技能 docx

📦

docx

Name: docx
Author: DYAI2025

内容修订 r1 安全 🌐 网络访问📁 文件系统访问⚙️ 外部命令

创建和编辑 Word 文档

专业的 DOCX 工作通常需要保留评论、修订、布局以及原始 OOXML 细节。此技能可指导 Claude、Codex 和 Claude Code 完成创建、编辑、验证和转换工作流。

支持: Claude Codex Code(CC)

📊 75 合格

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "docx" from https://skillstore.io/skills/dyai2025-docx.md and its manifest at https://skillstore.io/api/skills/dyai2025-docx/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/dyai2025-docx.md 已签名 manifest GET /api/skills/dyai2025-docx/manifest 已签名 lockfile GET /api/skills/dyai2025-docx/lockfile

测试它

正在使用“docx”。一份包含所请求条款更新和审阅者备注的合同 DOCX。

预期结果:

一份修订后的 DOCX，其中包含修订插入、修订删除、保留的现有评论，以及简短的编辑摘要。

正在使用“docx”。一份包含章节、表格数据和图像引用的报告大纲。

预期结果:

一份格式化的 Word 报告，其中包含标题、表格、图像、链接和一致的页面布局。

正在使用“docx”。一个可能存在关系损坏或无效修订的 DOCX 文件。

预期结果:

一份验证摘要，用于识别结构性问题并建议文档修复步骤。

安全审计

安全

v10 • 2026/7/21 打开版本化报告

Most static matches are false positives from OOXML namespace declarations, Markdown command examples, and ordinary local document processing. Four archive-extraction calls are confirmed risks because they extract untrusted archive members without path validation, enabling Zip Slip writes. Static review was capped at 400/450 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

已扫描文件

24,725

分析行数

复核项

已忽略误报

能力复核项 (4)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

ooxml/scripts/unpack.py:17

Archive extract all (zip slip risk)

zipfile.ZipFile(input_file).extractall(output_path)

The code calls extractall on an Office archive without validating member paths. A crafted archive can write outside the intended extraction directory.

高

ooxml/scripts/validation/base.py:891

Archive extract all (zip slip risk)

zip_ref.extractall(temp_path)

The code calls extractall on an Office archive without validating member paths. A crafted archive can write outside the intended extraction directory.

高

ooxml/scripts/validation/docx.py:201

Archive extract all (zip slip risk)

zip_ref.extractall(temp_dir)

The code calls extractall on an Office archive without validating member paths. A crafted archive can write outside the intended extraction directory.

高

ooxml/scripts/validation/redlining.py:70

Archive extract all (zip slip risk)

zip_ref.extractall(temp_path)

The code calls extractall on an Office archive without validating member paths. A crafted archive can write outside the intended extraction directory.

风险因素

🌐 网络访问 (50)

📁 文件系统访问 (50)

⚙️ 外部命令 (49)

ooxml/scripts/pack.py:103 ooxml/scripts/validation/redlining.py:153 ooxml/scripts/validation/redlining.py:185 SKILL.md:36-40 SKILL.md:40-46 SKILL.md:46-49 SKILL.md:49-50 SKILL.md:50-51 SKILL.md:51-52 SKILL.md:52 SKILL.md:59-68 SKILL.md:68-69 SKILL.md:69-71 SKILL.md:71-82 SKILL.md:82-85 SKILL.md:85-91 SKILL.md:91-96 SKILL.md:96-98 SKILL.md:98-116 SKILL.md:116-117 SKILL.md:117-132 SKILL.md:132 SKILL.md:134 SKILL.md:136-139 SKILL.md:139-141 SKILL.md:141-145 SKILL.md:145-147 SKILL.md:147-149 SKILL.md:149-152 SKILL.md:152-161 SKILL.md:161-163 SKILL.md:163-166 SKILL.md:166-168 SKILL.md:168-169 SKILL.md:169 SKILL.md:172-173 SKILL.md:173 SKILL.md:174 SKILL.md:175 SKILL.md:176-179 SKILL.md:179-181 SKILL.md:181-193 SKILL.md:193-194 SKILL.md:194-195 SKILL.md:195-196 SKILL.md:196-197 SKILL.md:193 SKILL.md:195 SKILL.md:196

审计者: claude 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/dyai2025-docx/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/dyai2025-docx/security.svg)](https://skillstore.io/skills/dyai2025-docx?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/dyai2025-docx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dyai2025-docx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/dyai2025-docx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

DYAI2025. (2026). docx security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dyai2025-docx/audits/10

BibTeX 引用

@techreport{dyai2025-dyai2025-docx-2026,
  author = {DYAI2025},
  title = {docx security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/dyai2025-docx/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "docx security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "DYAI2025"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/dyai2025-docx/audits/10"
identifiers:
  - type: other
    value: "skillstore:dyai2025-docx:audit:10"
    description: "Skillstore immutable audit report identifier"

