技能 docx

📦

docx

Name: docx
Author: ZhanlinCui

内容修订 r1 安全 🌐 网络访问📁 文件系统访问⚙️ 外部命令

创建和编辑 DOCX 文档

专业的 DOCX 工作通常需要保留批注、修订记录和格式。此技能引导 Claude、Codex 和 Claude Code 完成结构化的 OOXML 工作流程。

支持: Claude Codex Code(CC)

📊 75 合格

此技能属于一个技能包

一条命令安装完整技能包，获得任务所需的全部技能。

KeywayTech 工作技能 · 10 技能安装完整技能包

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "docx" from https://skillstore.io/skills/zhanlincui-docx.md and its manifest at https://skillstore.io/api/skills/zhanlincui-docx/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/zhanlincui-docx.md 已签名 manifest GET /api/skills/zhanlincui-docx/manifest 已签名 lockfile GET /api/skills/zhanlincui-docx/lockfile

测试它

正在使用“docx”。用户要求使用修订记录修改合同条款。

预期结果:

助手返回一个 DOCX，其中只有更改过的词语被标记为插入和删除。

正在使用“docx”。用户提供会议记录，并要求生成一份润色后的 Word 报告。

预期结果:

助手生成一个格式化的 DOCX，包含标题、列表、表格、页面布局和一致的排版。

正在使用“docx”。用户询问生成的 DOCX 在结构上是否有效。

预期结果:

助手报告验证结果，解释任何文档问题，并在修复后重新构建文件。

安全审计

安全

v4 • 2026/7/21 打开版本化报告

Four archive-extraction calls accept Office ZIP archives without validating member paths, creating a high-confidence Zip Slip risk. The remaining 396 static matches are false positives from OOXML schemas, local document-processing code, or Markdown examples; no outbound network behavior or prompt injection was evidenced. Static review was capped at 400/450 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

已扫描文件

24,694

分析行数

复核项

已忽略误报

能力复核项 (4)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

ooxml/scripts/unpack.py:17

Archive extract all (zip slip risk)

zipfile.ZipFile(input_file).extractall(output_path)

The code calls ZipFile.extractall on an archive supplied through a file path without validating member paths. A crafted Office archive can write outside the intended extraction directory.

高

ooxml/scripts/validation/base.py:891

Archive extract all (zip slip risk)

zip_ref.extractall(temp_path)

The code calls ZipFile.extractall on an archive supplied through a file path without validating member paths. A crafted Office archive can write outside the intended extraction directory.

高

ooxml/scripts/validation/docx.py:201

Archive extract all (zip slip risk)

zip_ref.extractall(temp_dir)

The code calls ZipFile.extractall on an archive supplied through a file path without validating member paths. A crafted Office archive can write outside the intended extraction directory.

高

ooxml/scripts/validation/redlining.py:70

Archive extract all (zip slip risk)

zip_ref.extractall(temp_path)

The code calls ZipFile.extractall on an archive supplied through a file path without validating member paths. A crafted Office archive can write outside the intended extraction directory.

风险因素

🌐 网络访问 (50)

📁 文件系统访问 (50)

⚙️ 外部命令 (49)

ooxml/scripts/pack.py:103 ooxml/scripts/validation/redlining.py:153 ooxml/scripts/validation/redlining.py:185 SKILL.md:36-40 SKILL.md:40-46 SKILL.md:46-49 SKILL.md:49-50 SKILL.md:50-51 SKILL.md:51-52 SKILL.md:52 SKILL.md:59-68 SKILL.md:68-69 SKILL.md:69-71 SKILL.md:71-82 SKILL.md:82-85 SKILL.md:85-91 SKILL.md:91-96 SKILL.md:96-98 SKILL.md:98-116 SKILL.md:116-117 SKILL.md:117-132 SKILL.md:132 SKILL.md:134 SKILL.md:136-139 SKILL.md:139-141 SKILL.md:141-145 SKILL.md:145-147 SKILL.md:147-149 SKILL.md:149-152 SKILL.md:152-161 SKILL.md:161-163 SKILL.md:163-166 SKILL.md:166-168 SKILL.md:168-169 SKILL.md:169 SKILL.md:172-173 SKILL.md:173 SKILL.md:174 SKILL.md:175 SKILL.md:176-179 SKILL.md:179-181 SKILL.md:181-193 SKILL.md:193-194 SKILL.md:194-195 SKILL.md:195-196 SKILL.md:196-197 SKILL.md:193 SKILL.md:195 SKILL.md:196

审计者: claude 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/zhanlincui-docx/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/zhanlincui-docx/security.svg)](https://skillstore.io/skills/zhanlincui-docx?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/zhanlincui-docx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhanlincui-docx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/zhanlincui-docx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

ZhanlinCui. (2026). docx security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zhanlincui-docx/audits/4

BibTeX 引用

@techreport{zhanlincui-zhanlincui-docx-2026,
  author = {ZhanlinCui},
  title = {docx security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/zhanlincui-docx/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "docx security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "ZhanlinCui"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/zhanlincui-docx/audits/4"
identifiers:
  - type: other
    value: "skillstore:zhanlincui-docx:audit:4"
    description: "Skillstore immutable audit report identifier"

