技能 excalidraw-diagram-generator
📦
excalidraw-diagram-generator
內容修訂 r2 高風險 🌐 網路存取📁 檔案系統存取⚙️ 外部命令
從自然語言建立可編輯的 Excalidraw 圖表
複雜的流程與系統很難單靠文字說明。此技能可將清楚的描述轉換成可編輯的 Excalidraw 圖表及輔助摘要。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "excalidraw-diagram-generator" from https://skillstore.io/skills/github-excalidraw-diagram-generator.md and its manifest at https://skillstore.io/api/skills/github-excalidraw-diagram-generator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「excalidraw-diagram-generator」。 建立包含電子郵件驗證及無效權杖分支的使用者註冊流程。
預期結果:
一份可編輯的流程圖，包含開始與完成狀態、四個處理步驟、一個決策、帶有標籤的分支，以及簡潔的元素摘要。
正在使用「excalidraw-diagram-generator」。 繪製包含客戶、訂單、產品及訂單項目的線上商店資料模型。
預期結果:
一份實體關係圖，呈現鍵值、基數，以及連接訂單與產品的關聯實體。
正在使用「excalidraw-diagram-generator」。 呈現網頁請求依序通過負載平衡器、應用程式伺服器、快取及資料庫的過程。
預期結果:
一份由左至右的架構圖，包含帶有標籤的請求路徑、元件角色、資料儲存區樣式，以及選用的圖示庫圖示。
安全審計
高風險v9 • 2026/7/23 開啟版本化報告
The 163 static alerts are false positives caused by Markdown, diagram metadata, identifier logic, and documented local file writes. No shell execution or programmatic network request was found. Two semantic risks remain in handling untrusted icon libraries and icon paths.
16
已掃描檔案
5,516
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
高
Untrusted library content can enter model context
Downloaded library names are copied unescaped into reference.md, and complete items are copied into icon JSON. SKILL.md directs agents to read these generated files, enabling indirect prompt injection.
The data flow from a downloaded library into agent-readable Markdown and JSON is explicit. Exploitation requires a malicious or compromised library.
中
Icon name permits local JSON path traversal
The icon name is joined into a path without rejecting absolute paths or separators. A prompt-controlled name can select another local JSON file for parsing.
Pathlib accepts absolute path components and traversal segments here, and icon_name is direct command-line input. The .json suffix limits but does not prevent local file selection.
風險因素
🌐 網路存取 (17)
references/excalidraw-schema.md:11 references/excalidraw-schema.md:308 SKILL.md:147 SKILL.md:163 SKILL.md:287 SKILL.md:319 SKILL.md:341 SKILL.md:571 templates/business-flow-swimlane-template.excalidraw:4 templates/class-diagram-template.excalidraw:4 templates/data-flow-diagram-template.excalidraw:4 templates/er-diagram-template.excalidraw:4 templates/flowchart-template.excalidraw:4 templates/mindmap-template.excalidraw:4 templates/relationship-template.excalidraw:4 templates/sequence-diagram-template.excalidraw:268 templates/sequence-diagram-template.excalidraw:4
📁 檔案系統存取 (6)
⚙️ 外部命令 (50)
