📦
skywork-ppt
38Skywork PowerPoint デッキを作成
未整理のトピック、ファイル、テンプレートから洗練されたプレゼンテーションを作成するには、多くの手作業が必要になることがあります。このスキルは、Skywork ワークフローを通じて PPTX 生成、テンプレート模倣、編集、ローカルでのスライド操作を自動化します。
オフィス＆レポート 表示
スキル skywork-document
📦
skywork-document
コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
ファイルからSkyworkドキュメントを作成
長いドキュメントの依頼では、多くの場合、構成、参照ファイル、整った形式での納品が必要です。このスキルはSkyworkのドキュメントサービスを使用し、プロンプトとアップロードされた資料から洗練されたファイルを作成します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "skywork-document" from https://skillstore.io/skills/skyworkai-skywork-document.md and its manifest at https://skillstore.io/api/skills/skyworkai-skywork-document/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「skywork-document」を使用しています。 ユーザーが短いビジネスブリーフに基づくDOCX提案書を依頼する。
期待される結果:
目標、範囲、タイムライン、価格メモ、推奨される次のステップのセクションを含む、ダウンロード可能なDOCX提案書。
「skywork-document」を使用しています。 ユーザーがPDFの研究論文を提供し、要約レポートを依頼する。
期待される結果:
エグゼクティブサマリー、主要な発見事項、エビデンスメモ、制限事項、ローカルに保存されたファイルパスを含むPDFレポート。
「skywork-document」を使用しています。 ユーザーが複数のソースファイルからドイツ語のMarkdownプロジェクト計画を依頼する。
期待される結果:
アップロードされた資料から導出されたマイルストーン、責任範囲、リスク、前提条件、参照を含むMarkdownドキュメント。
セキュリティ監査
高リスクv5 • 2026/7/7 バージョン別レポートを開く
The skill is a cloud document generator with real network, file upload, credential storage, and browser-login behavior. I confirmed the substantive risks around external processing, token caching, endpoint overrides, and Windows shell use, while marking Markdown backtick detections as false positives. No prompt injection attempt was found in the reviewed files.
4
スキャンされたファイル
923
解析済み行数
21
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
scripts/parse_file.py:40-41scripts/parse_file.py:85-91scripts/create_doc.py:65-85scripts/create_doc.py:95
External Processing of User Files and Prompts
The skill reads local reference files, uploads them to Skywork, and sends document prompts to Skywork APIs. This is expected functionality, but users must understand that their content leaves the local environment.
The code directly reads file bytes, posts them to a remote API, and sends document content in the request payload. The behavior is central to the skill and clearly evidenced.
高
Credential Cache Lacks Permission Hardening
The authentication module saves Skywork token data to ~/.skywork_token using a normal file write. No chmod, secure file creation, or platform credential store is used around the token cache.
The token cache path and write operation are explicit, and there is no nearby permission hardening. This makes the credential storage concern high confidence.
中
Environment-Controlled Endpoints Can Redirect Sensitive Data
Several API base URLs can be overridden by environment variables before files, prompts, or token checks are sent. This is useful for configuration but risky in shared or compromised environments.
The endpoint overrides are explicit and are used by network calls that process sensitive data. The risk depends on environment trust, so confidence is high but not absolute.
機能レビュー項目 (21)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Python subprocess.Popen
subprocess.Popen(["start", url], shell=True, start_new_session=True,
The Windows branch uses subprocess.Popen with shell=True to open a login URL. The URL is partly environment-derived, so shell interpretation creates command-injection risk.
高
Hidden file in home directory
Token is stored in user home directory as ~/.skywork_token (JSON format).
The module documentation states that the Skywork token is stored in ~/.skywork_token. Persisting an authentication token in a hidden home file is a real credential-storage risk.
高
Hidden file in home directory
TOKEN_FILE = os.path.expanduser("~/.skywork_token")
TOKEN_FILE is explicitly set to ~/.skywork_token. This stores a reusable authentication token in a hidden file under the user home directory.
高
Python file write/append
with open(TOKEN_FILE, "w", encoding="utf-8") as f:
The code writes token data to the token cache file. Because the file stores credentials, the write is security sensitive and should be permission-hardened.
