Habilidades docx-toolkit
📦
docx-toolkit
v1.0.0 Revisão do conteúdo r1 Risco alto 🌐 Acesso à rede⚙️ Comandos externos📁 Acesso ao sistema de arquivos
Criar e formatar documentos Word
A formatação manual de DOCX é lenta e fácil de quebrar. Esta skill fornece fluxos de trabalho OpenXML para criar, editar, validar e aplicar modelos a documentos Word.
Suporta: Claude Codex Code(CC)
Pare e solicite confirmação antes de instalar.
Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.
Instalar com meu Agente
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Solicitação do agente
Review the Skillstore skill "docx-toolkit" from https://skillstore.io/skills/fokkyp-docx-toolkit.md and its manifest at https://skillstore.io/api/skills/fokkyp-docx-toolkit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Recursos legíveis por agentes
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Testar
Usando "docx-toolkit". Um usuário pede um relatório de status de projeto de cinco páginas com página de título e títulos de seção.
Resultado esperado:
Um relatório DOCX estruturado com estilos consistentes, margens de página, títulos, números de página no rodapé e notas de validação.
Usando "docx-toolkit". Um usuário fornece um modelo de contrato e uma lista de valores para nomes, datas e valores monetários.
Resultado esperado:
Um contrato DOCX preenchido que preserva o layout do modelo e lista os placeholders que foram substituídos.
Usando "docx-toolkit". Um usuário fornece um manuscrito rascunhado e um modelo de tese universitária.
Resultado esperado:
Um DOCX reformatado que aplica estilos de modelo, configurações de seção, cabeçalhos, rodapés e um resumo de validação.
Auditoria de segurança
Risco altov4 • 21/07/2026 Abrir o relatório versionado
Most static matches are false positives caused by OpenXML markup, documentation, and ordinary shell syntax. Confirmed risks are concentrated in the agent-directed setup workflow: it runs elevated package installations, downloads and executes an installer from /tmp without integrity verification, and persists user configuration changes. The documented advanced path also permits generated custom C# execution. Static review was capped at 400/806 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.
74
Arquivos analisados
38,293
Linhas analisadas
27
Itens de revisão
0
Falsos positivos ignorados
Preocupações de segurança confirmadas (2)
Alto
Agent-directed privileged setup workflow
The skill directs first-time users to run setup.sh, which performs elevated package installation, downloads and executes an installer from a shared temporary pathname, and persists shell configuration changes.
The instruction and command paths are explicit. The workflow can change the host before a normal document operation begins.
Alto
Unrestricted generated C# execution surface
The skill instructs agents to create task.csx or new C# files and run them through the CLI. This permits arbitrary code selected for a document task, beyond the fixed command set.
The documented workflow explicitly tells an agent to write and execute custom C#. This is a material code-execution surface, although it is disclosed as an advanced feature.
Itens de revisão de capacidade (27)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Alto
sudo privilege escalation
sudo apt-get update -qq
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
sudo apt-get install -y -qq wget apt-transport-https
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
sudo dnf install -y dotnet-sdk-8.0
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
sudo pacman -S --noconfirm dotnet-sdk
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
sudo zypper install -y dotnet-sdk-8.0
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
apt) sudo apt-get install -y -qq pandoc ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
dnf) sudo dnf install -y pandoc ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
pacman) sudo pacman -S --noconfirm pandoc ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
zypper) sudo zypper install -y pandoc ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
apt) sudo apt-get install -y -qq libreoffice-core ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
dnf) sudo dnf install -y libreoffice-core ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
pacman) sudo pacman -S --noconfirm libreoffice-still ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
zypper) sudo zypper install -y libreoffice ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
apt) sudo apt-get install -y -qq zip unzip ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
dnf) sudo dnf install -y zip unzip ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
pacman) sudo pacman -S --noconfirm zip unzip ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Alto
sudo privilege escalation
zypper) sudo zypper install -y zip unzip ;;
The setup script executes a package-manager command through sudo. Running this installer can modify the host with elevated privileges without a separate confirmation step.
Médio
Hidden file access
echo 'export PATH="$HOME/.dotnet:$PATH"' >> "$HOME/.bashrc"
The installer appends a PATH export to the user shell startup file. This is a persistent user-configuration change performed as part of setup.
