📦
meeting-insights-analyzer
79分析会议沟通模式
会议转录文本可能隐藏着反复出现的习惯，这些习惯会影响信任、清晰度和领导力。此技能可帮助 Claude、Codex 或 Claude Code 将转录文本转化为具体反馈和后续步骤。
沟通 查看
技能 xlsx
📦
xlsx
内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问
创建和审计 Excel 电子表格
电子表格工作通常需要在多个工作表中处理公式、格式设置和验证。此技能可指导 Claude、Codex 和 Claude Code 可靠地创建和分析 XLSX。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "xlsx" from https://skillstore.io/skills/composiohq-xlsx.md and its manifest at https://skillstore.io/api/skills/composiohq-xlsx/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“xlsx”。 根据区域 CSV 数据创建季度销售工作簿。
预期结果:
一个格式化工作簿，包含区域标签页、汇总公式、合计和来源说明。
正在使用“xlsx”。 检查此财务模型是否存在公式问题。
预期结果:
一份审阅摘要，列出公式错误类型、受影响的单元格和建议的修正。
正在使用“xlsx”。 使用新的月度数据更新此模板。
预期结果:
一个修订后的工作簿，保留现有结构、格式设置、公式和工作表约定。
安全审计
高风险v7 • 2026/7/5 打开版本化报告
Most SKILL.md detections are markdown examples or inline spreadsheet guidance, not execution. The real risks are recalc.py writing a persistent LibreOffice macro and invoking soffice on user files. No prompt injection or data exfiltration intent was found.
3
已扫描文件
498
分析行数
6
复核项
0
已忽略误报
已确认安全问题 (1)
高
Persistent LibreOffice Macro Installation
recalc.py writes Module1.xba into the user LibreOffice profile and later invokes it as an application macro. This persists outside the target workbook and changes local application state.
The macro path, file write, and macro invocation are all present in recalc.py. The macro body is fixed, so the finding concerns persistence and application state rather than exfiltration.
能力复核项 (6)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Python subprocess.run
subprocess.run(['soffice', '--headless', '--terminate_after_init'],
This starts LibreOffice from PATH to initialize user profile state before macro setup. The arguments are hardcoded and shell injection is unlikely, but the external process changes local application state.
高
Python subprocess.run
result = subprocess.run(cmd, capture_output=True, text=True)
This runs LibreOffice headlessly on a user-supplied workbook path and invokes an application macro. The argument list avoids shell injection, but external document processing and file mutation are real risks.
高
Hidden file in home directory
macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')
The script targets the hidden LibreOffice profile under the user home directory. Writing there persists outside the workbook and can affect future LibreOffice behavior.
高
Python file write/append
with open(macro_file, 'w') as f:
The script writes Module1.xba into the LibreOffice profile. The macro content is fixed, but it creates persistent application-level macro code.
中
Hidden file access
macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')
The same hidden LibreOffice profile path is accessed for macro setup. This is expected for the feature, but it is still a sensitive filesystem location.
中
Python os file operations
os.makedirs(macro_dir, exist_ok=True)
The script creates the LibreOffice macro directory in the user profile if it does not exist. This is intentional, but it mutates local application configuration.
风险因素
⚙️ 外部命令 (35)
recalc.py:31 recalc.py:84 recalc.py:92 SKILL.md:71 SKILL.md:78-92 SKILL.md:92-101 SKILL.md:101-113 SKILL.md:113-116 SKILL.md:116-125 SKILL.md:125-135 SKILL.md:135-137 SKILL.md:137-140 SKILL.md:140 SKILL.md:143-144 SKILL.md:144-145 SKILL.md:145-146 SKILL.md:146-150 SKILL.md:150-175 SKILL.md:175-179 SKILL.md:179-202 SKILL.md:202-206 SKILL.md:206-208 SKILL.md:208-210 SKILL.md:210-213 SKILL.md:213-215 SKILL.md:215-234 SKILL.md:234-237 SKILL.md:237-248 SKILL.md:248-260 SKILL.md:260-270 SKILL.md:270 SKILL.md:271-272 SKILL.md:272 SKILL.md:276-277 SKILL.md:277-278
🌐 网络访问 (1)
