技能 pptx
📦

pptx

内容修订 r1 高风险 ⚙️ 外部命令🔑 环境变量🌐 网络访问📁 文件系统访问

创建和编辑 PowerPoint 演示文稿

团队需要可靠的帮助来创建和更新幻灯片组，而无需手动编辑 PPTX 内部结构。此技能为 Claude、Codex 和 Claude Code 提供用于演示文稿创建、检查、转换和修复的结构化工作流。

支持: Claude Codex Code(CC)
⚠️ 38 差

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "pptx" from https://skillstore.io/skills/sickn33-pptx.md and its manifest at https://skillstore.io/api/skills/sickn33-pptx/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sickn33-pptx.md 已签名 manifest GET /api/skills/sickn33-pptx/manifest 已签名 lockfile GET /api/skills/sickn33-pptx/lockfile

测试它

正在使用“pptx”。 根据简短大纲创建季度业务回顾幻灯片组。

预期结果:

一个完整的 PPTX 幻灯片组，包含议程、指标幻灯片、风险、建议和演讲者备注。

正在使用“pptx”。 检查现有演示文稿中的隐藏内容和布局问题。

预期结果:

  • 逐页幻灯片摘要
  • 主题和字体观察
  • 备注和评论清单
  • 推荐修复项

正在使用“pptx”。 用更新后的客户数据替换销售幻灯片组中的占位符。

预期结果:

一个已更新的演示文稿，完成了目标文本替换，并保留了原始设计结构。

安全审计

高风险
v4 • 2026/7/21 打开版本化报告

Most static alerts are false positives caused by OOXML schemas, documentation, JavaScript template literals, and expected presentation file processing. Confirmed concerns are unbounded archive extraction, browser rendering of untrusted HTML, and external conversion of untrusted documents. No prompt injection, credential theft, network reconnaissance, or command-injection behavior was found. Static review was capped at 400/506 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

56
已扫描文件
26,504
分析行数
4
复核项
0
已忽略误报

已确认安全问题 (2)

高
scripts/html2pptx.js:914-925
Untrusted HTML executes in a browser renderer
The HTML conversion workflow opens a supplied local HTML file in Chromium. Embedded scripts and remote subresources can run or load unless the input is trusted or browser networking is restricted.
The renderer creates a browser page and navigates to the supplied file URL. Browser execution of attacker-provided HTML creates a clear trust-boundary risk.
中
scripts/thumbnail.py:219-240
External converters process untrusted documents without a timeout
Thumbnail generation sends a supplied presentation to LibreOffice and then sends the produced PDF to Poppler. This exposes local converter parsers to hostile files and can leave stalled processes running.
The documented subprocess calls process supplied office and PDF content. Fixed arguments prevent command injection, but parser exposure and absent time limits remain.
能力复核项 (4)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高
ooxml/scripts/unpack.py:17
Archive extract all (zip slip risk)
zipfile.ZipFile(input_file).extractall(output_path)
The workflow extracts an Office archive without member-count or expanded-size limits. A malicious archive can exhaust disk space or processing resources.
高
ooxml/scripts/validation/base.py:891
Archive extract all (zip slip risk)
zip_ref.extractall(temp_path)
The workflow extracts an Office archive without member-count or expanded-size limits. A malicious archive can exhaust disk space or processing resources.
高
ooxml/scripts/validation/docx.py:201
Archive extract all (zip slip risk)
zip_ref.extractall(temp_dir)
The workflow extracts an Office archive without member-count or expanded-size limits. A malicious archive can exhaust disk space or processing resources.
高
ooxml/scripts/validation/redlining.py:70
Archive extract all (zip slip risk)
zip_ref.extractall(temp_path)
The workflow extracts an Office archive without member-count or expanded-size limits. A malicious archive can exhaust disk space or processing resources.