比较变体

11 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

7Spade 推荐

7spade-docx

Skillstore 评分 76

证据置信度高

Skillstore 使用量 85

已更新

2026-09-09

ZhanlinCui 当前

zhanlincui-docx

Skillstore 评分 75

证据置信度高

Skillstore 使用量 659

已更新

2026-09-09

anthropics

docx

Skillstore 评分 75

证据置信度高

Skillstore 使用量 185

已更新

2026-09-09

Cam10001110101

cam10001110101-docx

Skillstore 评分 75

证据置信度高

Skillstore 使用量 43

已更新

2026-09-09

ComposioHQ

composiohq-docx

Skillstore 评分 75

证据置信度高

Skillstore 使用量 21

已更新

2026-09-09

sickn33

sickn33-docx

Skillstore 评分 75

证据置信度中

Skillstore 使用量 39

已更新

2026-09-09

K-Dense-AI

k-dense-ai-docx

Skillstore 评分 75

证据置信度中

Skillstore 使用量 27

已更新

2026-09-09

davila7

davila7-docx

Skillstore 评分 75

证据置信度中

Skillstore 使用量 15

已更新

2026-09-09

DYAI2025

dyai2025-docx

Skillstore 评分 75

证据置信度中

Skillstore 使用量 13

已更新

2026-09-09

ArtemisAI

artemisai-docx

Skillstore 评分 38

证据置信度中

Skillstore 使用量 48

已更新

2026-09-09

Azeem-2

azeem-2-docx

Skillstore 评分 38

证据置信度中

Skillstore 使用量 14

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

审阅合同修订

在 Word 文档中应用精确的修订和批注，同时保留审阅历史。

生成结构化报告

创建包含标题、表格、列表、图像、页眉和页脚的格式化 DOCX 报告。

检查文档内部结构

解包 DOCX 文件，检查 OOXML 部件，调整关系，并验证重新构建的文档。

试试这些提示

提取文档文本

读取此 DOCX 文件并总结其内容。在摘要中保留可见的修订记录。

创建新的 DOCX

创建一份专业的 DOCX 报告，包含标题、章节、项目符号列表、表格和一致的样式。

添加审阅批注

为所附文档中不明确的条款、缺失的定义和不一致的日期添加 Word 批注。

实现修订记录

将这些协商后的编辑作为修订记录应用，验证 XML，并生成最终的 DOCX 供审阅。

最佳实践

在复制的文档上工作，并保持原始 DOCX 不变。
在每批修订记录或 XML 编辑后进行验证。
将请求的编辑映射到 OOXML 节点时，使用精确的上下文文本。

避免

不要在隔离工作目录之外解包不受信任的 Office 文件。
当只有少数词语发生更改时，不要将整个段落标记为已更改。
不要在直接编辑 OOXML 后跳过最终验证。

常见问题

此技能可以创建新的 Word 文档吗？

可以。它包含使用文档组件、样式、表格、图像和布局设置生成 DOCX 文件的指南。

它可以保留修订记录吗？

可以。红线修订工作流程侧重于精确的插入、删除、批注和验证。

它需要外部软件吗？

需要。某些工作流程依赖 Pandoc、LibreOffice、Poppler、Node.js 包和 Python 库。

它对不受信任的 DOCX 文件安全吗？

请谨慎使用。此技能会提取 Office 归档文件，因此不受信任的文件应保留在隔离工作区内。

它可以编辑批注吗？

可以。文档辅助工具支持通过 Word 批注 XML 基础结构添加批注和回复。

它可以验证每个 Word 功能吗？

不能。它包含 OOXML 验证辅助工具，但 Microsoft Word 兼容性仍可能需要人工审阅。

开发者详情

作者

ZhanlinCui

许可证

Proprietary. LICENSE.txt has complete terms

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/ZhanlinCui/Ultimate-Agent-Skills-Collection/tree/main/docx