📁 文件系统访问 (4)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/composiohq-xlsx/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/composiohq-xlsx?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/composiohq-xlsx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/composiohq-xlsx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/composiohq-xlsx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
ComposioHQ. (2026). xlsx security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/composiohq-xlsx/audits/7BibTeX 引用
@techreport{composiohq-composiohq-xlsx-2026,
author = {ComposioHQ},
title = {xlsx security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/composiohq-xlsx/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "xlsx security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "ComposioHQ"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/composiohq-xlsx/audits/7"
identifiers:
- type: other
value: "skillstore:composiohq-xlsx:audit:7"
description: "Skillstore immutable audit report identifier"
比较变体
11 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
85
内容
71
社区
83
规范符合性
你能构建什么
构建运营报告
为定期报告创建包含清晰标签页、公式、格式设置和来源说明的工作簿。
审阅财务模型
在共享 Excel 模型之前检查公式、引用、假设和格式设置。
将数据转换为工作簿
加载 CSV 或 TSV 数据，使用 pandas 进行转换，并导出格式化的 XLSX 文件。
试试这些提示
创建基础工作簿
根据这些数据创建一个 Excel 工作簿。添加清晰的标题、简单公式和易读的格式设置。
分析上传的电子表格
分析此工作簿。总结工作表、关键列、数据质量问题和有用的计算。
更新现有模型
在保留其公式和样式的同时修改此工作簿。说明每个更改过的工作表和验证结果。
验证公式完整性
审计此工作簿中的公式错误、断开的引用、不一致的公式和有风险的硬编码计算。
最佳实践
- 对计算值使用公式，以便输入更改时工作簿会更新。
- 将假设放在单独的单元格中，并记录硬编码源数据。
- 在交付任何工作簿之前重新计算并检查公式错误。
避免
- 不要通过保存仅包含数据的工作簿来覆盖公式。
- 不要在已有工作簿模板上应用通用格式设置。
- 不要忽略公式中的零值、空白或负数边界情况。
常见问题
此技能涵盖哪些文件类型？
它专注于 XLSX 工作簿，同时也支持 CSV、TSV 和相关电子表格数据工作流。
它可以创建公式吗？
可以。它会指示代理使用 Excel 公式，而不是硬编码计算值。
它可以保留现有工作簿格式吗？
可以。它强调在编辑工作簿时匹配现有模板并保留样式。
公式重新计算是否需要额外软件？
需要。随附的重新计算工作流要求本地安装 LibreOffice。
这对财务模型有用吗？
有用。它包含针对财务模型的颜色、数字格式设置、假设和公式验证指导。
它能替代人工电子表格审阅吗？
不能。它有助于创建和检查工作簿，但重要文件仍然需要人工审阅。
开发者详情
作者
ComposioHQ许可证
Proprietary. LICENSE.txt has complete terms
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
02f077c174c5335e2f5d02ca15e77b70d9543e58
维护新鲜度
2026/7/18
使用量
9 次下载 · 247 次浏览
文件结构
ComposioHQ 的更多技能
查看全部📦
使用本地自动化处理 PDF
PDF 工作流通常需要对大量文件进行提取、转换、合并和表单填写。此技能为 Claude、Codex 和 Claude Code 提供用于本地 PDF 处理的实用说明和辅助脚本。
办公与报告 查看
📦
changelog-generator
79从 Git 提交生成变更日志
发布团队经常花费数小时将技术性提交转化为适合客户阅读的更新内容。此技能会对提交历史进行分组，并为发布、每周摘要和产品公告起草清晰的变更日志。
文档 查看
📦
content-research-writer
78撰写有研究依据的文章草稿
长篇写作常常会因为研究、提纲和反馈被拆成独立任务而停滞。此技能可指导 Claude、Codex 和 Claude Code 完成基于研究的草稿撰写。
写作与内容 查看
📦
invoice-organizer
78整理发票以便报税准备
发票文件夹中经常包含含义不清的文件名和混杂的收据格式。此技能会提取关键详情、重命名文件、整理文件夹，并创建可直接交给会计的汇总。
办公与报告 查看
📦
image-enhancer
78增强图像和截图
低质量截图会降低文档、演示文稿和社交帖子的可信度。此技能可指导 Claude、Codex 或 Claude Code 提升清晰度、尺寸和锐度。
设计与创意 查看
相关技能
查看全部📦
excel-formula-wizard
80根据自然语言生成 Excel 公式
由 zhangchenlai-dev
当公式、宏和数据透视表难以设计时，电子表格工作会变慢。此技能可将用自然语言描述的 Excel 需求转化为公式、VBA 宏方案和数据透视表指导，适用于 Claude、Codex 和 Claude Code 用户。
办公与报告 查看
📦
lark-sheets
85从 AI 助手管理 Lark Sheets
由 larksuite
团队需要可靠的电子表格操作，而不必记忆 Lark CLI 语法。此技能会指导 Claude、Codex 和 Claude Code 完成 Lark Sheets 任务。
办公与报告 查看
📦
gws-sheets
82使用 GWS 管理 Google Sheets
由 googleworkspace
使用 Google Sheets API 可能需要处理大量资源、方法和标志。此技能帮助 Claude、Codex 和 Claude Code 检查并使用 gws sheet 命令。
办公与报告 查看
📦
libreoffice-calc
81自动化 LibreOffice Calc 电子表格
由 dfk1352
通过 LibreOffice 编辑电子表格可能缓慢且容易出错。此技能为 Claude、Codex 和 Claude Code 提供用于 Calc 文件的结构化辅助工具。
办公与报告 查看
📦
igce-builder-lh-tm
81Build Auditable Labor-Hour and T&M IGCEs
由 1102tools-dev
Federal buyers need transparent LH and T&M estimates that separate labor, travel, materials, and ceilings. This skill builds validated workbooks from documented assumptions and government benchmarks.
办公与报告 查看
📦
igce-builder-ffp
81Build Auditable Firm-Fixed-Price IGCEs
由 1102tools-dev
Federal FFP estimates require traceable wages, indirect costs, benchmarks, travel, and formulas. This skill builds a validated workbook with visible assumptions and sourced calculations.
办公与报告 查看