Médio
Hidden file access
echo 'export PATH="$HOME/.dotnet:$PATH"' >> "$HOME/.bashrc"
The installer appends a PATH export to the user shell startup file. This is a persistent user-configuration change performed as part of setup.
Médio
Hidden file access
local nuget_config="$HOME/.nuget/NuGet/NuGet.Config"
The setup script accesses the user NuGet configuration, which can persist a package-source change outside the project directory.
Médio
Temp directory access
wget -q "https://dot.net/v1/dotnet-install.sh" -O /tmp/dotnet-install.sh
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
Médio
Temp directory access
chmod +x /tmp/dotnet-install.sh
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
Médio
Temp directory access
/tmp/dotnet-install.sh --channel 8.0 --install-dir "$HOME/.dotnet"
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
Médio
Temp directory access
wget -q "https://dot.net/v1/dotnet-install.sh" -O /tmp/dotnet-install.sh || \
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
Médio
Temp directory access
curl -sSL "https://dot.net/v1/dotnet-install.sh" -o /tmp/dotnet-install.sh
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
Médio
Temp directory access
chmod +x /tmp/dotnet-install.sh
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
Médio
Temp directory access
/tmp/dotnet-install.sh --channel 8.0 --install-dir "$HOME/.dotnet"
The setup path downloads an installer into a predictable shared temporary pathname, marks it executable, and executes it without an integrity check. This creates a tampering and supply-chain exposure.
Fatores de risco
🌐 Acesso à rede (50)
assets/styles/academic_styles.xml:2 assets/styles/academic_styles.xml:3 assets/styles/academic_styles.xml:4 assets/styles/corporate_styles.xml:2 assets/styles/corporate_styles.xml:3 assets/styles/corporate_styles.xml:4 assets/styles/default_styles.xml:2 assets/styles/default_styles.xml:3 assets/styles/default_styles.xml:4 assets/xsd/aesthetic-rules.xsd:31 assets/xsd/aesthetic-rules.xsd:32 assets/xsd/business-rules.xsd:7 assets/xsd/business-rules.xsd:8 assets/xsd/common-types.xsd:5 assets/xsd/common-types.xsd:6 assets/xsd/wml-subset.xsd:6 assets/xsd/wml-subset.xsd:7 assets/xsd/wml-subset.xsd:8 assets/xsd/wml-subset.xsd:9 assets/xsd/wml-subset.xsd:12 assets/xsd/wml-subset.xsd:13 references/comments_guide.md:17 references/comments_guide.md:18 references/comments_guide.md:42 references/comments_guide.md:56 references/comments_guide.md:70 references/comments_guide.md:123 references/comments_guide.md:125 references/comments_guide.md:127 references/comments_guide.md:129 references/openxml_encyclopedia_part1.md:172 references/openxml_encyclopedia_part2.md:1700 references/openxml_encyclopedia_part2.md:2588 references/openxml_encyclopedia_part2.md:2599 references/openxml_encyclopedia_part2.md:2607 references/openxml_encyclopedia_part2.md:2615 references/openxml_encyclopedia_part2.md:2623 references/openxml_encyclopedia_part2.md:2633 references/openxml_encyclopedia_part2.md:2635 references/openxml_encyclopedia_part2.md:2777 references/openxml_encyclopedia_part3.md:719 references/openxml_encyclopedia_part3.md:1811 references/openxml_encyclopedia_part3.md:2040 references/openxml_encyclopedia_part3.md:2140 references/openxml_encyclopedia_part3.md:2226 references/openxml_encyclopedia_part3.md:2281 references/openxml_encyclopedia_part3.md:2291 references/openxml_encyclopedia_part3.md:2334 references/scenario_a_create.md:231 references/scenario_c_apply_template.md:338
⚙️ Comandos externos (50)
