スキル docx-toolkit
📦
docx-toolkit
v1.0.0 コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス⚙️ 外部コマンド📁 ファイルシステムへのアクセス
Word文書の作成と書式設定
手作業でのDOCX書式設定は時間がかかり、壊れやすいものです。このスキルは、Word文書の作成、編集、検証、テンプレート化のためのOpenXMLワークフローを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "docx-toolkit" from https://skillstore.io/skills/fokkyp-docx-toolkit.md and its manifest at https://skillstore.io/api/skills/fokkyp-docx-toolkit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「docx-toolkit」を使用しています。 ユーザーが、タイトルページとセクション見出しを含む5ページのプロジェクト状況レポートを依頼します。
期待される結果:
一貫したスタイル、ページ余白、見出し、フッターのページ番号、検証メモを備えた構造化DOCXレポート。
「docx-toolkit」を使用しています。 ユーザーが契約書テンプレートと、名前、日付、金額の値リストを提供します。
期待される結果:
テンプレートのレイアウトを保持し、置換されたプレースホルダーを一覧表示する、入力済みのDOCX契約書。
「docx-toolkit」を使用しています。 ユーザーがラフな原稿と大学の論文テンプレートを提供します。
期待される結果:
テンプレートスタイル、セクション設定、ヘッダー、フッター、検証要約を適用した再書式設定済みDOCX。
セキュリティ監査
高リスクv4 • 2026/7/21 バージョン別レポートを開く
Most static matches are false positives caused by OpenXML markup, documentation, and ordinary shell syntax. Confirmed risks are concentrated in the agent-directed setup workflow: it runs elevated package installations, downloads and executes an installer from /tmp without integrity verification, and persists user configuration changes. The documented advanced path also permits generated custom C# execution. Static review was capped at 400/806 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.
74
スキャンされたファイル
38,293
解析済み行数
27
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Agent-directed privileged setup workflow
The skill directs first-time users to run setup.sh, which performs elevated package installation, downloads and executes an installer from a shared temporary pathname, and persists shell configuration changes.
The instruction and command paths are explicit. The workflow can change the host before a normal document operation begins.
高
Unrestricted generated C# execution surface
The skill instructs agents to create task.csx or new C# files and run them through the CLI. This permits arbitrary code selected for a document task, beyond the fixed command set.
The documented workflow explicitly tells an agent to write and execute custom C#. This is a material code-execution surface, although it is disclosed as an advanced feature.
機能レビュー項目 (27)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
sudo privilege escalation
sudo apt-get update -qq
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
sudo apt-get install -y -qq wget apt-transport-https
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
sudo dnf install -y dotnet-sdk-8.0
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
sudo pacman -S --noconfirm dotnet-sdk
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
sudo zypper install -y dotnet-sdk-8.0
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
apt) sudo apt-get install -y -qq pandoc ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
dnf) sudo dnf install -y pandoc ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
pacman) sudo pacman -S --noconfirm pandoc ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
zypper) sudo zypper install -y pandoc ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
apt) sudo apt-get install -y -qq libreoffice-core ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
dnf) sudo dnf install -y libreoffice-core ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
pacman) sudo pacman -S --noconfirm libreoffice-still ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
zypper) sudo zypper install -y libreoffice ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
apt) sudo apt-get install -y -qq zip unzip ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
dnf) sudo dnf install -y zip unzip ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
pacman) sudo pacman -S --noconfirm zip unzip ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
高
sudo privilege escalation
zypper) sudo zypper install -y zip unzip ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
中
Hidden file access
echo 'export PATH="$HOME/.dotnet:$PATH"' >> "$HOME/.bashrc"
The installer appends a PATH export to the user shell startup file. This is a persistent user-configuration change performed as part of setup.
中
Hidden file access
echo 'export PATH="$HOME/.dotnet:$PATH"' >> "$HOME/.bashrc"
The installer appends a PATH export to the user shell startup file. This is a persistent user-configuration change performed as part of setup.
中
Hidden file access
local nuget_config="$HOME/.nuget/NuGet/NuGet.Config"
The setup script accesses the user NuGet configuration, which can persist a package-source change outside the project directory.
