📄

docx

Name: docx
Author: sickn33

중간 위험 📁 파일 시스템 액세스⚙️ 외부 명령어

추적된 변경 사항과 함께 Word 문서 생성 및 편집

또한 다음에서 사용할 수 있습니다: 7Spade,7Spade,davila7,DYAI2025,Azeem-2,ComposioHQ,anthropics,ZhanlinCui,ArtemisAI,Cam10001110101,K-Dense-AI

Word 문서를 프로그래밍 방식으로 작업하는 것은 복잡합니다. 이 스킬은 추적된 변경 사항, 주석 및 서식 보존을 완전히 지원하며 포괄적인 DOCX 생성, 편집 및 분석 기능을 제공합니다.

지원: Claude Codex Code(CC)

⚠️ 64 나쁨

스킬 ZIP 다운로드

Claude에서 업로드

설정 → 기능 → 스킬 → 스킬 업로드로 이동

토글을 켜고 사용 시작

테스트해 보기

"docx" 사용 중입니다. 5 페이지 계약서에서 텍스트 추출

예상 결과:

주요 조항 식별된 문서 요약 제공 후 섹션별로 정리된 전체 추출 텍스트

"docx" 사용 중입니다. 프로젝트 제안서 문서 생성

예상 결과:

표지, 요약, 작업 범위, 일정, 예산 섹션 및 적절한 서식이 포함된 전문적인 .docx 파일

"docx" 사용 중입니다. 결제 조건 수정을 위한 추적된 변경 사항 추가

예상 결과:

전문적인 검토를 위한 적절한 RSID 추적과 함께 삭제된 '30 일' 및 삽입된 '60 일'을 표시하는 redlined 문서

보안 감사

중간 위험

v1 • 2/24/2026

Static analysis flagged 1082 potential issues across 59 files, but most are false positives. External command findings (235) are documentation examples showing bash commands for users to run, not executable code. Network URL findings (426) are XML namespace declarations in official ECMA/ISO XSD schema files, not actual network requests. Legitimate filesystem access is required for document processing. Some weak crypto warnings are false positives from XML schema text patterns. One concern: the skill requires external dependencies (pandoc, LibreOffice, docx npm package) that execute shell commands - users should verify these are installed from trusted sources.

스캔된 파일

24,725

분석된 줄 수

발견 사항

총 감사 수

높은 위험 문제 (1)

SKILL.md:193-196

External dependency installation required

The skill requires installing external tools via system package manager (sudo apt-get install). While the SKILL.md documentation shows these commands for users to run, this creates potential supply chain risk if users blindly install unverified packages.

중간 위험 문제 (2)

ooxml/scripts/unpack.py:17

Zip slip vulnerability in unpack script

The unpack.py script uses zipfile.extractall() without path validation, potentially allowing zip slip attacks if processing malicious .docx files.

scripts/document.py:640-642 ooxml/scripts/pack.py:67-76

Broad filesystem access for document processing

The skill reads and writes arbitrary files on the filesystem. This is legitimate for document processing but requires user trust.

낮은 위험 문제 (2)

ooxml/schemas/ISO-IEC29500-4_2016/wml.xsd:2-23

XML namespace URLs in schema files

Hundreds of XSD schema files contain w3.org and ecma-international.org URLs. These are XML namespace declarations required by the OOXML specification, not network requests. Dismissed as false positive.

ooxml/schemas/ISO-IEC29500-4_2016/wml.xsd:769-778

Cryptographic algorithm warnings in schema files

XSD files contain text patterns like 'sha' and 'md' in XML schema type definitions. These are not actual cryptographic operations. Dismissed as false positive.

위험 요인

📁 파일 시스템 액세스 (3)

ooxml/scripts/unpack.py:17 ooxml/scripts/pack.py:67-76 scripts/document.py:640-642

⚙️ 외부 명령어 (4)

SKILL.md:36-40 SKILL.md:193-196 docx-js.md:9-11 ooxml.md:12-20

감사자: claude

품질 점수

아키텍처

100

유지보수성

콘텐츠

커뮤니티

보안

사양 준수

만들 수 있는 것

법률 계약 검토

법률 전문가가 기대하는 적절한 추적된 변경 사항 서식으로 모든 제안된 변경 사항을 표시하는 계약서의 redlined 버전 생성.