比较变体

11 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

7Spade 推荐

7spade-docx

Skillstore 评分 76

证据置信度高

Skillstore 使用量 85

已更新

2026-09-09

ZhanlinCui

zhanlincui-docx

Skillstore 评分 75

证据置信度高

Skillstore 使用量 659

已更新

2026-09-09

anthropics

docx

Skillstore 评分 75

证据置信度高

Skillstore 使用量 185

已更新

2026-09-09

Cam10001110101

cam10001110101-docx

Skillstore 评分 75

证据置信度高

Skillstore 使用量 43

已更新

2026-09-09

ComposioHQ

composiohq-docx

Skillstore 评分 75

证据置信度高

Skillstore 使用量 21

已更新

2026-09-09

sickn33

sickn33-docx

Skillstore 评分 75

证据置信度中

Skillstore 使用量 39

已更新

2026-09-09

K-Dense-AI

k-dense-ai-docx

Skillstore 评分 75

证据置信度中

Skillstore 使用量 27

已更新

2026-09-09

davila7

davila7-docx

Skillstore 评分 75

证据置信度中

Skillstore 使用量 15

已更新

2026-09-09

DYAI2025 当前

dyai2025-docx

Skillstore 评分 75

证据置信度中

Skillstore 使用量 13

已更新

2026-09-09

ArtemisAI

artemisai-docx

Skillstore 评分 38

证据置信度中

Skillstore 使用量 48

已更新

2026-09-09

Azeem-2

azeem-2-docx

Skillstore 评分 38

证据置信度中

Skillstore 使用量 14

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

审阅合同修订

应用修订编辑和评论，同时保留原始审阅者历史记录。

生成品牌化报告

创建包含标题、表格、链接、图像和一致样式的结构化 Word 报告。

检查复杂的 DOCX 文件

解包文档并检查关系、媒体、元数据、评论和 XML 结构。

试试这些提示

提取文档文本

使用 DOCX 工作流从此文件中提取可读文本。在可用时包括标题、列表、评论和修订。

创建新的 DOCX

根据此大纲创建一份精美的 DOCX 报告。使用清晰的标题、专业的间距、适当的表格，以及可访问的图像描述。

添加审阅评论

打开此 DOCX，向指定段落添加评论，保留现有评论，验证结果，并返回更新后的文档。

执行修订标记

将这些建议编辑作为修订应用。批量处理相关更改，保留未触及的 runs，验证最终 DOCX，并总结所有已完成的编辑。

最佳实践

在每批复杂 OOXML 编辑后验证文档。
对法律、学术、商业和政府文档使用修订。
保留原始源文件，并在单独解包的副本上工作。

避免

不要在原始 XML 编辑后跳过验证。
不要在只有少数字词发生变化时替换整个段落。
不要在没有用户明确批准的情况下运行依赖安装命令。

常见问题

此技能可以创建新的 Word 文档吗？

可以。它使用 docx JavaScript 库工作流来创建结构化 DOCX 文件。

它可以保留修订吗？

可以。它包含用于修订插入和删除的红线标注工作流和验证器。

它需要外部工具吗？

某些工作流需要 pandoc、LibreOffice、Poppler、npm packages 或 Python dependencies 等工具。

它可以编辑评论和回复吗？

可以。捆绑的文档库会管理评论文件、关系、IDs 和人员元数据。

它对不受信任的 DOCX 文件安全吗？

请谨慎使用。当前的归档提取工作流需要更强的路径和大小验证。

它可以将 DOCX 页面转换为图像吗？

可以。它记录了在安装所需本地工具后，将 DOCX 转换为 PDF 再转换为图像的工作流。

开发者详情

作者

DYAI2025

许可证

Proprietary. LICENSE.txt has complete terms

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/DYAI2025/Stoppclock-page/tree/main/stoppclock_speckit/.claude/commands/skills/document-skills/docx

引用

0519034dad657fb1f7706e0550e962beeda73fdf

维护新鲜度

2026/7/25

使用量

8 次下载 · 292 次浏览

文件结构

📁 ooxml/

📁 schemas/

📁 ecma/

📁 fouth-edition/

📁 ISO-IEC29500-4_2016/

📄 dml-chart.xsd

📄 dml-chartDrawing.xsd

📄 dml-diagram.xsd

📄 dml-lockedCanvas.xsd

📄 dml-main.xsd

📄 dml-picture.xsd

📄 dml-spreadsheetDrawing.xsd

📄 dml-wordprocessingDrawing.xsd

📄 pml.xsd

📄 shared-additionalCharacteristics.xsd

📄 shared-bibliography.xsd

📄 shared-commonSimpleTypes.xsd

📄 shared-customXmlDataProperties.xsd

📄 shared-customXmlSchemaProperties.xsd

📄 shared-documentPropertiesCustom.xsd

📄 shared-documentPropertiesExtended.xsd

📄 shared-documentPropertiesVariantTypes.xsd

📄 shared-math.xsd

📄 shared-relationshipReference.xsd

📄 sml.xsd

📄 vml-main.xsd

📄 vml-officeDrawing.xsd

📄 vml-presentationDrawing.xsd

📄 vml-spreadsheetDrawing.xsd

📄 vml-wordprocessingDrawing.xsd

📄 wml.xsd

📄 xml.xsd

📁 mce/

📄 mc.xsd

📁 microsoft/

📄 wml-2010.xsd

📄 wml-2012.xsd

📄 wml-2018.xsd

📄 wml-cex-2018.xsd

📄 wml-cid-2016.xsd

📄 wml-sdtdatahash-2020.xsd

📄 wml-symex-2015.xsd

📁 scripts/

📁 validation/

📄 __init__.py

📄 base.py

📄 docx.py

📄 pptx.py

📄 redlining.py

📄 pack.py

📄 unpack.py

📄 validate.py

📁 scripts/

📁 templates/

📄 comments.xml

📄 commentsExtended.xml

📄 commentsExtensible.xml

📄 commentsIds.xml

📄 people.xml

📄 __init__.py

📄 document.py

📄 utilities.py

📄 docx-js.md

📄 LICENSE.txt

📄 ooxml.md

📄 SKILL.md