📦
data-analysis
38分析数据并构建图表
团队经常需要基于结构化数据快速生成分析脚本和一致的图表。此技能使用 pandas、NumPy、matplotlib 和 seaborn 生成 Python 工作流，用于沙盒化审查。
数据与分析 查看
技能 document-generation
📦
document-generation
v1.0.0 内容修订 r2 高风险 📁 文件系统访问🌐 网络访问⚙️ 外部命令
从结构化内容生成 Office 文档
团队经常需要从结构化内容生成可重复使用的 Word、PowerPoint、Excel 和 PDF 文件。此技能为 Claude、Codex 和 Claude Code 工作流提供 Python 文档生成器。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "document-generation" from https://skillstore.io/skills/bohuyeshan-apb-document-generation.md and its manifest at https://skillstore.io/api/skills/bohuyeshan-apb-document-generation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“document-generation”。 包含里程碑、风险、负责人和后续步骤的项目状态大纲。
预期结果:
一份 Word 报告，包含章节标题、风险表、负责人分配和简明的行动摘要。
正在使用“document-generation”。 包含三条产品信息、市场数据和对比表的销售简报。
预期结果:
一套 PowerPoint 幻灯片，包含标题页、信息页、数据图表，以及便于审阅的格式化对比表。
正在使用“document-generation”。 包含类别、数量和备注的月度支持指标列表。
预期结果:
一个 Excel 工作簿，将提供的行作为列和记录保存，用于分析或共享。
安全审计
高风险v9 • 2026/7/23 打开版本化报告
Eleven static alerts are false positives caused by normal output-directory handling, temporary-file cleanup, CSS, comments, and Markdown backticks. Two network alerts are confirmed because image sources can trigger unrestricted HTTP requests. Additional review found output path traversal, local image disclosure, and external resource loading through PDF rendering.
7
已扫描文件
1,031
分析行数
2
复核项
0
已忽略误报
已确认安全问题 (3)
高
scripts/excel_generator.py:32-35scripts/pdf_generator.py:39-70scripts/ppt_generator.py:302scripts/ppt_generator.py:463scripts/word_generator.py:43scripts/word_generator.py:289
Output Filename Path Traversal
Generators join caller-supplied filenames to output directories without rejecting absolute paths or parent segments, allowing generated files to overwrite writable paths elsewhere.
Each generator writes to a direct join of its output directory and an unvalidated filename. Pathlib and os.path joins accept parent segments, and absolute names can replace the base path.
中
Unrestricted Local Image Inclusion
Supplied HTML can reference any accessible local image path, causing its contents to be embedded in generated Word or PowerPoint files.
Both generators test supplied image sources with os.path.exists and pass matching paths directly to document image APIs. No trusted asset root or access check is applied.
中
Unrestricted PDF External Resource Loading
Supplied HTML is rendered by WeasyPrint without a restrictive resource fetcher, allowing absolute remote or local resources to be requested during PDF generation.
The renderer receives supplied HTML directly and uses its default URL fetcher. Absolute resource references are not filtered before rendering.
能力复核项 (2)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Python HTTP libraries
response = requests.get(url, timeout=10)
The request fetches an image URL taken from supplied HTML without host or address validation. This permits server-side requests to internal destinations and does not limit response size.
中
Python HTTP libraries
resp = requests.get(src)
The request follows an image source from supplied HTML without destination validation, a timeout, or a response-size limit. It can reach internal HTTP services or consume excessive resources.
风险因素
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/bohuyeshan-apb-document-generation/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/bohuyeshan-apb-document-generation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/bohuyeshan-apb-document-generation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bohuyeshan-apb-document-generation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/bohuyeshan-apb-document-generation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
BOHUYESHAN-APB. (2026). document-generation security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/bohuyeshan-apb-document-generation/audits/9BibTeX 引用
@techreport{bohuyeshan-apb-bohuyeshan-apb-document-generation-2026,
author = {BOHUYESHAN-APB},
title = {document-generation security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/bohuyeshan-apb-document-generation/audits/9},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "document-generation security audit report (audit version 9)"
version: "1.0.0"
type: report
authors:
- name: "BOHUYESHAN-APB"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bohuyeshan-apb-document-generation/audits/9"
identifiers:
- type: other
value: "skillstore:bohuyeshan-apb-document-generation:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 45
架构
100
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
生成客户报告
从准备好的 HTML 章节、表格和摘要文本创建 Word 或 PDF 报告。
构建演示文稿草稿
将结构化幻灯片内容转换为包含标题、文本、表格、图表和图像的 PowerPoint 幻灯片。
导出运营数据
将基于行的业务数据转换为 Excel 工作簿，用于审阅、交接或报告。
试试这些提示
创建基础文档
Create a Word document from this content. Use clear headings, short paragraphs, and a simple table for any structured data I provide.