scripts/README.md:131-137 scripts/README.md:184-186 scripts/split-excalidraw-library.py:149 scripts/split-excalidraw-library.py:155 scripts/split-excalidraw-library.py:158 SKILL.md:120 SKILL.md:123 SKILL.md:124 SKILL.md:125 SKILL.md:126 SKILL.md:127 SKILL.md:130 SKILL.md:131 SKILL.md:132 SKILL.md:133 SKILL.md:135 SKILL.md:137 SKILL.md:143-157 SKILL.md:157-161 SKILL.md:161-185 SKILL.md:185-186 SKILL.md:186-187 SKILL.md:187-188 SKILL.md:188-190 SKILL.md:190-201 SKILL.md:201-207 SKILL.md:207-218 SKILL.md:218-227 SKILL.md:227-237 SKILL.md:237-252 SKILL.md:252-256 SKILL.md:256-259 SKILL.md:259-263 SKILL.md:263-267 SKILL.md:267-269 SKILL.md:269-274 SKILL.md:274-280 SKILL.md:280-290 SKILL.md:290-298 SKILL.md:298-312 SKILL.md:312-316 SKILL.md:316-331 SKILL.md:331-336 SKILL.md:336-338 SKILL.md:338-343 SKILL.md:343-350 SKILL.md:350-354 SKILL.md:354-356 SKILL.md:356-360 SKILL.md:360-372
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/github-excalidraw-diagram-generator?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/github-excalidraw-diagram-generator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/github-excalidraw-diagram-generator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/github-excalidraw-diagram-generator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
github. (2026). excalidraw-diagram-generator security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9BibTeX 引用
@techreport{github-github-excalidraw-diagram-generator-2026,
author = {github},
title = {excalidraw-diagram-generator security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "excalidraw-diagram-generator security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "github"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9"
identifiers:
- type: other
value: "skillstore:github-excalidraw-diagram-generator:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 64
架構
85
可維護性
87
內容
70
社群
78
規範符合度
你可以打造什麼
繪製產品工作流程
建立決策流程、使用者導入程序及跨團隊泳道圖，以供規劃與審查。
記錄軟體架構
將服務、模組、APIs、資料儲存區、相依關係及請求順序視覺化。
說明資料模型
為技術文件產生實體關係、類別結構及資料流程視圖。
試試這些提示
建立簡易流程圖
為 [process] 建立 Excalidraw 流程圖。包含下列步驟：[steps]。清楚呈現決策，並以描述性名稱儲存檔案。
建立心智圖
建立關於 [topic] 的 Excalidraw 心智圖。使用 [number] 個主要分支，並包含下列子主題：[subtopics]。標籤應保持簡潔。
建立軟體系統模型
為 [system] 建立 Excalidraw 架構圖。包含 [components]、帶有標籤的連線、資料儲存區、信任邊界，以及清楚的由左至右流程。
設計詳細的業務工作流程
為 [workflow] 建立 Excalidraw 泳道圖。為 [roles] 設定泳道。包含交接、決策、例外、標籤及最終驗證摘要。
最佳實務
- 提供具名元素、關係及所需的閱讀方向。
- 對於大型系統，應先要求高階圖表，再建立詳細的子系統圖表，以維持可讀性。
- 在開啟或分享圖表前，請審查產生的標籤、路徑及第三方圖示中繼資料。
避免
- 請勿在未定義範圍或優先順序的情況下要求繪製大型系統。
- 請勿在未指定分開呈現的情況下，將流程順序與資料移動混合在同一視圖中。
- 請勿在敏感工作流程中使用未經審查的第三方圖示庫。
常見問題
此技能會建立哪種檔案？
它會建立可在 Excalidraw 或相容編輯器擴充功能中開啟的可編輯 .excalidraw 檔案。
支援哪些圖表類型？
它支援流程圖、關係圖、心智圖、架構圖、資料流程圖、泳道圖、類別圖、循序圖及實體關係圖。
它可以使用雲端服務圖示嗎？
可以。您必須先提供並拆分相容的 Excalidraw 圖示庫。
它會自動排列所有圖表嗎？
它會套用版面配置指引，但複雜圖表仍可能需要手動調整間距。
我可以編輯產生的結果嗎？
可以。輸出仍是標準的 Excalidraw 檔案，其中的圖形、文字及連線皆可編輯。
此技能會將圖表資料傳送到網路上嗎？
隨附的指令碼會執行本機檔案操作。開啟 Excalidraw 或下載第三方圖示庫時，可能會使用外部服務。
開發者詳細資訊
作者
github授權
MIT
Skillstore 修訂
r2
版本提示
作者未聲明版本。
引用
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
維護新鮮度
2026/7/26
使用量
59 次下載 · 221 次瀏覽