📦
latex-posters
87建立 LaTeX 研究海報
研究海報在 LaTeX 中很難排版，也很難為列印進行校對。此技能提供範本、版面配置指引，以及適用於會議就緒海報的 PDF 檢查。
設計與創意 查看
技能 paper-2-web
📦
paper-2-web
內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取🔑 環境變數
將論文轉換為研究網站與媒體
學術論文很難以靜態 PDF 以外的形式分享。此技能會引導 Paper2All 工作流程，從 LaTeX 或 PDF 輸入製作網站、海報與影片。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "paper-2-web" from https://skillstore.io/skills/davila7-paper-2-web.md and its manifest at https://skillstore.io/api/skills/davila7-paper-2-web/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「paper-2-web」。 研究人員要求從 LaTeX 論文建立互動式主頁。
預期結果:
- 包含所需輸入檔案與輸出資料夾的 Paper2Web 工作流程。
- 涵蓋摘要、方法、結果、圖表、引用與作者詳細資料的網站規劃。
- 用於響應式版面、連結正常運作與圖表品質的審查清單。
正在使用「paper-2-web」。 研討會發表者需要海報與短影片。
預期結果:
- 涵蓋海報尺寸、視覺層級、旁白長度與品牌化的製作規劃。
- 產生前所需素材清單，包括圖表與 bibliography 檔案。
- 針對列印可讀性、音訊同步與科學準確性的審查步驟。
正在使用「paper-2-web」。 實驗室想為多篇已接受論文製作傳播素材。
預期結果:
- 每篇論文各有一個輸出資料夾的批次方法。
- 先建立網站，其次是海報，最後是影片的優先順序。
- 用於內容準確性、品牌化與發布就緒度的最終審查清單。
安全審計
高風險v14 • 2026/7/9 開啟版本化報告
The skill has legitimate research-transformation intent, and I found no prompt injection attempt. Risks remain from third-party pipeline execution, sudo package installation, API keys, and external LLM or search services.
6
已掃描檔案
1,912
分析行數
15
複核項目
0
已忽略的誤報
已確認的安全問題 (9)
高
Environment file access
Create a `.env` file in the project root with the following credentials:
The guide instructs users to create a .env file containing credentials. That is legitimate setup, but the skill should treat the file as sensitive and prevent accidental disclosure.
高
Environment file access
- Verify `.env` file is in the project root
The troubleshooting section explicitly checks for the .env file in the project root. This confirms the workflow depends on local secret files and should include secret hygiene controls.
高
Environment file access
- Ensure no extra spaces or quotes around keys in `.env`
The guide gives formatting advice for keys in the .env file. This is safe operational guidance, but it still handles secrets that can be leaked through prompts, logs, or committed files.
高
Environment file access
├── .env # API credentials
The documented project tree includes .env as the location for API credentials. This is a real sensitive-file pattern and needs warnings about version control and generated artifacts.
高
Environment file access
2. **Configure API Keys** (create `.env` file):
The skill tells users to create a .env file for API keys. The usage is legitimate, but it introduces sensitive-file handling in the project workspace.
高
Environment file access
- Verify API keys in `.env` file
The troubleshooting section instructs users to verify API keys in the .env file. This confirms the workflow accesses local secrets and should avoid exposing them in chat or output.
高
Unverified Third-Party Pipeline Installation
The skill directs users to clone Paper2All from GitHub and install requirements without a pinned commit, checksum, or dependency lock guidance.
The cited setup steps combine external repository cloning with dependency installation. The documentation does not provide integrity verification or pinning guidance.
中
Private Manuscript Data May Reach Third-Party LLMs
The workflow uses LLM-powered content extraction and supports OpenAI, OpenRouter, and Claude-backed model providers, which may process paper content.
The files explicitly describe LLM-powered processing and third-party model backends. This creates a privacy risk for unpublished or confidential manuscripts.
顯示全部 9 條已確認問題
中
External Logo Search Downloads Third-Party Assets
The optional logo discovery feature uses Google Search API to find, download, and integrate institution logos into generated outputs.
The cited documentation states that the feature searches for official logos and downloads logo images. This creates network, attribution, and untrusted asset handling concerns.
能力複核項目 (15)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
sudo privilege escalation
sudo apt-get install libreoffice poppler-utils
The installation guide instructs users to run sudo apt-get install, which modifies system packages with elevated privileges. This is legitimate dependency setup, but it still requires explicit trust and user confirmation.
高
Generic API/secret keys
OPENAI_API_KEY=your_openai_api_key_here
The documentation asks users to place an OpenAI API key in a project .env file. This is a real secret-handling risk because the external pipeline will read credentials from the workspace.
高
Generic API/secret keys
OPENROUTER_API_KEY=your_openrouter_api_key_here
The documentation asks users to place an OpenRouter API key in a project .env file. This is sensitive credential handling and needs clear storage and sharing safeguards.
高
Generic API/secret keys
GOOGLE_API_KEY=your_google_api_key_here
The documentation asks users to place a Google API key in a project .env file for logo search. This exposes a real API credential to local tooling and generated workflows.