起草幻灯片
Convert this outline into a PowerPoint deck. Use one main idea per slide, concise bullet points, and tables only where they improve comparison.
将数据导出到 Excel
Create an Excel file from these rows. Preserve the column names, keep values readable, and use a filename that contains only letters, numbers, hyphens, and underscores.
生成报告包
Generate a report package with a DOCX narrative, a PDF copy, a PPTX executive summary, and an XLSX data appendix from the supplied source material.
最佳实践
- 在生成前提供结构化源内容，包括清晰的标题、表格和图像引用。
- 使用安全文件名，不包含路径分隔符、父目录片段或用户专属密钥。
- 共享前审查生成文档的布局质量、品牌适配度和外部图像引用。
避免
- 不要在没有网络控制的情况下传入包含任意远程图像 URL 的不受信任 HTML。
- 不要将此技能用作处理未知文档的安全文件转换沙箱。
- 在未添加相应处理器之前，不要依赖 README 中关于 Word、PowerPoint 或 Excel 文件提取的声明。
常见问题
此技能可以生成哪些文档格式？
它可以通过 Python 脚本生成 DOCX、PPTX、XLSX 和 PDF 文件。
它可以从上传的文档中提取文本吗？
它包含 PDF 文本提取。当前脚本未实现 Word、PowerPoint 或 Excel 文件的提取。
它是否适用于 Claude、Codex 和 Claude Code？
可以。报告声明支持 Claude、Codex 和 Claude Code 工作流。
它可以在生成的文档中包含图像吗？
可以。Word 和 PowerPoint 生成可以添加本地图像和远程图像 URL，但远程 URL 需要安全控制。
哪些输入能产生最佳结果？
简单 HTML、转换为 HTML 的 Markdown、结构化行数据和简洁大纲会产生最可靠的输出。
将它用于不受信任的内容是否安全？
请谨慎使用。在处理不受信任的内容之前，请验证文件名并限制远程 URL 获取。
开发者详情
许可证
MIT
作者版本
v1.0.0
Skillstore 修订
r2
引用
a39a91716eadede5f4cdefd78178fed4e837a128
维护新鲜度
2026/7/24
使用量
19 次下载 · 196 次浏览
BOHUYESHAN-APB 的更多技能
查看全部相关技能
查看全部📦
pptx
85使用 Python 创建 PowerPoint 演示文稿
由 AutumnsGrove
手动制作精美的 PowerPoint 演示文稿耗时且难以复用。此技能指导 Claude、Codex 和 Claude Code 使用 python-pptx 进行 PPTX 创建、编辑和自动化。
办公与报告 查看
📦
xlsx
84构建 Excel 工作簿和报告
由 AutumnsGrove
手动处理电子表格可能既慢又容易出错。此技能可帮助 Claude、Codex 和 Claude Code 创建、编辑、分析和格式化 Excel 文件。
办公与报告 查看
📦
prettify-pdf
83在不改变关键事实的情况下重新设计 PDF
由 sethupavan12
重要 PDF 可以在保留源文件准确事实的同时变得更易阅读。此技能会指导 Claude、Codex 和 Claude Code 完成重新设计与验证。
办公与报告 查看
📦
使用提取和表单工具处理 PDF
由 ZhanlinCui
PDF 工作通常需要分别使用文本、表格、页面和表单工具。此技能为 Claude、Codex 和 Claude Code 提供 PDF 任务的引导式工作流和辅助脚本。
办公与报告 查看
📦
image-to-text-pdf
80将图片转换为可搜索 PDF
由 zjsxply
成品图片在导出为扁平 PDF 时，通常会失去搜索和复制支持。此技能会在保留视觉设计的同时添加对齐的文本层。
办公与报告 查看
📦
pdf-analyze
80分析并填写 PDF 文档
由 21pounder
PDF 工作流通常需要在大量文档中执行提取、转换、合并和表单填写。此 skill 提供实用的 Python 和命令行方案，用于可重复的 PDF 处理。
办公与报告 查看