技能 xlsx
📦
xlsx
内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问
创建可靠的 Excel 工作簿
当公式、格式或模板约定被手动更改时，电子表格工作常常会出错。此技能指导 Claude、Codex 和 Claude Code 进行结构化的 XLSX 创建、编辑、分析和公式验证。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "xlsx" from https://skillstore.io/skills/sickn33-xlsx.md and its manifest at https://skillstore.io/api/skills/sickn33-xlsx/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“xlsx”。 根据季度收入数据创建销售汇总工作簿。
预期结果:
一个包含原始数据、汇总工作表、季度总计、年度总计和已格式化货币值的工作簿。
正在使用“xlsx”。 添加新区域后，检查此模型是否存在公式错误。
预期结果:
一份验证报告，列出受影响的工作表、错误类型、单元格位置和建议修复方案。
正在使用“xlsx”。 将 CSV 导出转换为格式化的 Excel 跟踪器。
预期结果:
一个整洁的工作簿，包含已设定类型的列、筛选器、总计，以及一致的日期和数字格式。
安全审计
高风险v5 • 2026/7/7 打开版本化报告
Most markdown backtick and system reconnaissance detections are false positives from examples and inline documentation. The material issue is recalc.py, which installs a persistent LibreOffice Basic macro in the user profile and the skill instructs users to run it for recalculation. No prompt injection text or data exfiltration intent was found in the reviewed files.
3
已扫描文件
498
分析行数
9
复核项
0
已忽略误报
已确认安全问题 (1)
高
Persistent LibreOffice Macro Installation
The recalculation helper creates or uses the LibreOffice user Basic macro directory and writes Module1.xba into it. This persists application-level macro code outside the workbook being processed.
The setup function computes a LibreOffice profile macro path, creates the directory, and writes macro content. The behavior is explicit and not merely inferred from a weak keyword match.
能力复核项 (9)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Hidden file in home directory
macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')
The script targets ~/.config/libreoffice under the user home directory. This is a persistent hidden application profile location outside the requested spreadsheet file.
高
Hidden file access
macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')
The script accesses the hidden LibreOffice profile path before installing or checking a macro. Hidden profile access is material because it can alter future LibreOffice behavior.
高
Python file write/append
with open(macro_file, 'w') as f:
The script writes Module1.xba into the LibreOffice macro directory. Writing a macro into user application configuration is a persistent side effect that should require clear disclosure or isolation.
高
Python os file operations
os.makedirs(macro_dir, exist_ok=True)
The script creates the hidden LibreOffice macro directory in the user profile when it is missing. This filesystem operation supports a persistent macro installation outside the workbook.
中
Ruby/shell backtick execution
**LibreOffice Required for Formula Recalculation**: You can assume LibreOffice is installed for reca
This line instructs users to rely on recalc.py and states that it automatically configures LibreOffice. That instruction leads to execution of the bundled script with persistent profile side effects.
中
Ruby/shell backtick execution
```bash
The cited bash block instructs running python recalc.py against a workbook. That executes the bundled recalculation script, which writes to the LibreOffice user profile.
中
Ruby/shell backtick execution
Excel files created or modified by openpyxl contain formulas as strings but not calculated values. U
This prose tells users to use the provided recalc.py script for formula recalculation. The script has persistent LibreOffice profile side effects, so the instruction is security-relevant.
中
Ruby/shell backtick execution
```bash
The bash block shows direct execution of python recalc.py with user-supplied workbook arguments. The command executes local script behavior that modifies LibreOffice configuration.
中
Ruby/shell backtick execution
```bash
The example bash block again instructs running python recalc.py output.xlsx 30. This is intended script execution with persistent LibreOffice macro setup.
风险因素
⚙️ 外部命令 (35)
recalc.py:31 recalc.py:84 recalc.py:92 SKILL.md:71 SKILL.md:78-92 SKILL.md:92-101 SKILL.md:101-113 SKILL.md:113-116 SKILL.md:116-125 SKILL.md:125-135 SKILL.md:135-137 SKILL.md:137-140 SKILL.md:140 SKILL.md:143-144 SKILL.md:144-145 SKILL.md:145-146 SKILL.md:146-150 SKILL.md:150-175 SKILL.md:175-179 SKILL.md:179-202 SKILL.md:202-206 SKILL.md:206-208 SKILL.md:208-210 SKILL.md:210-213 SKILL.md:213-215 SKILL.md:215-234 SKILL.md:234-237 SKILL.md:237-248 SKILL.md:248-260 SKILL.md:260-270 SKILL.md:270 SKILL.md:271-272 SKILL.md:272 SKILL.md:276-277 SKILL.md:277-278
🌐 网络访问 (1)
📁 文件系统访问 (4)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-xlsx/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-xlsx?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-xlsx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-xlsx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-xlsx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). xlsx security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-xlsx/audits/5BibTeX 引用
@techreport{sickn33-sickn33-xlsx-2026,
author = {sickn33},
title = {xlsx security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-xlsx/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "xlsx security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-xlsx/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-xlsx:audit:5"
description: "Skillstore immutable audit report identifier"
比较变体
11 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
构建财务模型
创建包含公式、假设、格式和来源备注的预测工作簿。
清理电子表格数据
读取 Excel 或 CSV 文件，检查工作表，汇总字段，并导出清理后的工作簿。
验证公式更新
修改模板，重新计算公式，并识别包含 Excel 错误的单元格。
试试这些提示
创建简单工作簿
创建一个 XLSX 工作簿，其中包含一张月度支出工作表。包括类别、日期、金额和总计公式。
分析上传的文件
检查此电子表格，汇总每个工作表，识别缺失值，并创建一个包含相同关键列的清理后工作簿。
安全更新模板
使用新的假设更新此工作簿。保留现有公式、样式、工作表名称和数字格式。
构建并验证模型
构建一个三年收入模型，包含假设单元格、链接公式、来源备注、格式设置和公式错误验证。
最佳实践
- 对计算值使用 Excel 公式，使工作簿保持可编辑和动态。
- 在添加新格式或工作表之前，保留现有工作簿约定。
- 交付前运行公式重新计算，并检查报告的错误单元格。
避免
- 除非用户要求，否则不要用静态计算值替换公式。
- 不要在仅加载计算值后保存公式工作簿。
- 在未先检查现有模式的情况下，不要更改既有模板样式。
常见问题
此技能支持哪些文件类型？
它专注于 Excel 工作簿和电子表格数据，包括 XLSX、XLSM、CSV 和 TSV 文件。
它能保留现有工作簿中的公式吗？
可以。它推荐使用 openpyxl 工作流，在编辑单元格、工作表和格式时保留公式。
它会自行计算公式结果吗？
不能。它通过 recalc.py 使用 LibreOffice，在更改后重新计算工作簿公式。
重新计算脚本会更改系统文件吗？
它会将 LibreOffice Basic 宏写入用户的 LibreOffice 配置文件，以执行重新计算。
它适合用于财务模型吗？
适合。它包含有关假设、来源备注、颜色、格式和公式检查的指导。
它能保证工作簿数据正确吗？
不能。它可以验证公式和结构，但源数据准确性取决于用户提供的输入。
开发者详情
作者
sickn33许可证
Proprietary. LICENSE.txt has complete terms
Skillstore 修订
r1
版本提示
作者未声明版本。
仓库
https://github.com/sickn33/antigravity-awesome-skills/tree/main/web-app/public/skills/xlsx-official引用
f93e9bb0daca99badb6a7e574b97737155d57cb3
维护新鲜度
2026/7/20
使用量
62 次下载 · 156 次浏览
文件结构