风险因素

⚙️ 外部命令 (50)
html2pptx.md:100-114 html2pptx.md:130-142 ooxml/scripts/pack.py:103 ooxml/scripts/validation/redlining.py:153 ooxml/scripts/validation/redlining.py:185 scripts/html2pptx.js:59 scripts/html2pptx.js:60 scripts/html2pptx.js:62 scripts/html2pptx.js:80 scripts/html2pptx.js:81 scripts/html2pptx.js:110 scripts/html2pptx.js:111 scripts/html2pptx.js:460 scripts/html2pptx.js:463 scripts/html2pptx.js:466 scripts/html2pptx.js:469 scripts/html2pptx.js:550 scripts/html2pptx.js:562 scripts/html2pptx.js:566 scripts/html2pptx.js:608 scripts/html2pptx.js:811 scripts/html2pptx.js:921 scripts/html2pptx.js:924 scripts/html2pptx.js:961 scripts/html2pptx.js:973 scripts/thumbnail.py:219 scripts/thumbnail.py:237 SKILL.md:18-21 SKILL.md:21-27 SKILL.md:27-29 SKILL.md:29 SKILL.md:32-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-43 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:151-153 SKILL.md:153 SKILL.md:154-157 SKILL.md:157-158 SKILL.md:158-160 SKILL.md:160-162 SKILL.md:162-176 SKILL.md:176-177
🔑 环境变量 (4)
html2pptx.md:222 html2pptx.md:222 scripts/html2pptx.js:898 scripts/html2pptx.js:898
🌐 网络访问 (50)
ooxml.md:237 ooxml.md:321 ooxml.md:322 ooxml.md:327 ooxml.md:328 ooxml/schemas/ecma/fouth-edition/opc-contentTypes.xsd:2 ooxml/schemas/ecma/fouth-edition/opc-contentTypes.xsd:4 ooxml/schemas/ecma/fouth-edition/opc-coreProperties.xsd:2 ooxml/schemas/ecma/fouth-edition/opc-coreProperties.xsd:3 ooxml/schemas/ecma/fouth-edition/opc-coreProperties.xsd:4 ooxml/schemas/ecma/fouth-edition/opc-coreProperties.xsd:5 ooxml/schemas/ecma/fouth-edition/opc-coreProperties.xsd:7 ooxml/schemas/ecma/fouth-edition/opc-coreProperties.xsd:8 ooxml/schemas/ecma/fouth-edition/opc-coreProperties.xsd:9 ooxml/schemas/ecma/fouth-edition/opc-coreProperties.xsd:10 ooxml/schemas/ecma/fouth-edition/opc-digSig.xsd:2 ooxml/schemas/ecma/fouth-edition/opc-digSig.xsd:4 ooxml/schemas/ecma/fouth-edition/opc-relationships.xsd:2 ooxml/schemas/ecma/fouth-edition/opc-relationships.xsd:4 ooxml/schemas/ISO-IEC29500-4_2016/dml-chart.xsd:3 ooxml/schemas/ISO-IEC29500-4_2016/dml-chart.xsd:4 ooxml/schemas/ISO-IEC29500-4_2016/dml-chart.xsd:5 ooxml/schemas/ISO-IEC29500-4_2016/dml-chart.xsd:6 ooxml/schemas/ISO-IEC29500-4_2016/dml-chart.xsd:7 ooxml/schemas/ISO-IEC29500-4_2016/dml-chart.xsd:8 ooxml/schemas/ISO-IEC29500-4_2016/dml-chart.xsd:10 ooxml/schemas/ISO-IEC29500-4_2016/dml-chart.xsd:12 ooxml/schemas/ISO-IEC29500-4_2016/dml-chart.xsd:14 ooxml/schemas/ISO-IEC29500-4_2016/dml-chart.xsd:16 ooxml/schemas/ISO-IEC29500-4_2016/dml-chartDrawing.xsd:3 ooxml/schemas/ISO-IEC29500-4_2016/dml-chartDrawing.xsd:4 ooxml/schemas/ISO-IEC29500-4_2016/dml-chartDrawing.xsd:5 ooxml/schemas/ISO-IEC29500-4_2016/dml-chartDrawing.xsd:7 ooxml/schemas/ISO-IEC29500-4_2016/dml-diagram.xsd:3 ooxml/schemas/ISO-IEC29500-4_2016/dml-diagram.xsd:4 ooxml/schemas/ISO-IEC29500-4_2016/dml-diagram.xsd:5 