高
Ruby/shell backtick execution
```bash
The quick start block clones an external repository, creates an environment, and installs dependencies. Running unpinned third-party code and packages is a real supply-chain risk.
高
Generic API/secret keys
OPENAI_API_KEY=your_openai_api_key_here
The quick start asks users to place an OpenAI API key in a .env file. This is a genuine credential-handling risk in a community skill that runs external tooling.
高
Generic API/secret keys
# Optional: GOOGLE_API_KEY and GOOGLE_CSE_ID for logo search
The quick start references Google API credentials for logo search. Optional credentials are still sensitive and need protection from logs, prompts, and generated files.
中
Ruby/shell backtick execution
```bash
The cited bash block directs execution of a Python schematic-generation script. It is a documented workflow, but it still asks the agent or user to run local code.
中
Ruby/shell backtick execution
```bash
The usage block instructs running pipeline_all.py with user-selected input and output paths. This is intended behavior, but it executes local pipeline code on user documents.
中
Ruby/shell backtick execution
```bash
The website-only example runs pipeline_all.py from the external Paper2All project. This is legitimate usage, but it is still external command execution over local paper files.
中
Ruby/shell backtick execution
```bash
The poster example runs pipeline_all.py with output and poster sizing arguments. The command is documented, but it executes local pipeline code and should require confirmation.
中
Ruby/shell backtick execution
```bash
The video example runs pipeline_light.py with model and paper paths. This is a real command execution path, including possible API calls and heavy local processing.
中
Ruby/shell backtick execution
```bash
The batch example runs pipeline_all.py repeatedly in a shell loop. It is an intended workflow, but it can launch multiple external processes, API calls, and filesystem writes.
低
Hardcoded URL
git clone https://github.com/YuhangChen1/Paper2All.git
The guide directs users to clone a fixed external GitHub repository. That network dependency is expected, but it creates supply-chain exposure if the repository changes or is compromised.
低
Hardcoded URL
git clone https://github.com/YuhangChen1/Paper2All.git
The quick start directs cloning a fixed external GitHub repository. This is expected setup, but it is still a network dependency with supply-chain risk.
風險因素
⚙️ 外部命令 (50)
references/installation.md:39 SKILL.md:50-52 SKILL.md:52-88 SKILL.md:88-105 SKILL.md:105-122 SKILL.md:122-131 SKILL.md:131-137 SKILL.md:137-139 SKILL.md:139-140 SKILL.md:140-143 SKILL.md:143-150 SKILL.md:150-157 SKILL.md:157-162 SKILL.md:162-165 SKILL.md:165-171 SKILL.md:171-174 SKILL.md:174-182 SKILL.md:182-185 SKILL.md:185-191 SKILL.md:191-193 SKILL.md:193-201 SKILL.md:201-218 SKILL.md:218-225 SKILL.md:225-232 SKILL.md:232-242 SKILL.md:242-248 SKILL.md:248-251 SKILL.md:251-259 SKILL.md:259-264 SKILL.md:264-265 SKILL.md:265-266 SKILL.md:266-269 SKILL.md:269-270 SKILL.md:270-271 SKILL.md:271-272 SKILL.md:272-275 SKILL.md:275-276 SKILL.md:276-277 SKILL.md:277-278 SKILL.md:278-284 SKILL.md:284-300 SKILL.md:300-352 SKILL.md:352-372 SKILL.md:372-383 SKILL.md:383-386 SKILL.md:386-389 SKILL.md:389-392 SKILL.md:392-429 SKILL.md:429-438 SKILL.md:438-458
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/davila7-paper-2-web/audits/14?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/davila7-paper-2-web?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/davila7-paper-2-web?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-paper-2-web/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/davila7-paper-2-web.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