中
Temp directory access
wget -q "https://dot.net/v1/dotnet-install.sh" -O /tmp/dotnet-install.sh
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
中
Temp directory access
chmod +x /tmp/dotnet-install.sh
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
中
Temp directory access
/tmp/dotnet-install.sh --channel 8.0 --install-dir "$HOME/.dotnet"
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
中
Temp directory access
wget -q "https://dot.net/v1/dotnet-install.sh" -O /tmp/dotnet-install.sh || \
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
中
Temp directory access
curl -sSL "https://dot.net/v1/dotnet-install.sh" -o /tmp/dotnet-install.sh
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
中
Temp directory access
chmod +x /tmp/dotnet-install.sh
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
中
Temp directory access
/tmp/dotnet-install.sh --channel 8.0 --install-dir "$HOME/.dotnet"
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
リスク要因
🌐 ネットワークアクセス (50)
assets/styles/academic_styles.xml:2 assets/styles/academic_styles.xml:3 assets/styles/academic_styles.xml:4 assets/styles/corporate_styles.xml:2 assets/styles/corporate_styles.xml:3 assets/styles/corporate_styles.xml:4 assets/styles/default_styles.xml:2 assets/styles/default_styles.xml:3 assets/styles/default_styles.xml:4 assets/xsd/aesthetic-rules.xsd:31 assets/xsd/aesthetic-rules.xsd:32 assets/xsd/business-rules.xsd:7 assets/xsd/business-rules.xsd:8 assets/xsd/common-types.xsd:5 assets/xsd/common-types.xsd:6 assets/xsd/wml-subset.xsd:6 assets/xsd/wml-subset.xsd:7 assets/xsd/wml-subset.xsd:8 assets/xsd/wml-subset.xsd:9 assets/xsd/wml-subset.xsd:12 assets/xsd/wml-subset.xsd:13 references/comments_guide.md:17 references/comments_guide.md:18 references/comments_guide.md:42 references/comments_guide.md:56 references/comments_guide.md:70 references/comments_guide.md:123 references/comments_guide.md:125 references/comments_guide.md:127 references/comments_guide.md:129 references/openxml_encyclopedia_part1.md:172 references/openxml_encyclopedia_part2.md:1700 references/openxml_encyclopedia_part2.md:2588 references/openxml_encyclopedia_part2.md:2599 references/openxml_encyclopedia_part2.md:2607 references/openxml_encyclopedia_part2.md:2615 references/openxml_encyclopedia_part2.md:2623 references/openxml_encyclopedia_part2.md:2633 references/openxml_encyclopedia_part2.md:2635 references/openxml_encyclopedia_part2.md:2777 references/openxml_encyclopedia_part3.md:719 references/openxml_encyclopedia_part3.md:1811 references/openxml_encyclopedia_part3.md:2040 references/openxml_encyclopedia_part3.md:2140 references/openxml_encyclopedia_part3.md:2226 references/openxml_encyclopedia_part3.md:2281 references/openxml_encyclopedia_part3.md:2291 references/openxml_encyclopedia_part3.md:2334 references/scenario_a_create.md:231 references/scenario_c_apply_template.md:338
⚙️ 外部コマンド (50)
references/openxml_encyclopedia_part1.md:118-119 references/openxml_encyclopedia_part1.md:119-120 references/openxml_encyclopedia_part3.md:3367 references/openxml_encyclopedia_part3.md:3370 references/openxml_encyclopedia_part3.md:3373 references/openxml_encyclopedia_part3.md:3376 scripts/doc_to_docx.sh:5 scripts/doc_to_docx.sh:28 scripts/docx_preview.sh:5 scripts/docx_preview.sh:21 scripts/docx_preview.sh:22 scripts/docx_preview.sh:26 scripts/docx_preview.sh:27 scripts/docx_preview.sh:28 scripts/env_check.sh:7 scripts/env_check.sh:8 scripts/env_check.sh:23 scripts/env_check.sh:53 scripts/env_check.sh:96 scripts/env_check.sh:100 scripts/env_check.sh:110 scripts/env_check.sh:128 scripts/env_check.sh:142 scripts/env_check.sh:147 scripts/env_check.sh:163 scripts/env_check.sh:171 scripts/env_check.sh:177 scripts/env_check.sh:195 scripts/env_check.sh:43 scripts/env_check.sh:103 scripts/env_check.sh:131 scripts/setup.ps1:24-137 scripts/setup.ps1:251 scripts/setup.ps1:38 scripts/setup.ps1:86 scripts/setup.ps1:137 scripts/setup.ps1:251 scripts/setup.ps1:266 scripts/setup.ps1:267 scripts/setup.ps1:24-137 scripts/setup.ps1:251 scripts/setup.ps1:1 scripts/setup.ps1:78 scripts/setup.ps1:88 scripts/setup.sh:10 scripts/setup.sh:11 scripts/setup.sh:33 scripts/setup.sh:35 scripts/setup.sh:89 scripts/setup.sh:152
