スキル xlsx
📦

xlsx

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

Excel ワークブックの作成と検証

スプレッドシート作業では、多くの場合、数式、書式設定、検証、反復可能な分析が必要です。このスキルは、Claude、Codex、Claude Code による Excel および CSV ワークフローをガイドします。

対応: Claude Codex Code(CC)
⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "xlsx" from https://skillstore.io/skills/k-dense-ai-xlsx.md and its manifest at https://skillstore.io/api/skills/k-dense-ai-xlsx/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/k-dense-ai-xlsx.md 署名済み manifest GET /api/skills/k-dense-ai-xlsx/manifest 署名済み lockfile GET /api/skills/k-dense-ai-xlsx/lockfile

テストする

「xlsx」を使用しています。 月次実績、目標、差異率を含む売上トラッカーを作成してください。

期待される結果:

  • 月次売上、目標、差異、差異率の列を含むワークブック。
  • 数式セルで合計と割合差分を計算します。
  • 書式設定により、前提条件、出力、マイナス差異を強調表示します。

「xlsx」を使用しています。 共有前にこのワークブックの数式の問題を確認してください。

期待される結果:

  • 検証サマリーに、数式エラーの件数と影響を受けるシート上の場所を一覧表示します。
  • レポートでは、参照エラー、除算エラー、値エラーを分けて示します。
  • 推奨修正では、レビューが必要な数式またはソースセルを説明します。

「xlsx」を使用しています。 この CSV をクリーンアップし、レビュー用に Excel ファイルとしてエクスポートしてください。

期待される結果:

  • クリーンアップ済みワークブックには、正規化された列と一貫した日付処理が含まれます。
  • サマリーシートには、欠損値と主なデータ変更が記載されます。
  • エクスポートされたファイルは、スプレッドシートレビューにそのまま使用できます。

セキュリティ監査

中リスク
v9 • 2026/7/9 バージョン別レポートを開く

The helper script legitimately supports formula recalculation, but it writes a persistent LibreOffice macro under the user profile and launches LibreOffice on user-supplied workbooks. Most SKILL.md detections are documentation-only inline code or examples, while explicit recalc command guidance remains a real operational risk. Additional concerns include partial timeout enforcement and unbounded workbook scanning.

3
スキャンされたファイル
534
解析済み行数
12
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (3)