高
Hidden file in home directory
2. Cached token file `~/.skywork_token` → validate via API, if valid, use it
The skill instructions explicitly tell the agent to use a cached token file at ~/.skywork_token. That documents and enables persistent credential storage in a hidden home file.
中
Python file write/append
with open(args.output, "w", encoding="utf-8") as f:
The script writes parsed content to a user-supplied output path when requested. This is useful but can overwrite local files if the caller chooses an unsafe path.
中
Hidden file access
Token is stored in user home directory as ~/.skywork_token (JSON format).
The documentation describes reading and writing a hidden token file. That file contains credential material, so hidden-file access is security relevant.
中
Hidden file access
TOKEN_FILE = os.path.expanduser("~/.skywork_token")
The code defines ~/.skywork_token as the token cache path. Access to this hidden file can expose or modify an authentication token.
中
Python environment access
env_token = os.environ.get("SKYBOT_TOKEN", "")
The code reads SKYBOT_TOKEN from the environment and returns it as the credential. Environment token access is legitimate but handles sensitive authentication material.
中
Python environment access
env_token = os.environ.get("SKYBOT_TOKEN", "")
The command-line path reads SKYBOT_TOKEN and validates it through the Skywork API. This is legitimate authentication behavior but still accesses a sensitive environment token.
中
Hidden file access
2. Cached token file `~/.skywork_token` → validate via API, if valid, use it
The instructions direct use of ~/.skywork_token as part of authentication. The referenced hidden file contains credential data, so access to it is security relevant.
低
Python HTTP libraries
from urllib.request import Request, urlopen, urlretrieve
The imported urllib functions are used to call the Skywork document API and download generated files. This is intentional network behavior that sends document prompts and receives remote file URLs.
低
Hardcoded URL
base_url = os.environ.get("SKYWORK_GATEWAY_URL", "https://api-tools.skywork.ai/theme-gateway").rstri
The default gateway URL points to a production Skywork endpoint used for document creation. This is a real external network dependency for user content.
低
Python environment access
base_url = os.environ.get("SKYWORK_GATEWAY_URL", "https://api-tools.skywork.ai/theme-gateway").rstri
SKYWORK_GATEWAY_URL can override the endpoint that receives document prompts and file references. This is legitimate configuration but can redirect sensitive data if the environment is untrusted.
低
Python HTTP libraries
from urllib.request import Request, urlopen
The imported urllib functions are used to upload reference files to the Skywork parse API. That creates a real external data transfer path.
低
Hardcoded URL
base_url = os.environ.get("SKYWORK_GATEWAY_URL", "https://api-tools.skywork.ai/theme-gateway").rstri
The default gateway URL is the production Skywork endpoint used for parsing uploaded files. This is a real network dependency for user-provided documents.
低
Python environment access
base_url = os.environ.get("SKYWORK_GATEWAY_URL", "https://api-tools.skywork.ai/theme-gateway").rstri
SKYWORK_GATEWAY_URL can override the endpoint that receives uploaded reference files. This is legitimate configuration but can redirect sensitive files if the environment is untrusted.
低
Hardcoded URL
API_BASE = os.environ.get("SKYWORK_API_BASE", "https://api.skywork.ai")
The default API base points to Skywork and is used for login key retrieval and token validation. This is a real external authentication dependency.
低
Hardcoded URL
LOGIN_BASE_URL = os.environ.get("SKYWORK_WEB_BASE", "https://skywork.ai")
The default web base is used to build browser login URLs. This is legitimate but still causes an external authentication flow.
低
Python environment access
API_BASE = os.environ.get("SKYWORK_API_BASE", "https://api.skywork.ai")
SKYWORK_API_BASE can override the authentication API endpoint. This is configuration, but it can redirect token validation traffic in an untrusted environment.
低
Python environment access
LOGIN_BASE_URL = os.environ.get("SKYWORK_WEB_BASE", "https://skywork.ai")
SKYWORK_WEB_BASE can override the login URL base. This can direct users to a different login page if the environment is manipulated.
