技能 xlsx
📦
xlsx
内容修订 r2 高风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问
构建并验证 Excel 工作簿
电子表格工作经常会造成公式、格式或数据质量丢失。此技能可指导工作簿的创建、编辑、分析、重新计算以及公式错误检查。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "xlsx" from https://skillstore.io/skills/davila7-xlsx.md and its manifest at https://skillstore.io/api/skills/davila7-xlsx/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“xlsx”。 根据交易数据创建月度销售工作簿。
预期结果:
已创建 sales-report.xlsx，其中包含清理后的交易数据、月度汇总、区域合计、筛选器、统一的货币格式和趋势图。
正在使用“xlsx”。 使用修订后的假设更新预算模板。
预期结果:
已更新假设和预测工作表，同时保留现有公式、颜色、数字格式和工作表结构。
正在使用“xlsx”。 检查工作簿中的公式错误。
预期结果:
验证发现 Forecast 工作表中有两个损坏的引用，Summary 工作表中有一个除以零错误。
安全审计
高风险v11 • 2026/7/23 打开版本化报告
Most static findings are false positives caused by Markdown formatting, inline code, XML namespace text, and fixed subprocess argument lists. The genuine concern is that recalc.py creates and may overwrite a persistent LibreOffice macro in the user's profile. No prompt injection or data exfiltration intent was found.
3
已扫描文件
532
分析行数
4
复核项
0
已忽略误报
已确认安全问题 (1)
高
Existing LibreOffice Macro Can Be Overwritten
If Module1.xba lacks the expected marker, setup writes a complete replacement instead of preserving it. This can destroy unrelated user macros.
The existence check returns only when the marker is present, while the later write uses replacement mode for the same fixed file.
能力复核项 (4)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Hidden file in home directory
macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')
The path targets the persistent user LibreOffice macro profile, where later logic writes executable macro content and can replace Module1.xba.
高
Hidden file access
macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')
The script intentionally accesses a hidden per-user configuration directory to install a persistent LibreOffice macro.
高
Python file write/append
with open(macro_file, 'w') as f:
The write replaces Module1.xba in the user's LibreOffice profile when the expected marker is absent, risking loss of existing macros.
中
Python os file operations
os.makedirs(macro_dir, exist_ok=True)
The operation creates a directory inside the persistent LibreOffice user profile as part of installing executable macro content.
风险因素
⚙️ 外部命令 (37)
recalc.py:31 recalc.py:84 recalc.py:92 SKILL.md:81-83 SKILL.md:83-105 SKILL.md:105-112 SKILL.md:112-126 SKILL.md:126-135 SKILL.md:135-147 SKILL.md:147-150 SKILL.md:150-159 SKILL.md:159-169 SKILL.md:169-171 SKILL.md:171-174 SKILL.md:174 SKILL.md:177-178 SKILL.md:178-179 SKILL.md:179-180 SKILL.md:180-184 SKILL.md:184-209 SKILL.md:209-213 SKILL.md:213-236 SKILL.md:236-240 SKILL.md:240-242 SKILL.md:242-244 SKILL.md:244-247 SKILL.md:247-249 SKILL.md:249-268 SKILL.md:268-271 SKILL.md:271-282 SKILL.md:282-294 SKILL.md:294-304 SKILL.md:304 SKILL.md:305-306 SKILL.md:306 SKILL.md:310-311 SKILL.md:311-312
🌐 网络访问 (1)
📁 文件系统访问 (5)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/davila7-xlsx/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/davila7-xlsx?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/davila7-xlsx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-xlsx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/davila7-xlsx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
davila7. (2026). xlsx security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-xlsx/audits/11BibTeX 引用
@techreport{davila7-davila7-xlsx-2026,
author = {davila7},
title = {xlsx security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/davila7-xlsx/audits/11},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "xlsx security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-xlsx/audits/11"
identifiers:
- type: other
value: "skillstore:davila7-xlsx:audit:11"
description: "Skillstore immutable audit report identifier"
比较变体
11 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
构建财务模型
创建包含假设、公式、财务格式、数据来源和公式验证的结构化工作簿。
更新运营报告
修改现有模板，同时保留其布局、样式、公式和工作表惯例。
验证导出的数据
分析电子表格导出数据，识别数据问题，汇总结果，并生成经过审查的工作簿。
试试这些提示
创建基础工作簿
根据 [data] 创建一个 XLSX 工作簿。添加清晰的表头、实用的数字格式、筛选器和汇总工作表。将其保存为 [filename]。
编辑现有模板
使用 [changes] 更新 [workbook]。保留其当前布局、公式、样式、合并单元格和命名约定。报告已修改的工作表。
分析电子表格数据
针对 [business question] 分析 [workbook or CSV]。谨慎清理数据，计算汇总指标，创建合适的图表，并记录重要假设。
构建并验证模型
使用引用的假设和 Excel 公式构建一个多工作表的 [model type]。重新计算结果，测试边界情况，并解决每个公式错误。
最佳实践
- 将假设保存在专用单元格中，并在公式中引用这些单元格。
- 编辑现有工作簿时，保留既有布局和格式。
- 交付前重新计算公式，并检查报告的每个错误。
避免
- 不要使用硬编码的计算值替换动态公式。
- 需要保留公式时，不要保存以仅数据模式加载的工作簿。
- 不要在缺少资源限制和隔离措施的情况下处理大型或不受信任的工作簿。
常见问题
此技能可以创建新的 Excel 文件吗？
可以。它可以创建包含工作表、公式、格式、批注和图表的工作簿。
它可以编辑现有工作簿吗？
可以。它可指导进行有针对性的编辑，同时保留现有样式、公式和结构。
openpyxl 会计算公式吗？
不能。openpyxl 用于存储公式，而 LibreOffice 用于计算并保存结果。
支持哪些文件类型？
该指南主要适用于 XLSX 工作簿以及通过 pandas 使用的 CSV 数据。
如何检查公式错误？
辅助工具会重新计算工作簿，并扫描单元格以查找常见的 Excel 错误值。
交付前应该检查哪些内容？
检查公式、假设、格式、数据来源、边界情况以及报告的所有错误位置。
开发者详情
作者
davila7许可证
Proprietary. LICENSE.txt has complete terms
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
维护新鲜度
2026/7/25
使用量
12 次下载 · 206 次浏览
文件结构