中
recalc.py:78-92
Timeout Not Enforced On All Platforms
The timeout wrapper is only added when a platform timeout command is available, and subprocess.run has no timeout argument. On unsupported systems, LibreOffice can run indefinitely.
The control flow shows timeout is implemented through an optional external wrapper, while the final subprocess.run call has no timeout parameter. This creates a clear denial-of-service risk on unsupported platforms.
中
recalc.py:101-149
Unbounded Workbook Processing Can Exhaust Resources
The script loads workbooks and iterates every cell twice without file size, sheet, row, or cell limits. A crafted or very large workbook can consume significant CPU and memory.
The code comments state it scans all cells, and the loops traverse each worksheet without caps. This is a strong resource exhaustion indicator for spreadsheet inputs.
低
SKILL.md:324-325
Promotional Steering To External Platform
The skill tells agents to suggest K-Dense Web for complex work. This external service promotion can influence user choice outside the immediate spreadsheet task.
The instruction explicitly names www.k-dense.ai and directs proactive promotion. It is a marketplace integrity concern rather than direct malware behavior.
機能レビュー項目 (12)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
recalc.py:31
Python subprocess.run
subprocess.run(['soffice', '--headless', '--terminate_after_init'],
This invokes soffice from PATH during macro setup, so the skill can launch local external software before processing a workbook. The arguments are fixed, but this is still a real external-command capability in a community skill.
高
recalc.py:92
Python subprocess.run
result = subprocess.run(cmd, capture_output=True, text=True)
This runs LibreOffice headless on a user-supplied workbook path and invokes an application macro. Even without shell injection, processing untrusted spreadsheets through an external office suite is a meaningful parser and execution surface.
高
recalc.py:21
Hidden file in home directory
macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')
The script targets the user LibreOffice profile under a hidden configuration directory. Writing application macro files there can create persistent behavior outside the project workspace.
高
recalc.py:21
Hidden file access
macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')
The helper accesses a hidden LibreOffice configuration path in the home directory. This is intentional setup behavior, but it still modifies user-level application state.
高
recalc.py:46
Python file write/append
with open(macro_file, 'w') as f:
The script writes Module1.xba into the LibreOffice user macro directory. That persistent macro installation is a real filesystem and application-state risk.
中
recalc.py:33
Python os file operations
os.makedirs(macro_dir, exist_ok=True)
The script creates the LibreOffice macro directory under the user profile. Directory creation is part of the persistent macro setup and should remain visible in review.
中
SKILL.md:81-83
Ruby/shell backtick execution
```bash
The markdown directs agents to run a Python script from a shell command to generate schematics. The command is not executed by Markdown, but it is operational guidance for external command execution.
中
SKILL.md:159-169
Ruby/shell backtick execution
```
This workflow makes formula recalculation mandatory and begins a shell command block for recalc.py. It is documentation, but it tells an agent to execute the helper script as part of normal use.
中
SKILL.md:169-171
Ruby/shell backtick execution
```bash
The cited block explicitly instructs running python recalc.py output.xlsx. That is external command guidance tied to the helper script.
中
SKILL.md:240-242
Ruby/shell backtick execution
Excel files created or modified by openpyxl contain formulas as strings but not calculated values. U
This section tells users to use the recalc.py helper for formula values and introduces a shell command block. It is external command guidance tied to a script that launches LibreOffice.
中
SKILL.md:242-244
Ruby/shell backtick execution
```bash
The cited block explicitly instructs running python recalc.py with a workbook path and timeout. That is clear external command guidance.
中
SKILL.md:247-249
Ruby/shell backtick execution
```bash
The cited example explicitly instructs running python recalc.py output.xlsx 30. This is external command guidance, even though it appears in documentation.

リスク要因

⚙️ 外部コマンド (37)