references/openxml_encyclopedia_part1.md:118-119 references/openxml_encyclopedia_part1.md:119-120 references/openxml_encyclopedia_part3.md:3367 references/openxml_encyclopedia_part3.md:3370 references/openxml_encyclopedia_part3.md:3373 references/openxml_encyclopedia_part3.md:3376 scripts/doc_to_docx.sh:5 scripts/doc_to_docx.sh:28 scripts/docx_preview.sh:5 scripts/docx_preview.sh:21 scripts/docx_preview.sh:22 scripts/docx_preview.sh:26 scripts/docx_preview.sh:27 scripts/docx_preview.sh:28 scripts/env_check.sh:7 scripts/env_check.sh:8 scripts/env_check.sh:23 scripts/env_check.sh:53 scripts/env_check.sh:96 scripts/env_check.sh:100 scripts/env_check.sh:110 scripts/env_check.sh:128 scripts/env_check.sh:142 scripts/env_check.sh:147 scripts/env_check.sh:163 scripts/env_check.sh:171 scripts/env_check.sh:177 scripts/env_check.sh:195 scripts/env_check.sh:43 scripts/env_check.sh:103 scripts/env_check.sh:131 scripts/setup.ps1:24-137 scripts/setup.ps1:251 scripts/setup.ps1:38 scripts/setup.ps1:86 scripts/setup.ps1:137 scripts/setup.ps1:251 scripts/setup.ps1:266 scripts/setup.ps1:267 scripts/setup.ps1:24-137 scripts/setup.ps1:251 scripts/setup.ps1:1 scripts/setup.ps1:78 scripts/setup.ps1:88 scripts/setup.sh:10 scripts/setup.sh:11 scripts/setup.sh:33 scripts/setup.sh:35 scripts/setup.sh:89 scripts/setup.sh:152
📁 Acesso ao sistema de arquivos (50)
references/openxml_encyclopedia_part3.md:1095 references/troubleshooting.md:491 scripts/doc_to_docx.sh:22 scripts/doc_to_docx.sh:32 scripts/docx_preview.sh:25 scripts/docx_preview.sh:26 scripts/docx_preview.sh:36 scripts/dotnet/DocxToolkit.Cli/DocxToolkit.Cli.csproj:4 scripts/dotnet/DocxToolkit.Core/Samples/DocumentCreationSamples.cs:208 scripts/dotnet/DocxToolkit.Core/Samples/DocumentCreationSamples.cs:209 scripts/dotnet/DocxToolkit.Core/Samples/DocumentCreationSamples.cs:210 scripts/dotnet/DocxToolkit.Core/Samples/TableSamples.cs:39 scripts/dotnet/DocxToolkit.Core/Samples/TableSamples.cs:40 scripts/env_check.sh:27 scripts/env_check.sh:27 scripts/env_check.sh:33 scripts/env_check.sh:53 scripts/env_check.sh:55 scripts/env_check.sh:70 scripts/env_check.sh:72 scripts/env_check.sh:95 scripts/env_check.sh:96 scripts/env_check.sh:109 scripts/env_check.sh:110 scripts/env_check.sh:139 scripts/env_check.sh:144 scripts/env_check.sh:41 scripts/env_check.sh:42 scripts/setup.sh:14 scripts/setup.sh:112 scripts/setup.sh:113 scripts/setup.sh:114 scripts/setup.sh:140 scripts/setup.sh:141 scripts/setup.sh:142 scripts/setup.sh:319 scripts/setup.sh:70 scripts/setup.sh:38 scripts/setup.sh:70 scripts/setup.sh:87 scripts/setup.sh:89 scripts/setup.sh:91 scripts/setup.sh:106 scripts/setup.sh:151 scripts/setup.sh:163 scripts/setup.sh:182 scripts/setup.sh:193 scripts/setup.sh:230 scripts/setup.sh:242 scripts/setup.sh:243
Auditado por: claude Ver histórico de auditoria →
Compartilhar e citar este relatório
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
Copiar link do relatório
https://skillstore.io/skills/fokkyp-docx-toolkit/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/fokkyp-docx-toolkit?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/fokkyp-docx-toolkit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/fokkyp-docx-toolkit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Cartão incorporável
<iframe src="https://skillstore.io/embed/skills/fokkyp-docx-toolkit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citações acadêmicas (APA · BibTeX · CFF)
Citação APA
Fokkyp. (2026). docx-toolkit security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/fokkyp-docx-toolkit/audits/4Citação BibTeX
@techreport{fokkyp-fokkyp-docx-toolkit-2026,
author = {Fokkyp},
title = {docx-toolkit security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/fokkyp-docx-toolkit/audits/4},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "docx-toolkit security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
- name: "Fokkyp"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/fokkyp-docx-toolkit/audits/4"
identifiers:
- type: other
value: "skillstore:fokkyp-docx-toolkit:audit:4"
description: "Skillstore immutable audit report identifier"
Pontuação do Skillstore
Por que esta pontuação Confiança das evidências: Médio 82
Arquitetura
100
Manutenibilidade
87
Conteúdo
69
Comunidade
83
Conformidade com a especificação
O que você pode criar
Gerar documentos para clientes
Crie relatórios, propostas, cartas e memorandos refinados com estrutura Word e configurações de página consistentes.