학술 논문 협업

추적된 변경 사항과 주석으로 연구 논문을 편집하여 공동 저자가 수정 사항을 검토하고 수락/거부할 수 있도록 함.

비즈니스 문서 자동화

동적 콘텐츠 삽입이 포함된 템플릿에서 표준화된 비즈니스 문서 (제안서, 보고서, 서신) 생성.

이 프롬프트를 사용해 보세요

간단한 텍스트 추출

Extract all text content from this Word document and summarize the key points: [attach document.docx]

개요에서 문서 생성

Create a professional Word document with the following structure: [provide outline]. Include proper headings, numbered sections, and a table of contents.

계약서 변경 사항 redline

Review this contract and create a redlined version with the following changes: [list changes]. Use tracked changes so the other party can see what was modified.

배치 문서 처리

Process these 10 Word documents and extract specific data fields (client name, date, amount) from each into a summary table.

모범 사례

복잡한 작업을 시작하기 전에 항상 전체 문서 파일 (docx-js.md, ooxml.md) 읽기
변경 추적이 필수인 법률, 학술 또는 비즈니스 문서에는 redlining 워크플로우 사용
스크립트 실행 전 grep 으로 XML 변경 사항 검증하고 pandoc 변환으로 최종 문서 유효성 검사
보다 쉬운 디버깅과 점진적인 진행을 위해 관련 변경 사항을 함께 배치 (스크립트당 3-10 개)

피하기

몇 단어만 변경할 때 전체 문장을 대체하지 말고 변경되는 특정 텍스트만 표시
XML 편집에 markdown 줄 번호 사용 금지 - 문서 구조에 매핑되지 않음
추적된 변경 사항에 RSID 할당 절대 생략 금지 - 항상 unpack 스크립트의 일관된 RSID 사용
XML 을 먼저 검증하지 않고 pack.py --force 실행 금지 - 결과 문서가 손상될 수 있음

자주 묻는 질문

어떤 의존성을 설치해야 하나요?

필수: pandoc (텍스트 추출), docx npm 패키지 (문서 생성), LibreOffice (PDF 변환), poppler-utils (이미지 변환), defusedxml (보안 XML 파싱). 설치 명령: sudo apt-get install pandoc libreoffice poppler-utils && npm install -g docx && pip install defusedxml

이 스킬로 Microsoft Word 에서 생성된 문서를 편집할 수 있나요?

예, 이 스킬은 Microsoft Word, Google Docs (내보낸), LibreOffice Writer 및 OOXML 형식을 사용하는 기타 워드 프로세서에서 생성된 모든 표준 .docx 파일과 함께 작동합니다.

추적된 변경 사항은 어떻게 작동하나요?

추적된 변경 사항은 RSID 식별자가 있는 w:ins (삽입) 및 w:del (삭제) XML 요소를 사용합니다. 이 스킬은 이를 XML 수준에서 구현하여 Word 가 인식하고 올바르게 표시하는 전문적인 redline 을 생성합니다.

추적된 변경 사항을 최종 텍스트로 변환할 수 있나요?

예, pandoc 을 사용하여 --track-changes=accept 로 모든 변경 사항 수락, --track-changes=reject 로 모든 변경 사항 거부, 또는 --track-changes=all 로 출력에서 변경 사항 보존이 가능합니다.

문서에 주석이 있으면 어떻게 하나요?

주석은 word/comments.xml 에 저장되며 document.xml 에서 참조됩니다. raw XML 액세스를 사용하여 주석을 읽거나 수정하거나, pandoc 으로 markdown 으로 변환하여 텍스트 형태로 확인할 수 있습니다.

민감한 문서에 이 스킬을 사용해도 안전한가요?

이 스킬은 완전히 로컬에서 실행됩니다 - 데이터는 외부 서버로 전송되지 않습니다. 그러나 파일시스템 액세스가 필요하며 로컬 스크립트를 실행합니다. 코드를 검토하고 AI 가 처리해도 신뢰할 수 있는 문서에만 사용하세요.