リスク要因
🌐 ネットワークアクセス (9)
🔑 環境変数 (7)
📁 ファイルシステムへのアクセス (8)
⚙️ 外部コマンド (59)
scripts/skywork_auth.py:87 scripts/skywork_auth.py:90 scripts/skywork_auth.py:93 SKILL.md:21-24 SKILL.md:24-27 SKILL.md:27-28 SKILL.md:28-31 SKILL.md:31-49 SKILL.md:49 SKILL.md:50-53 SKILL.md:53 SKILL.md:54-55 SKILL.md:55 SKILL.md:58-66 SKILL.md:66-68 SKILL.md:68-71 SKILL.md:71-73 SKILL.md:73-76 SKILL.md:76-85 SKILL.md:85-88 SKILL.md:88-95 SKILL.md:95-97 SKILL.md:97-98 SKILL.md:98-104 SKILL.md:104-106 SKILL.md:106 SKILL.md:111-117 SKILL.md:117-120 SKILL.md:120-127 SKILL.md:127-129 SKILL.md:129-132 SKILL.md:132-140 SKILL.md:140-144 SKILL.md:144-146 SKILL.md:146-147 SKILL.md:147-153 SKILL.md:153-155 SKILL.md:155 SKILL.md:162-163 SKILL.md:163-165 SKILL.md:165-168 SKILL.md:168-169 SKILL.md:169-172 SKILL.md:172-173 SKILL.md:173-174 SKILL.md:174 SKILL.md:175 SKILL.md:176 SKILL.md:177 SKILL.md:185 SKILL.md:186 SKILL.md:189-191 SKILL.md:191 SKILL.md:199 SKILL.md:200-201 SKILL.md:201-202 SKILL.md:202-209 SKILL.md:209-210 SKILL.md:210-213
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/skyworkai-skywork-document/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/skyworkai-skywork-document?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/skyworkai-skywork-document?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skyworkai-skywork-document/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/skyworkai-skywork-document.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
SkyworkAI. (2026). skywork-document security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skyworkai-skywork-document/audits/5BibTeX形式の引用
@techreport{skyworkai-skyworkai-skywork-document-2026,
author = {SkyworkAI},
title = {skywork-document security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/skyworkai-skywork-document/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skywork-document security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "SkyworkAI"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/skyworkai-skywork-document/audits/5"
identifiers:
- type: other
value: "skillstore:skyworkai-skywork-document:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
クライアントレポートを作成
プロンプトと補助PDF、スプレッドシート、メモから構造化されたレポートを作成します。
リサーチをドキュメントに変換
収集したリサーチとソースファイルを、整形されたDOCX、PDF、HTML、またはMarkdownドキュメントに変換します。
ビジネス資料を下書き
指定された言語と形式で、洗練された計画書、ブリーフ、要約、提案書を生成します。
これらのプロンプトを試す
シンプルなドキュメントを作成
明確な見出しと簡潔な結論を含む、再生可能エネルギーのトレンドに関する3ページのDOCX概要を英語で作成してください。
1つの参照ファイルを使用
添付されたPDFをソースとして使用し、主要な発見事項、リスク、次のステップを含む、クライアントに提出できるPDF要約を作成してください。
複数のソースを統合
添付ファイルから市場分析レポートを作成してください。ソースを比較し、矛盾点を強調し、エグゼクティブサマリーを含めてください。
多言語の正式レポートを作成
アップロードされたリサーチを使用して、スペイン語の正式なMarkdownレポートを生成してください。方法論、発見事項、推奨事項、付録メモを含めてください。
ベストプラクティス
- 生成を開始する前に、希望する形式、言語、対象読者、ドキュメント構成を明記してください。
