生成

作成者 zhangchenlai-dev

スプレッドシートのユーザーは、必要な結果は分かっていても、正確な Excel の方法までは分からないことがよくあります。このスキルは、平易な依頼を数式、VBA マクロのガイダンス、ピボットテーブル計画に変換します。

オフィス＆レポート表示

📦

lark-sheets

AIアシスタントからLark Sheetsを管理

作成者 larksuite

チームは、Lark CLIの構文を覚えなくても、信頼できるスプレッドシート操作を必要としています。このスキルは、Claude、Codex、Claude CodeがLark Sheetsタスクを実行できるようガイドします。

オフィス＆レポート表示

📦

gws-sheets

GWS で Google Sheets を管理

作成者 googleworkspace

Google Sheets APIs を扱うには、多くのリソース、メソッド、フラグが必要になる場合があります。このスキルは、Claude、Codex、Claude Code が gws sheets コマンドを調査して使用するのに役立ちます。

オフィス＆レポート表示

📦

libreoffice-calc

LibreOffice Calc スプレッドシートの自動化

作成者 dfk1352

LibreOffice でのスプレッドシート編集は時間がかかり、ミスも起きやすい作業です。このスキルは、Claude、Codex、Claude Code に Calc ファイル用の構造化されたヘルパーを提供します。

オフィス＆レポート表示

📦

igce-builder-lh-tm

Build Auditable Labor-Hour and T&M IGCEs

作成者 1102tools-dev

Federal buyers need transparent LH and T&M estimates that separate labor, travel, materials, and ceilings. This skill builds validated workbooks from documented assumptions and government benchmarks.

オフィス＆レポート表示

📦

igce-builder-ffp

Build Auditable Firm-Fixed-Price IGCEs

作成者 1102tools-dev

Federal FFP estimates require traceable wages, indirect costs, benchmarks, travel, and formulas. This skill builds a validated workbook with visible assumptions and sourced calculations.

オフィス＆レポート表示

xlsx

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

データワークブックを分析する

財務モデルを構築する

運用テンプレートを保守する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

DYAI2025 のその他のスキル

pdf

meeting-insights-analyzer

changelog-generator

brand-guidelines

content-research-writer

competitive-ads-extractor

関連スキル

excel-formula-wizard

lark-sheets

gws-sheets

libreoffice-calc

igce-builder-lh-tm

igce-builder-ffp