ooxml/schemas/ISO-IEC29500-4_2016/dml-diagram.xsd:6 ooxml/schemas/ISO-IEC29500-4_2016/dml-diagram.xsd:7 ooxml/schemas/ISO-IEC29500-4_2016/dml-diagram.xsd:9 ooxml/schemas/ISO-IEC29500-4_2016/dml-diagram.xsd:11 ooxml/schemas/ISO-IEC29500-4_2016/dml-diagram.xsd:13 ooxml/schemas/ISO-IEC29500-4_2016/dml-lockedCanvas.xsd:3 ooxml/schemas/ISO-IEC29500-4_2016/dml-lockedCanvas.xsd:4 ooxml/schemas/ISO-IEC29500-4_2016/dml-lockedCanvas.xsd:5 ooxml/schemas/ISO-IEC29500-4_2016/dml-lockedCanvas.xsd:7 ooxml/schemas/ISO-IEC29500-4_2016/dml-lockedCanvas.xsd:8 ooxml/schemas/ISO-IEC29500-4_2016/dml-main.xsd:3 ooxml/schemas/ISO-IEC29500-4_2016/dml-main.xsd:4 ooxml/schemas/ISO-IEC29500-4_2016/dml-main.xsd:5 ooxml/schemas/ISO-IEC29500-4_2016/dml-main.xsd:6
📁 文件系统访问 (50)
ooxml.md:327 ooxml.md:328 ooxml.md:165 ooxml/schemas/ISO-IEC29500-4_2016/wml.xsd:12 ooxml/schemas/microsoft/wml-2010.xsd:3 ooxml/schemas/microsoft/wml-2012.xsd:2 ooxml/schemas/microsoft/wml-2012.xsd:3 ooxml/schemas/microsoft/wml-2018.xsd:2 ooxml/schemas/microsoft/wml-cex-2018.xsd:3 ooxml/schemas/microsoft/wml-cex-2018.xsd:4 ooxml/schemas/microsoft/wml-cid-2016.xsd:2 ooxml/schemas/microsoft/wml-sdtdatahash-2020.xsd:2 ooxml/schemas/microsoft/wml-symex-2015.xsd:2 ooxml/scripts/pack.py:22 ooxml/scripts/pack.py:46 ooxml/scripts/pack.py:13 ooxml/scripts/pack.py:65 ooxml/scripts/pack.py:101 ooxml/scripts/pack.py:154 ooxml/scripts/pack.py:67 ooxml/scripts/pack.py:15 ooxml/scripts/pack.py:76 ooxml/scripts/unpack.py:7 ooxml/scripts/unpack.py:17 ooxml/scripts/unpack.py:17 ooxml/scripts/validate.py:25 ooxml/scripts/validation/base.py:347 ooxml/scripts/validation/base.py:349 ooxml/scripts/validation/base.py:878 ooxml/scripts/validation/base.py:886 ooxml/scripts/validation/base.py:879 ooxml/scripts/validation/base.py:890 ooxml/scripts/validation/base.py:891 ooxml/scripts/validation/docx.py:6 ooxml/scripts/validation/docx.py:198 ooxml/scripts/validation/docx.py:7 ooxml/scripts/validation/docx.py:200 ooxml/scripts/validation/docx.py:201 ooxml/scripts/validation/pptx.py:272 ooxml/scripts/validation/redlining.py:6 ooxml/scripts/validation/redlining.py:64 ooxml/scripts/validation/redlining.py:142 ooxml/scripts/validation/redlining.py:7 ooxml/scripts/validation/redlining.py:69 ooxml/scripts/validation/redlining.py:70 scripts/html2pptx.js:809 scripts/inventory.py:311 scripts/inventory.py:311 scripts/inventory.py:1015 scripts/rearrange.py:160
审计者: claude 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/sickn33-pptx/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-pptx/security.svg)](https://skillstore.io/skills/sickn33-pptx?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-pptx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-pptx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-pptx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). pptx security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-pptx/audits/4