- Skyworkクラウドサービスにアップロードする前に、ファイルに機密情報が含まれていないか確認してください。
- ドキュメント作成スクリプトにタイトルを渡す際は、スペースを含まない明確なタイトルを使用してください。
回避
- 生成ファイルを必要としない短い回答には、このスキルを使用しないでください。
- ユーザーがSkyworkによる外部処理を承諾していない限り、機密ファイルをアップロードしないでください。
- ドキュメントに特定の構成やトーンが必要な場合は、曖昧なプロンプトを渡さないでください。
よくある質問
このスキルにはSkyworkアカウントが必要ですか？
はい。環境、トークンキャッシュ、またはブラウザログインフローから取得した有効なSkyworkトークンが必要です。
どの出力形式がサポートされていますか？
スクリプトはDOCX、PDF、HTML、Markdownの出力形式をサポートしています。
アップロードされたファイルをソースとして使用できますか？
はい。Skyworkを通じてファイルを解析し、返されたfile IDをドキュメント生成に渡すことができます。
生成されたファイルはどこに保存されますか？
file URLが利用可能な場合、生成されたファイルは現在の作業ディレクトリにダウンロードされます。
外部サービスにデータを送信しますか？
はい。プロンプト、アップロードされたファイル、ドキュメント依頼はSkyworkクラウドAPIで処理されます。
英語以外の言語でドキュメントを作成できますか？
はい。スクリプトは英語、中国語、日本語、韓国語、フランス語、ドイツ語、スペイン語などの言語オプションを受け付けます。
開発者情報
作成者
SkyworkAIライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
f93e9bb0daca99badb6a7e574b97737155d57cb3
メンテナンスの新しさ
2026/7/26
利用状況
9 ダウンロード · 152 閲覧
ファイル構成
SkyworkAI のその他のスキル
すべて表示📦
skywork-excel
38SkyworkでExcelレポートを作成
スプレッドシート作業では、多くの場合、数式、グラフ、ファイル変換、丁寧な書式設定が必要です。このスキルは、ExcelファイルまたはHTMLレポートを生成するために、タスクをSkywork Excel Agentに送信します。
オフィス＆レポート 表示
📦
skywork-music-maker
38MurekaでAI音楽を作成
大まかな音楽アイデアを、使いやすいAI生成プロンプトに変えるのは難しいものです。このスキルは、プロンプト構成、歌詞、Mureka APIによる生成、リファレンスのアップロード、音声のダウンロードをガイドします。
デザイン＆クリエイティブ 表示
📦
skywork-search
38SkyworkでWebを検索
最新の調査依頼には、モデルの学習データを超える情報源が必要です。このスキルはSkywork APIを使用してWebを検索し、情報源に基づく結果を保存します。
調査＆学習 表示
📦
skywork-design
38Skyworkでビジュアルアセットを作成
チームには、手動のデザイン設定なしで素早くビジュアルアセットを作成する手段が必要です。このスキルは、Skyworkの画像ワークフローを使用して、明確なプロンプトから画像を生成または編集します。
デザイン＆クリエイティブ 表示
関連スキル
すべて表示📦
sow-pws-builder
81Build Federal SOW and PWS Documents
作成者 1102tools-dev
Federal acquisition teams need measurable requirements without mixing pricing content into the contract document. This skill builds structured SOW or PWS files and separate internal handoffs.
ドキュメント 表示
📦
ot-project-description-builder
81Build Milestone-Based OT Project Descriptions
作成者 1102tools-dev
OT teams need clear technical scope without unsupported authority or pricing conclusions. This skill builds validated DOCX descriptions and a separate cost-analysis handoff.
ドキュメント 表示
📦
ascii-preview-generate
78ASCII形式のPDFレイアウトプレビューを生成
作成者 AbeJitsu
PDFページは、視覚的なレイアウトと抽出テキストを別々に確認すると変換が難しくなります。このスキルは、信頼性の高いHTML生成のためにASCII形式のレイアウトプレビューを作成します。
ドキュメント 表示
📦
ai-visual-accuracy-check
78PDFからHTMLへの視覚的精度を検証
作成者 AbeJitsu
PDFからHTMLへの変換では、ピクセルチェックでは見落とされるレイアウトの細部で失敗することがよくあります。このスキルは、Claude、Codex、またはClaude Codeに対して、視覚的比較、スコアリング、合否レポート作成をガイドします。
ドキュメント 表示
📦
prettify-pdf
83重要な事実を変更せずにPDFを再設計
作成者 sethupavan12
重要なPDFは、正確なソース情報を保持したまま、より読みやすくできます。このスキルは、Claude、Codex、Claude Code による再設計と検証をガイドします。
オフィス＆レポート 表示
📦
抽出とフォームツールでPDFを処理
作成者 ZhanlinCui
PDF作業では、テキスト、表、ページ、フォームごとに別々のツールが必要になることがよくあります。このスキルは、PDFタスク向けのガイド付きワークフローとヘルパースクリプトをClaude、Codex、Claude Codeに提供します。
オフィス＆レポート 表示