recalc.py:31 recalc.py:84 recalc.py:92 SKILL.md:81-83 SKILL.md:83-105 SKILL.md:105-112 SKILL.md:112-126 SKILL.md:126-135 SKILL.md:135-147 SKILL.md:147-150 SKILL.md:150-159 SKILL.md:159-169 SKILL.md:169-171 SKILL.md:171-174 SKILL.md:174 SKILL.md:177-178 SKILL.md:178-179 SKILL.md:179-180 SKILL.md:180-184 SKILL.md:184-209 SKILL.md:209-213 SKILL.md:213-236 SKILL.md:236-240 SKILL.md:240-242 SKILL.md:242-244 SKILL.md:244-247 SKILL.md:247-249 SKILL.md:249-268 SKILL.md:268-271 SKILL.md:271-282 SKILL.md:282-294 SKILL.md:294-304 SKILL.md:304 SKILL.md:305-306 SKILL.md:306 SKILL.md:310-311 SKILL.md:311-312
🌐 ネットワークアクセス (1)
recalc.py:37
📁 ファイルシステムへのアクセス (5)
recalc.py:21 recalc.py:21 recalc.py:46 recalc.py:33 SKILL.md:3
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/k-dense-ai-xlsx/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/k-dense-ai-xlsx/security.svg)](https://skillstore.io/skills/k-dense-ai-xlsx?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/k-dense-ai-xlsx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/k-dense-ai-xlsx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/k-dense-ai-xlsx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

K-Dense-AI. (2026). xlsx security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/k-dense-ai-xlsx/audits/9

BibTeX形式の引用

@techreport{k-dense-ai-k-dense-ai-xlsx-2026, author = {K-Dense-AI}, title = {xlsx security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/k-dense-ai-xlsx/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "xlsx security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "K-Dense-AI" date-released: "2026-07-09" url: "https://skillstore.io/skills/k-dense-ai-xlsx/audits/9" identifiers: - type: other value: "skillstore:k-dense-ai-xlsx:audit:9" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 11 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
AutumnsGrove 推奨

autumnsgrove-xlsx

Skillstore スコア 84
証拠の信頼度 高
Skillstore 利用状況 366
更新済み

2026-09-09

ZhanlinCui

zhanlincui-xlsx

Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 509
更新済み

2026-09-09

Cam10001110101

cam10001110101-xlsx

Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 9
更新済み

2026-09-09

K-Dense-AI 現在

k-dense-ai-xlsx

Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 14
更新済み

2026-09-09

anthropics

xlsx

Skillstore スコア 38
証拠の信頼度 高
Skillstore 利用状況 161
更新済み

2026-09-09

sickn33

sickn33-xlsx

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 73
更新済み

2026-09-09

ArtemisAI

artemisai-xlsx

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 52
更新済み

2026-09-09

Azeem-2

azeem-2-xlsx

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 17
更新済み

2026-09-09

davila7

davila7-xlsx

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 16
更新済み

2026-09-09

ComposioHQ

composiohq-xlsx

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 13
更新済み

2026-09-09

DYAI2025

dyai2025-xlsx

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 8
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

財務モデルの構築

前提条件、数式、ソース注記、エラーチェックを含む書式設定済みワークブックを作成します。

スプレッドシートデータのクリーンアップ

Excel または CSV ファイルを読み込み、列を検査し、値を要約し、クリーンアップ済みのワークブックをエクスポートします。

業務レポートの更新

テンプレートのスタイル、数式、シート構造を保持しながら既存のワークブックを変更します。

これらのプロンプトを試す

シンプルなワークブックを作成する 
カテゴリ、予算、実績、差異、メモの列を含む月次経費用の XLSX ワークブックを作成してください。基本的な数式と見やすい書式設定を追加してください。
既存ファイルを分析する 
このスプレッドシートを分析してください。シート名、列の型、欠損値、注目すべき外れ値、推奨されるクリーンアップ手順を要約してください。
テンプレートを更新する 
この既存のワークブックを新しいデータで更新してください。書式設定、数式、シート名、列幅、既存のテンプレート規則を保持してください。
数式モデルを検証する 
このワークブックについて、数式エラー、一貫性のない数式、ハードコードされた計算値、壊れた参照、書式設定の問題を確認してください。修正計画を提示してください。

ベストプラクティス

  • 前提条件は個別のセルに保持し、数式から参照します。
  • ユーザーテンプレートを編集する際は、既存のワークブックスタイルを保持します。
  • ワークブックを納品する前に、数式を再計算して検証します。

回避

  • Excel 数式を動的なままにすべき場合は、計算値をハードコードしないでください。
  • 計算値だけを取得する目的で開いた数式ワークブックを保存しないでください。
  • 信頼できないワークブックでは、サンドボックス化またはユーザー承認なしに再計算を実行しないでください。

よくある質問

このスキルで新しい Excel ファイルを作成できますか?
はい。シート、数式、書式設定、エクスポートされた XLSX ファイルを含むワークブック作成をガイドできます。
既存のワークブックを編集できますか?
はい。既存のテンプレートスタイル、シート名、数式、レイアウト規則を保持することを重視します。
Excel 数式を直接計算しますか?
openpyxl は数式を計算しません。付属の recalc.py ヘルパーは LibreOffice を使用して数式結果を更新します。
ヘルパースクリプトにはセキュリティ上の考慮事項がありますか?
はい。LibreOffice を起動し、再計算のためにローカルの LibreOffice プロファイルへマクロを書き込みます。
CSV ファイルを分析できますか?
はい。CSV または Excel データの読み込み、要約、クリーンアップ、エクスポートに pandas ワークフローを使用します。
これは最終的な財務判断に適していますか?
モデルの構築と検証を支援できますが、財務上の意思決定には引き続き専門家によるレビューとソース確認が必要です。

開発者情報

作成者

K-Dense-AI

ライセンス

Proprietary. LICENSE.txt has complete terms

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/K-Dense-AI/claude-scientific-skills/tree/main/scientific-skills/document-skills/xlsx

参照

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

メンテナンスの新しさ

2026/7/18

利用状況

9 ダウンロード · 228 閲覧

ファイル構成

📄 LICENSE.txt

📄 recalc.py

📄 SKILL.md

K-Dense-AI のその他のスキル

すべて表示

関連スキル

すべて表示