BibTeX 引用

@techreport{sickn33-sickn33-pptx-2026, author = {sickn33}, title = {pptx security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/sickn33-pptx/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "pptx security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-21" url: "https://skillstore.io/skills/sickn33-pptx/audits/4" identifiers: - type: other value: "skillstore:sickn33-pptx:audit:4" description: "Skillstore immutable audit report identifier"

比较变体

12 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高
AutumnsGrove 推荐

autumnsgrove-pptx

Skillstore 评分 85
证据置信度 高
Skillstore 使用量 612
已更新

2026-09-09

anthropics

pptx

Skillstore 评分 76
证据置信度 高
Skillstore 使用量 267
已更新

2026-09-09

ZhanlinCui

zhanlincui-pptx

Skillstore 评分 75
证据置信度 高
Skillstore 使用量 472
已更新

2026-09-09

92Bilal26

92bilal26-pptx

Skillstore 评分 75
证据置信度 高
Skillstore 使用量 196
已更新

2026-09-09

ComposioHQ

composiohq-pptx

Skillstore 评分 75
证据置信度 高
Skillstore 使用量 47
已更新

2026-09-09

ArtemisAI

artemisai-pptx

Skillstore 评分 75
证据置信度 中
Skillstore 使用量 93
已更新

2026-09-09

DYAI2025

dyai2025-pptx

Skillstore 评分 75
证据置信度 中
Skillstore 使用量 33
已更新

2026-09-09

K-Dense-AI

k-dense-ai-pptx

Skillstore 评分 74
证据置信度 中
Skillstore 使用量 39
已更新

2026-09-09

davila7

davila7-pptx

Skillstore 评分 74
证据置信度 中
Skillstore 使用量 24
已更新

2026-09-09

Cam10001110101

cam10001110101-pptx

Skillstore 评分 50
证据置信度 中
Skillstore 使用量 33
已更新

2026-09-09

Azeem-2

azeem-2-pptx

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 28
已更新

2026-09-09

sickn33 当前

sickn33-pptx

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 27
已更新

2026-09-09

Skillstore 评分

评分依据 证据置信度: 中
45
架构
85
可维护性
87
内容
70
社区
83
规范符合性

你能构建什么

构建客户演示文稿

根据大纲创建精美的幻灯片组，包括标题、布局、演讲者备注和视觉层次结构。

更新现有幻灯片组

检查 PPTX 文件，定位目标形状，替换文本或图像，并重新打包演示文稿。

审查演示文稿结构

在共享幻灯片组之前，检查主题、布局、评论、备注、关系和缩略图。

试试这些提示

创建简单幻灯片组 
创建一个关于 [topic] 的 6 页 PowerPoint 幻灯片组。使用清晰的结构、演讲者备注和专业的视觉风格。
分析上传的幻灯片组 
分析这个 PPTX 文件。总结幻灯片结构、主题颜色、字体、备注、评论以及任何布局问题。
修订品牌演示文稿 
使用下面的新信息更新此演示文稿。尽可能保留布局、主题颜色、图像和演讲者备注。
验证并修复 OOXML 
解包此 PPTX，检查 OOXML 关系和幻灯片引用，修复结构问题，然后重新打包并验证文件。

