📦

pptx

Name: pptx
Author: ZhanlinCui

Ревизия содержимого r1 Безопасно ⚙️ Внешние команды🔑 Переменные окружения🌐 Доступ к сети📁 Доступ к файловой системе

Создание и редактирование презентаций PowerPoint

Работа с PowerPoint часто требует точной проверки макета, повторного использования шаблонов и исправлений на уровне XML. Этот навык предоставляет Claude, Codex и Claude Code практические рабочие процессы для создания и редактирования PPTX.

Поддерживает: Claude Codex Code(CC)

📊 75 Адекватно

Maintain this Skill? Claim it 📊 75 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "pptx" from https://skillstore.io/skills/zhanlincui-pptx.md and its manifest at https://skillstore.io/api/skills/zhanlincui-pptx/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/zhanlincui-pptx.md Подписанный manifest GET /api/skills/zhanlincui-pptx/manifest Подписанный lockfile GET /api/skills/zhanlincui-pptx/lockfile

Протестировать

Использование «pptx». Создайте короткую презентацию для обновления инвесторов на основе проектного брифа.

Ожидаемый результат:

Файл PPTX со слайдами: титульный слайд, рыночный контекст, прогресс, дорожная карта и следующие шаги.
Сетка миниатюр, используемая для проверки интервалов, читаемости и визуальной иерархии.
Краткая заметка с описанием дизайнерских решений и оставшихся ручных проверок.

Использование «pptx». Используйте брендированный шаблон, чтобы создать предложение для клиента.

Ожидаемый результат:

Инвентаризация шаблона, сопоставляющая индексы слайдов с назначением макетов.
Обновленная презентация предложения с выбранными слайдами шаблона в запрошенном порядке.
Сводка валидации, охватывающая замену текста и проверки макета.

Использование «pptx». Исправьте PPTX, в котором повреждена связь одного слайда.

Ожидаемый результат:

Сводка проверки распакованного OOXML с указанием поврежденной связи.
Исправленный PPTX, проходящий включенный рабочий процесс валидации.

Аудит безопасности

Безопасно

v4 • 08.07.2026 Открыть версионный отчет

Most static findings are false positives from Markdown examples, JavaScript template literals, and OOXML namespace URIs. Confirmed risks include unsafe Office ZIP extraction, external converters processing user-provided files, and sudo dependency commands. No prompt injection or data-exfiltration intent was found.

Просканировано файлов

26,473

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Пункты проверки возможностей (17)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

ooxml/scripts/pack.py:103

Python subprocess.run

result = subprocess.run(

The subprocess call runs a fixed local converter on user-provided presentation or PDF content. There is no shell injection, but external parsing of untrusted documents is a real execution-surface risk.

Высокий

ooxml/scripts/unpack.py:17

Archive extract all (zip slip risk)

zipfile.ZipFile(input_file).extractall(output_path)

extractall is called on an Office ZIP archive without validating member paths first. A malicious archive can attempt path traversal or unexpected file writes.

Высокий

ooxml/scripts/validation/base.py:891

Archive extract all (zip slip risk)

zip_ref.extractall(temp_path)

extractall is called on an Office ZIP archive without validating member paths first. A malicious archive can attempt path traversal or unexpected file writes.

Высокий

ooxml/scripts/validation/docx.py:201

Archive extract all (zip slip risk)

zip_ref.extractall(temp_dir)

extractall is called on an Office ZIP archive without validating member paths first. A malicious archive can attempt path traversal or unexpected file writes.

Высокий

ooxml/scripts/validation/redlining.py:70

Archive extract all (zip slip risk)

zip_ref.extractall(temp_path)

extractall is called on an Office ZIP archive without validating member paths first. A malicious archive can attempt path traversal or unexpected file writes.

Высокий

scripts/thumbnail.py:219

Python subprocess.run

result = subprocess.run(

Высокий

scripts/thumbnail.py:237

Python subprocess.run

result = subprocess.run(

Высокий

SKILL.md:482

sudo privilege escalation

- **LibreOffice**: `sudo apt-get install libreoffice` (for PDF conversion)

The dependency instructions tell an agent to run sudo apt-get. If followed automatically, this requests elevated privileges and modifies system packages.

Высокий

SKILL.md:483

sudo privilege escalation

- **Poppler**: `sudo apt-get install poppler-utils` (for pdftoppm to convert PDF to images)

The dependency instructions tell an agent to run sudo apt-get. If followed automatically, this requests elevated privileges and modifies system packages.

Средний

ooxml/scripts/unpack.py:7

Python archive libraries

import zipfile