📁 ファイルシステムへのアクセス (50)
references/openxml_encyclopedia_part3.md:1095 references/troubleshooting.md:491 scripts/doc_to_docx.sh:22 scripts/doc_to_docx.sh:32 scripts/docx_preview.sh:25 scripts/docx_preview.sh:26 scripts/docx_preview.sh:36 scripts/dotnet/DocxToolkit.Cli/DocxToolkit.Cli.csproj:4 scripts/dotnet/DocxToolkit.Core/Samples/DocumentCreationSamples.cs:208 scripts/dotnet/DocxToolkit.Core/Samples/DocumentCreationSamples.cs:209 scripts/dotnet/DocxToolkit.Core/Samples/DocumentCreationSamples.cs:210 scripts/dotnet/DocxToolkit.Core/Samples/TableSamples.cs:39 scripts/dotnet/DocxToolkit.Core/Samples/TableSamples.cs:40 scripts/env_check.sh:27 scripts/env_check.sh:27 scripts/env_check.sh:33 scripts/env_check.sh:53 scripts/env_check.sh:55 scripts/env_check.sh:70 scripts/env_check.sh:72 scripts/env_check.sh:95 scripts/env_check.sh:96 scripts/env_check.sh:109 scripts/env_check.sh:110 scripts/env_check.sh:139 scripts/env_check.sh:144 scripts/env_check.sh:41 scripts/env_check.sh:42 scripts/setup.sh:14 scripts/setup.sh:112 scripts/setup.sh:113 scripts/setup.sh:114 scripts/setup.sh:140 scripts/setup.sh:141 scripts/setup.sh:142 scripts/setup.sh:319 scripts/setup.sh:70 scripts/setup.sh:38 scripts/setup.sh:70 scripts/setup.sh:87 scripts/setup.sh:89 scripts/setup.sh:91 scripts/setup.sh:106 scripts/setup.sh:151 scripts/setup.sh:163 scripts/setup.sh:182 scripts/setup.sh:193 scripts/setup.sh:230 scripts/setup.sh:242 scripts/setup.sh:243
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/fokkyp-docx-toolkit/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/fokkyp-docx-toolkit?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/fokkyp-docx-toolkit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/fokkyp-docx-toolkit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/fokkyp-docx-toolkit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Fokkyp. (2026). docx-toolkit security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/fokkyp-docx-toolkit/audits/4BibTeX形式の引用
@techreport{fokkyp-fokkyp-docx-toolkit-2026,
author = {Fokkyp},
title = {docx-toolkit security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/fokkyp-docx-toolkit/audits/4},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "docx-toolkit security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
- name: "Fokkyp"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/fokkyp-docx-toolkit/audits/4"
identifiers:
- type: other
value: "skillstore:fokkyp-docx-toolkit:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 82
アーキテクチャ
100
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
クライアント文書の生成
一貫したWord構造とページ設定を備えた、洗練されたレポート、提案書、手紙、メモを作成します。
既存テンプレートへの入力
文書を手動で作り直すことなく、提供されたDOCXファイル内のプレースホルダーを置換し、表を更新し、メタデータを変更します。
文書書式の標準化
テンプレートに一致させる必要がある文書に、承認済みのスタイル、ヘッダー、フッター、番号付け、検証チェックを適用します。
これらのプロンプトを試す
基本的なレポートを作成する
「四半期プロジェクト更新」というタイトルのDOCXレポートを作成し、概要、マイルストーン、リスク、次のステップのセクションを含めてください。プロフェッショナルなレポートスタイルを使用してください。
フォーム文書に入力する
提供されたクライアント詳細を使用して、このDOCXテンプレート内のプレースホルダーを入力してください。元のレイアウトを保持し、変更内容の簡単な要約を示してください。
書式テンプレートを適用する
ソースDOCXを添付テンプレートに一致するように再書式設定してください。すべてのソースコンテンツを保持し、テンプレートスタイルを適用してから、結果を検証してください。
複雑なWordパッケージを構築する
表紙、目次プレースホルダー、スタイル付き見出し、表、画像、ヘッダー、フッター、検証チェックを含む、複数セクションのDOCXを作成してください。
ベストプラクティス
- 文書作業の前に環境チェックを実行し、インストール変更を許可する前にセットアップスクリプトを確認してください。
- 生成または変更したすべてのDOCXを、ユーザーに納品する前に検証してください。
- OpenXML要素の順序や書式値を推測して作るのではなく、最も近いサンプルまたはシナリオガイドを使用してください。
回避
- 機密性の高い環境では、パッケージのインストールや設定変更を確認せずにセットアップスクリプトを自動実行しないでください。
- OpenXML SDKヘルパーでスキーマ順序を保持できる場合は、生のDOCX XMLを手動編集しないでください。
- ソースコンテンツ、セクション区切り、ヘッダー、フッターが保持されていることを確認せずにテンプレートを適用しないでください。
よくある質問
このスキルはどのファイル形式を対象としていますか？
Microsoft Word DOCXファイルを対象としており、構造と書式設定にはOpenXMLベースのツールを使用します。
Microsoft Wordは必要ですか？
いいえ。WordなしでDOCXファイルを作成および編集できますが、最終的なフィールド更新と視覚的レビューにはWordが役立つ場合があります。
古いDOCファイルを変換できますか？
はい、LibreOfficeが利用可能な場合です。変換ヘルパーはsofficeを使用してDOCファイルをDOCXに変換します。
既存のテンプレートを保持できますか？
はい。テンプレートからスタイル、番号付け、テーマ、セクションプロパティ、ヘッダー、フッターをコピーできます。
セットアップ前にユーザーは何を確認すべきですか？
ユーザーは、パッケージマネージャーコマンド、外部ダウンロード、NuGet設定変更、シェルプロファイル編集を確認する必要があります。
どのAIツールがこのスキルを使用できますか？
レポートでは、Claude、Codex、Claude Codeのサポートが示されています。
開発者情報
作成者
Fokkypライセンス
MIT
作者バージョン
v1.0.0
Skillstore リビジョン
r1
参照
30c73eac2afe762f6aa9c4553158769369d47351
メンテナンスの新しさ
2026/7/21
利用状況
1 ダウンロード · 127 閲覧