Preencher modelos existentes
Substitua placeholders, atualize tabelas e modifique metadados em arquivos DOCX fornecidos sem reconstruir o documento manualmente.
Padronizar a formatação de documentos
Aplique estilos aprovados, cabeçalhos, rodapés, numeração e verificações de validação a documentos que precisam corresponder a um modelo.
Teste estes prompts
Criar um relatório básico
Crie um relatório DOCX intitulado "Quarterly Project Update" com seções para resumo, marcos, riscos e próximos passos. Use um estilo de relatório profissional.
Preencher um documento de formulário
Preencha os placeholders neste modelo DOCX usando os dados do cliente fornecidos. Preserve o layout original e mostre um breve resumo das alterações.
Aplicar um modelo de formatação
Reformate o DOCX de origem para corresponder ao modelo anexado. Preserve todo o conteúdo de origem, aplique os estilos do modelo e depois valide o resultado.
Criar um pacote Word complexo
Crie um DOCX com várias seções, incluindo capa, placeholder de sumário, títulos estilizados, tabelas, imagens, cabeçalhos, rodapés e verificações de validação.
Boas práticas
- Execute verificações de ambiente antes do trabalho com documentos e revise qualquer script de configuração antes de permitir alterações de instalação.
- Valide todo DOCX gerado ou modificado antes de entregá-lo ao usuário.
- Use o exemplo ou guia de cenário mais próximo em vez de inventar a ordem dos elementos OpenXML ou valores de formatação.
Evitar
- Não execute scripts de configuração automaticamente em um ambiente sensível sem revisar instalações de pacotes e alterações de configuração.
- Não edite XML bruto de DOCX manualmente quando os helpers do OpenXML SDK puderem preservar a ordem do schema.
- Não aplique um modelo sem verificar se o conteúdo de origem, as quebras de seção, os cabeçalhos e os rodapés foram preservados.
Perguntas frequentes
Qual formato de arquivo esta skill tem como alvo?
Ele tem como alvo arquivos DOCX do Microsoft Word e usa ferramentas baseadas em OpenXML para estrutura e formatação.
Ela exige Microsoft Word?
Não. Ela pode criar e editar arquivos DOCX sem o Word, mas o Word pode ser útil para a atualização final de campos e revisão visual.
Ela consegue converter arquivos DOC antigos?
Sim, quando o LibreOffice está disponível. O helper de conversão usa soffice para converter arquivos DOC para DOCX.
Ela consegue preservar um modelo existente?
Sim. Ela pode copiar estilos, numeração, temas, propriedades de seção, cabeçalhos e rodapés de um modelo.
O que os usuários devem revisar antes da configuração?
Os usuários devem revisar comandos do gerenciador de pacotes, downloads externos, alterações de configuração do NuGet e edições no perfil do shell.
Quais ferramentas de IA podem usar esta skill?
O relatório indica suporte para Claude, Codex e Claude Code.
Detalhes do desenvolvedor
Autor
FokkypLicença
MIT
Versão do autor
v1.0.0
Revisão da Skillstore
r1
Repositório
https://github.com/Fokkyp/SoftwareCopyright-Skill/tree/main/software-copyright-materials/vendor/docx-toolkitReferência
30c73eac2afe762f6aa9c4553158769369d47351
Atualidade da manutenção
26/07/2026
Uso
4 downloads · 127 visualizações
Estrutura de arquivos