davila7. (2026). paper-2-web security audit report (audit version 14) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-paper-2-web/audits/14BibTeX 引用
@techreport{davila7-davila7-paper-2-web-2026,
author = {davila7},
title = {paper-2-web security audit report (audit version 14)},
institution = {Skillstore},
year = {2026},
number = {14},
url = {https://skillstore.io/skills/davila7-paper-2-web/audits/14},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "paper-2-web security audit report (audit version 14)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/davila7-paper-2-web/audits/14"
identifiers:
- type: other
value: "skillstore:davila7-paper-2-web:audit:14"
description: "Skillstore immutable audit report identifier"
比較變體
2 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
Skillstore 評分
評分依據 證據置信度: 中 45
架構
85
可維護性
87
內容
70
社群
83
規範符合度
你可以打造什麼
建立論文主頁
將完成的論文轉換為包含圖表、結果、引用與作者資訊的響應式網站。
準備研討會素材
為研討會投稿產生海報、短影片摘要與配套網站。
發布實驗室研究素材
為同一實驗室或專案群組的多篇論文規劃一致的網站、海報與影片。
試試這些提示
建立網站
使用 paper-2-web 將我的論文資料夾轉換為互動式研究網站。在執行命令前，先詢問任何缺少的輸入。
規劃研討會素材
使用 paper-2-web 為我的研討會論文規劃網站、海報與短影片。包含所需輸入與審查步驟。
審查產生就緒度
使用 paper-2-web 檢查我的 LaTeX 或 PDF 來源是否已準備好進行 Paper2All 產生。回報缺少的檔案與風險。
執行批次工作流程
使用 paper-2-web 為多篇論文設計批次工作流程。優先產生網站，其次是海報，最後是影片，並對每個輸出進行 QA。
最佳實務
- 使用乾淨的 LaTeX 來源，並包含完整的圖表、表格與 bibliography 檔案。
- 發布前審查產生的主張、引用、連結、無障礙與圖表品質。
- 將 API 金鑰保留在版本控制之外，並在隔離環境中執行產生流程。
避免
- 在未隔離或未確認的情況下，於生產環境中執行安裝命令。
- 未檢查科學準確性與作者核准，就發布產生的素材。
- 未驗證授權、來源與下載素材，就啟用外部標誌搜尋。
常見問題
此技能會自行產生網站嗎？
它會引導 Paper2All 工作流程，並可執行已核准的命令。外部 Paper2All 專案會執行產生工作。
哪些輸入效果最好？
包含圖表、表格與 bibliography 的乾淨 LaTeX 效果最佳。也可以使用高品質 PDF。
是否需要 API 金鑰？
大多數由 LLM 驅動的產生流程需要 OpenAI、OpenRouter 或 Google API 金鑰。請安全儲存金鑰並避免提交到版本控制。
它也能建立海報與影片嗎？
可以。此技能涵蓋來自同一研究來源的 Paper2Web、Paper2Poster 與 Paper2Video 工作流程。
我可以只使用 PDF 嗎？
可以，但可選取文字與高解析度圖表能提升擷取品質。LaTeX 通常能提供更好的結構。
我應採取哪些安全預防措施？
使用隔離環境、執行前審查命令、固定可信來源，並保護 .env 檔案。
開發者詳細資訊
作者
davila7授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
b959ebfd1043a07c0c4378ab94ca4342cb0259f5
維護新鮮度
2026/7/20
使用量
18 次下載 · 233 次瀏覽
檔案結構
davila7 的更多技能
查看全部📦
content-creator
87建立 SEO 就緒的行銷內容
行銷團隊需要符合品牌語氣與搜尋目標的清晰內容。此技能提供範本、分析腳本與平台指引，協助可重複的內容製作。
寫作與內容 查看
📦
treatment-plans
86建立結構化醫療治療計畫
臨床治療計畫往往會變得不一致、冗長或難以審查。此技能提供聚焦的範本、可衡量的目標、時程，以及本機品質檢查。
文件 查看
📦
clinical-reports
86建立結構化臨床報告
臨床團隊需要符合醫療與法規標準的清晰報告。此技能提供範本、檢查清單與驗證指引，適用於病例報告、診斷、試驗與病人紀錄。
文件 查看
📦
exploratory-data-analysis
85分析科學資料檔案
科學資料檔案很難檢查，因為每種格式儲存結構與中繼資料的方式都不同。此技能會偵測格式、剖析資料品質，並建立實用的 Markdown EDA 報告。
資料與分析 查看
📦
diffdock
85執行 DiffDock 分子對接工作流程
分子對接設定常因輸入、參數與信心分數難以對齊而失敗。此技能會引導 DiffDock 工作流程，從準備到結果檢閱。
研究與學習 查看
相關技能
查看全部📦
arxiv-search
75搜尋 arXiv 研究論文
由 DougTrajano
研究人員需要快速取得可能尚未出現在期刊索引中的預印本。此技能會搜尋 arXiv，並回傳精簡的論文標題、摘要與連結。
研究與學習 查看
📦
active-research
38Research Topics and Generate Evidence Reports
由 actionbook
Broad research requests require many searches, source checks, and organized notes. This skill guides Actionbook browsing and turns findings into structured reports.
研究與學習 查看
📦
listening-script
74Create Listening Scripts That Preserve Evidence
由 godgod126
Screen-oriented articles and reports can be difficult to follow aloud without losing important evidence. This skill adapts them into narration with clear comparisons, audible uncertainty, and separate source notes.
寫作與內容 查看
📦
pptx-posters
38建立 PPTX 研究海報
由 K-Dense-AI
研究團隊需要易於預覽、修訂並在 PowerPoint 中編輯的海報檔案。此技能會引導 HTML 海報建立、視覺規劃、PDF 匯出，以及 PPTX 轉換。
辦公與報告 查看
📦
serenity-skill
90Research Supply-Chain Investment Bottlenecks
由 muxuuu
Broad investment themes often hide the scarce components that control growth. This skill maps value chains, grades evidence, and ranks research priorities with clear risks.
研究與學習 查看
📦
nature-figure
85建立可投稿期刊的 Nature 圖表
由 Yuan1z0825
研究人員需要能清楚傳達證據並符合期刊匯出規範的圖表。此技能可將資料集、草稿和圖表構想轉換為結構化的 Python 或 R 工作流程，以產出可直接提交的視覺化成果。
研究與學習 查看