引用

64ca8af0f54a325752f08bd54e52151061ea659a

维护新鲜度

2026/7/21

使用量

626 次下载 · 215 次浏览

文件结构

📁 ooxml/

📁 schemas/

📁 ecma/

📁 fouth-edition/

📁 ISO-IEC29500-4_2016/

📄 dml-chart.xsd

📄 dml-chartDrawing.xsd

📄 dml-diagram.xsd

📄 dml-lockedCanvas.xsd

📄 dml-main.xsd

📄 dml-picture.xsd

📄 dml-spreadsheetDrawing.xsd

📄 dml-wordprocessingDrawing.xsd

📄 pml.xsd

📄 shared-additionalCharacteristics.xsd

📄 shared-bibliography.xsd

📄 shared-commonSimpleTypes.xsd

📄 shared-customXmlDataProperties.xsd

📄 shared-customXmlSchemaProperties.xsd

📄 shared-documentPropertiesCustom.xsd

📄 shared-documentPropertiesExtended.xsd

📄 shared-documentPropertiesVariantTypes.xsd

📄 shared-math.xsd

📄 shared-relationshipReference.xsd

📄 sml.xsd

📄 vml-main.xsd

📄 vml-officeDrawing.xsd

📄 vml-presentationDrawing.xsd

📄 vml-spreadsheetDrawing.xsd

📄 vml-wordprocessingDrawing.xsd

📄 wml.xsd

📄 xml.xsd

📁 mce/

📄 mc.xsd

📁 microsoft/

📄 wml-2010.xsd

📄 wml-2012.xsd

📄 wml-2018.xsd

📄 wml-cex-2018.xsd

📄 wml-cid-2016.xsd

📄 wml-sdtdatahash-2020.xsd

📄 wml-symex-2015.xsd

📁 scripts/

📁 validation/

📄 __init__.py

📄 base.py

📄 docx.py

📄 pptx.py

📄 redlining.py

📄 pack.py

📄 unpack.py

📄 validate.py

📁 scripts/

📁 templates/

📄 comments.xml

📄 commentsExtended.xml

📄 commentsExtensible.xml

📄 commentsIds.xml

📄 people.xml

📄 __init__.py

📄 document.py

📄 utilities.py

📄 docx-js.md

📄 ooxml.md

📄 SKILL.md

ZhanlinCui 的更多技能

查看全部

📦

planning-with-files

使用规划文件组织长时间 AI 任务

长时间 AI 会话可能会丢失目标、决策和进度。此技能指导 Claude、Codex 和 Claude Code 将计划、发现和日志存储在项目文件中。

效率查看

📦

github-release-assistant

生成双语 GitHub 发布 README

当团队需要英文和中文 README 时，发布文档编写会很慢。此技能可根据仓库元数据和引导式配置生成结构化双语 README。

文档查看

📦

obsidian-helper

使用 AI 整理 Obsidian 笔记

Obsidian 用户经常需要花时间在不同笔记之间移动想法、任务和回顾内容。此技能为 Claude、Codex 和 Claude Code 提供用于每日笔记、捕获和周期性回顾的结构化工作流。

效率查看

📦

pdf

使用提取和表单工具处理 PDF

PDF 工作通常需要分别使用文本、表格、页面和表单工具。此技能为 Claude、Codex 和 Claude Code 提供 PDF 任务的引导式工作流和辅助脚本。

办公与报告查看

📦

frontend-design

设计独具特色的前端界面

通用的界面提示词往往会产生重复的布局和薄弱的视觉方向。此技能引导 Claude、Codex 和 Claude Code 完成更精致、贴合具体语境的前端工作。

设计与创意查看

📦

brainstorming

将想法塑造成经过验证的设计

早期产品和工程想法常常失败，是因为需求始终模糊不清。此技能会引导 Claude、Codex 或 Claude Code 通过聚焦的问题、选项和经过验证的设计，然后再进入实现。

效率查看

查看全部

📦

docx-official

创建和编辑 DOCX 文档

由 sickn33

DOCX 工作通常需要 ZIP、XML 以及 Word 特定格式知识。此技能引导 Claude、Codex 和 Claude Code 完成创建、编辑、红线标注、验证和转换工作流。

办公与报告查看

📦

pptx-official

创建和编辑 PowerPoint 演示文稿

由 sickn33

当幻灯片需要布局、XML 或模板更改时，PowerPoint 工作会变得困难。此技能指导 Claude、Codex 和 Claude Code 完成 PPTX 创建、编辑、验证和审阅。

办公与报告查看

📦

working-with-documents

创建和转换 Office 文档

由 Asmayaseen

文档工作流通常需要多种工具来处理 DOCX、PDF 和 PPTX 文件。此技能为 Claude、Codex 和 Claude Code 提供实用步骤，用于读取、创建、编辑、转换和验证常见 Office 文档。

办公与报告查看

📦

jstodocx-api

使用 jstodocx API 生成 DOCX 文件

由 daanaagua

团队经常需要从网页内容或结构化字段生成 Word 文件，而不想添加本地 DOCX 库。本技能会引导 Claude、Codex 和 Claude Code 完成 jstodocx.com API 请求。

办公与报告查看

📦

minimax-docx

创建和格式化 DOCX 文档

由 MiniMax-AI

Word 文档工作通常需要精确的结构、样式和验证。此技能提供基于 OpenXML 的工具和指南，用于创建、编辑和格式化 DOCX 文件。

办公与报告查看

📦

sow-pws-builder

Build Federal SOW and PWS Documents

由 1102tools-dev

Federal acquisition teams need measurable requirements without mixing pricing content into the contract document. This skill builds structured SOW or PWS files and separate internal handoffs.

文档查看

docx

使用我的智能体安装

Agent 可读资源

测试它

安全审计

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比较变体

Skillstore 评分

你能构建什么

审阅合同修订

生成结构化报告

检查文档内部结构

试试这些提示

最佳实践

避免

常见问题

开发者详情

ZhanlinCui 的更多技能

planning-with-files

github-release-assistant

obsidian-helper

pdf

frontend-design

brainstorming

相关技能

docx-official

pptx-official

working-with-documents

jstodocx-api

minimax-docx

sow-pws-builder