最佳实践

  • 在解包或替换内部文件之前，先处理演示文稿副本。
  • 在发送给用户之前，验证生成的幻灯片组并检查缩略图。
  • 在添加归档提取路径检查之前，使用可信的源文件。

避免

  • 不要在特权目录中处理不受信任的 PPTX 文件。
  • 除非环境所有者批准，否则不要使用 sudo 运行设置命令。
  • 不要假设 HTML 渲染会与每个 PowerPoint 功能完全一致。

常见问题

此技能可以创建新的 PPTX 文件吗？
可以。它提供 HTML-to-PPTX 工作流，用于构建包含定位文本、图像、形状和占位符的幻灯片组。
它可以编辑现有演示文稿吗？
可以。它可以解包 PPTX 文件、检查 XML、更新内容，并重新打包 Office 归档。
它支持演讲者备注和评论吗？
支持。文档中的原始 XML 工作流涵盖备注幻灯片、现代评论、布局、主题和媒体文件夹。
为什么安全评级为高？
捆绑脚本会在没有路径验证的情况下提取用户提供的 Office 归档。这可能允许特制文件中的路径遍历。
此技能会发起网络请求吗？
在审查的文件中未发现主动出站请求的证据。大多数 URL 都是 OOXML 命名空间标识符。
需要哪些外部依赖？
完整工作流可能需要 LibreOffice、Poppler、Playwright、pptxgenjs、sharp、markitdown 和 defusedxml。

开发者详情

作者

sickn33

许可证

Proprietary. LICENSE.txt has complete terms

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/sickn33/antigravity-awesome-skills/tree/main/web-app/public/skills/pptx-official

引用

816c62b2546ddb1c6a0453e7c781b5e095117819

维护新鲜度

2026/7/25

使用量

22 次下载 · 226 次浏览

文件结构

📁 ooxml/

📁 schemas/

📁 ecma/

📁 fouth-edition/

📁 ISO-IEC29500-4_2016/

📄 dml-chart.xsd

📄 dml-chartDrawing.xsd

📄 dml-diagram.xsd

📄 dml-lockedCanvas.xsd

📄 dml-main.xsd

📄 dml-picture.xsd

📄 dml-spreadsheetDrawing.xsd

📄 dml-wordprocessingDrawing.xsd

📄 pml.xsd

📄 shared-additionalCharacteristics.xsd

📄 shared-bibliography.xsd

📄 shared-commonSimpleTypes.xsd

📄 shared-customXmlDataProperties.xsd

📄 shared-customXmlSchemaProperties.xsd

📄 shared-documentPropertiesCustom.xsd

📄 shared-documentPropertiesExtended.xsd

📄 shared-documentPropertiesVariantTypes.xsd

📄 shared-math.xsd

📄 shared-relationshipReference.xsd

📄 sml.xsd

📄 vml-main.xsd

📄 vml-officeDrawing.xsd

📄 vml-presentationDrawing.xsd

📄 vml-spreadsheetDrawing.xsd

📄 vml-wordprocessingDrawing.xsd

📄 wml.xsd

📄 xml.xsd

📁 mce/

📄 mc.xsd

📁 microsoft/

📄 wml-2010.xsd

📄 wml-2012.xsd

📄 wml-2018.xsd

📄 wml-cex-2018.xsd

📄 wml-cid-2016.xsd

📄 wml-sdtdatahash-2020.xsd

📄 wml-symex-2015.xsd

📁 scripts/

📁 validation/

📄 __init__.py

📄 base.py

📄 docx.py

📄 pptx.py

📄 redlining.py

📄 pack.py

📄 unpack.py

📄 validate.py

📁 scripts/

📄 html2pptx.js

📄 inventory.py

📄 rearrange.py

📄 replace.py

📄 thumbnail.py

📄 html2pptx.md

📄 LICENSE.txt

📄 ooxml.md

📄 SKILL.md

sickn33 的更多技能

查看全部

相关技能

查看全部