📦

minimax-pdf

Name: minimax-pdf
Author: MiniMax-AI

v1.0 Ревизия содержимого r1 Высокий риск ⚡ Содержит скрипты📁 Доступ к файловой системе⚙️ Внешние команды🔑 Переменные окружения🌐 Доступ к сети

Создавайте отполированные PDF с MiniMax PDF

Обычные PDF-конвейеры часто создают типовые макеты. MiniMax PDF создает, заполняет и переформатирует PDF с согласованными дизайн-токенами и результатом, готовым к печати.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "minimax-pdf" from https://skillstore.io/skills/minimax-ai-minimax-pdf.md and its manifest at https://skillstore.io/api/skills/minimax-ai-minimax-pdf/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/minimax-ai-minimax-pdf.md Подписанный manifest GET /api/skills/minimax-ai-minimax-pdf/manifest Подписанный lockfile GET /api/skills/minimax-ai-minimax-pdf/lockfile

Протестировать

Использование «minimax-pdf». Создать PDF с обзором стратегии на основе структурированных заметок по разделам.

Ожидаемый результат:

Готовый к печати PDF с обложкой, заголовками разделов, выносками, таблицами, диаграммами и итоговым объединенным файлом.

Использование «minimax-pdf». Заполнить PDF для подключения поставщика утвержденными данными компании.

Ожидаемый результат:

Заполненный PDF плюс сводка полей с указанием заполненных полей, ошибок валидации и отсутствующих имен полей.

Использование «minimax-pdf». Переформатировать отчет Markdown в отполированное предложение.

Ожидаемый результат:

Переработанный PDF со стандартизированными отступами, типографикой, оформлением обложки и страницами основного содержимого, созданными из исходного документа.

Аудит безопасности

Высокий риск

v4 • 06.07.2026 Открыть версионный отчет

Most static findings are false positives from Markdown examples, design terminology, expected output-file writes, and code-fence parsing. Confirmed issues are the real package-manager execution paths, Google Fonts network loading, and subprocess-based Playwright setup. Additional semantic review found runtime dependency installation and unescaped cover HTML rendering risks.

Просканировано файлов

5,489

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

scripts/make.sh:107-118 scripts/render_cover.js:60-62 scripts/render_body.py:38-47 scripts/fill_inspect.py:24-29 scripts/fill_write.py:33-38 scripts/merge.py:18-23

Automatic Dependency Installation

Several scripts install Python packages, Playwright, or Chromium at runtime, including --break-system-packages and global npm install paths. This can modify the user environment and download code from package registries without a separate approval step.

The install commands are explicit and appear in multiple runtime paths. The risk is environmental modification and supply-chain download, not inferred malicious intent.

Высокий

scripts/cover.py:83-89 scripts/cover.py:1163-1172 scripts/cover.py:1375-1381 scripts/render_cover.js:76-80

Unescaped HTML in Cover Rendering

User-controlled title, subtitle, abstract, author, date, and image values are interpolated into cover HTML before Playwright renders it. Without escaping or URL validation, crafted input could inject markup or trigger unexpected local or remote resource loading.

The f-string insertions are direct and Playwright renders the resulting local HTML. Impact depends on browser restrictions, but the injection surface is clear.

Пункты проверки возможностей (25)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

scripts/make.sh:79

Node.js child_process module

node -e "require(require('child_process').execSync('npm root -g').toString().trim()+'/playwright')"

This dependency check invokes Node child_process to run npm root -g. The command is hardcoded, but it still executes an external package manager from PATH.

Высокий

scripts/make.sh:79

Synchronous process execution

node -e "require(require('child_process').execSync('npm root -g').toString().trim()+'/playwright')"

This dependency check synchronously executes npm root -g inside node -e. It is not user-controlled, but it is real external command execution.

Высокий

scripts/make.sh:109

Standard device file access

python3 -m pip install --break-system-packages -q reportlab pypdf matplotlib 2>/dev/null \

This line installs Python or Node dependencies, with output suppressed and one path using --break-system-packages. It can modify the user environment and fetch registry code.

Высокий

scripts/make.sh:110

Standard device file access

|| python3 -m pip install -q reportlab pypdf matplotlib 2>/dev/null \

This line installs Python or Node dependencies, with output suppressed and one path using --break-system-packages. It can modify the user environment and fetch registry code.

Высокий

scripts/make.sh:117

Standard device file access

npm install -g playwright --silent 2>/dev/null && \

This line installs Python or Node dependencies, with output suppressed and one path using --break-system-packages. It can modify the user environment and fetch registry code.

Высокий

scripts/make.sh:118

Standard device file access

npx playwright install chromium --silent 2>/dev/null && \

This line installs Python or Node dependencies, with output suppressed and one path using --break-system-packages. It can modify the user environment and fetch registry code.

Высокий

scripts/render_cover.js:38

Node.js child_process module

const { execSync } = require("child_process");

The child_process module is used in this file to invoke npm and npx during Playwright setup. The commands are hardcoded, but external process capability is real.

Высокий

scripts/render_cover.js:61

Node.js child_process module

const { spawnSync } = require("child_process");

The child_process module is imported for the fallback Chromium installer. That path can run npx and alter local Playwright browser dependencies.

Высокий

scripts/render_cover.js:41

Synchronous process execution

const root = execSync("npm root -g", { stdio: ["ignore","pipe","ignore"] }).toString().trim();

execSync runs npm root -g through the shell to locate a global Playwright install. No user input is passed, but it still executes a package manager from PATH.

Высокий

scripts/render_cover.js:62

Synchronous spawn

const r = spawnSync("npx", ["playwright", "install", "chromium"], { stdio: "inherit", shell: true })

spawnSync runs npx playwright install chromium with shell enabled. This can download external code and modify local browser dependencies during rendering.

Низкий

scripts/palette.py:229

Hardcoded URL

"gfonts_import": "https://fonts.googleapis.com/css2?family=Playfair+Display:wght@700;900&family=IBM+