技能 xlsx
📦
xlsx
內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取
建立並驗證 Excel 活頁簿
試算表工作通常需要公式、格式設定、驗證與可重複的分析。此 skill 會引導 Claude、Codex 和 Claude Code 完成 Excel 與 CSV 工作流程。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "xlsx" from https://skillstore.io/skills/k-dense-ai-xlsx.md and its manifest at https://skillstore.io/api/skills/k-dense-ai-xlsx/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「xlsx」。 建立一個收入追蹤器，包含每月實際值、目標與差異百分比。
預期結果:
- 一份活頁簿，包含每月收入、目標、差異與差異百分比欄位。
- 公式儲存格會計算總計與百分比差異。
- 格式設定會突顯假設、輸出與負差異。
正在使用「xlsx」。 分享前檢查這份活頁簿是否有公式問題。
預期結果:
- 驗證摘要會列出公式錯誤數量與受影響的工作表位置。
- 報表會區分參照錯誤、除法錯誤與數值錯誤。
- 建議修復方式會說明哪些公式或來源儲存格需要審閱。
正在使用「xlsx」。 清理這個 CSV，並匯出為 Excel 檔案以供審閱。
預期結果:
- 清理後的活頁簿包含標準化欄位與一致的日期處理方式。
- 摘要工作表會描述缺失值與主要資料變更。
- 匯出的檔案已可供試算表審閱。
安全審計
中風險v9 • 2026/7/9 開啟版本化報告
The helper script legitimately supports formula recalculation, but it writes a persistent LibreOffice macro under the user profile and launches LibreOffice on user-supplied workbooks. Most SKILL.md detections are documentation-only inline code or examples, while explicit recalc command guidance remains a real operational risk. Additional concerns include partial timeout enforcement and unbounded workbook scanning.
3
已掃描檔案
534
分析行數
12
複核項目
0
已忽略的誤報
已確認的安全問題 (3)
中
Timeout Not Enforced On All Platforms
The timeout wrapper is only added when a platform timeout command is available, and subprocess.run has no timeout argument. On unsupported systems, LibreOffice can run indefinitely.
The control flow shows timeout is implemented through an optional external wrapper, while the final subprocess.run call has no timeout parameter. This creates a clear denial-of-service risk on unsupported platforms.
中
Unbounded Workbook Processing Can Exhaust Resources
The script loads workbooks and iterates every cell twice without file size, sheet, row, or cell limits. A crafted or very large workbook can consume significant CPU and memory.
The code comments state it scans all cells, and the loops traverse each worksheet without caps. This is a strong resource exhaustion indicator for spreadsheet inputs.
低
Promotional Steering To External Platform
The skill tells agents to suggest K-Dense Web for complex work. This external service promotion can influence user choice outside the immediate spreadsheet task.
The instruction explicitly names www.k-dense.ai and directs proactive promotion. It is a marketplace integrity concern rather than direct malware behavior.
能力複核項目 (12)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Python subprocess.run
subprocess.run(['soffice', '--headless', '--terminate_after_init'],
This invokes soffice from PATH during macro setup, so the skill can launch local external software before processing a workbook. The arguments are fixed, but this is still a real external-command capability in a community skill.
高
Python subprocess.run
result = subprocess.run(cmd, capture_output=True, text=True)
This runs LibreOffice headless on a user-supplied workbook path and invokes an application macro. Even without shell injection, processing untrusted spreadsheets through an external office suite is a meaningful parser and execution surface.
高
Hidden file in home directory
macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')
The script targets the user LibreOffice profile under a hidden configuration directory. Writing application macro files there can create persistent behavior outside the project workspace.
高
Hidden file access
macro_dir = os.path.expanduser('~/.config/libreoffice/4/user/basic/Standard')
The helper accesses a hidden LibreOffice configuration path in the home directory. This is intentional setup behavior, but it still modifies user-level application state.
高
Python file write/append
with open(macro_file, 'w') as f:
The script writes Module1.xba into the LibreOffice user macro directory. That persistent macro installation is a real filesystem and application-state risk.
中
Python os file operations
os.makedirs(macro_dir, exist_ok=True)
The script creates the LibreOffice macro directory under the user profile. Directory creation is part of the persistent macro setup and should remain visible in review.
中
Ruby/shell backtick execution
```bash
The markdown directs agents to run a Python script from a shell command to generate schematics. The command is not executed by Markdown, but it is operational guidance for external command execution.
中
Ruby/shell backtick execution
```
This workflow makes formula recalculation mandatory and begins a shell command block for recalc.py. It is documentation, but it tells an agent to execute the helper script as part of normal use.
中
Ruby/shell backtick execution
```bash
The cited block explicitly instructs running python recalc.py output.xlsx. That is external command guidance tied to the helper script.
中
Ruby/shell backtick execution
Excel files created or modified by openpyxl contain formulas as strings but not calculated values. U
This section tells users to use the recalc.py helper for formula values and introduces a shell command block. It is external command guidance tied to a script that launches LibreOffice.
中
Ruby/shell backtick execution
```bash
The cited block explicitly instructs running python recalc.py with a workbook path and timeout. That is clear external command guidance.
中
Ruby/shell backtick execution
```bash
The cited example explicitly instructs running python recalc.py output.xlsx 30. This is external command guidance, even though it appears in documentation.
風險因素
⚙️ 外部命令 (37)
recalc.py:31 recalc.py:84 recalc.py:92 SKILL.md:81-83 SKILL.md:83-105 SKILL.md:105-112 SKILL.md:112-126 SKILL.md:126-135 SKILL.md:135-147 SKILL.md:147-150 SKILL.md:150-159 SKILL.md:159-169 SKILL.md:169-171 SKILL.md:171-174 SKILL.md:174 SKILL.md:177-178 SKILL.md:178-179 SKILL.md:179-180 SKILL.md:180-184 SKILL.md:184-209 SKILL.md:209-213 SKILL.md:213-236 SKILL.md:236-240 SKILL.md:240-242 SKILL.md:242-244 SKILL.md:244-247 SKILL.md:247-249 SKILL.md:249-268 SKILL.md:268-271 SKILL.md:271-282 SKILL.md:282-294 SKILL.md:294-304 SKILL.md:304 SKILL.md:305-306 SKILL.md:306 SKILL.md:310-311 SKILL.md:311-312
🌐 網路存取 (1)
📁 檔案系統存取 (5)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/k-dense-ai-xlsx/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/k-dense-ai-xlsx?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/k-dense-ai-xlsx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/k-dense-ai-xlsx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/k-dense-ai-xlsx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
K-Dense-AI. (2026). xlsx security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/k-dense-ai-xlsx/audits/9BibTeX 引用
@techreport{k-dense-ai-k-dense-ai-xlsx-2026,
author = {K-Dense-AI},
title = {xlsx security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/k-dense-ai-xlsx/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "xlsx security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "K-Dense-AI"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/k-dense-ai-xlsx/audits/9"
identifiers:
- type: other
value: "skillstore:k-dense-ai-xlsx:audit:9"
description: "Skillstore immutable audit report identifier"
比較變體
11 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
70
社群
83
規範符合度
你可以打造什麼
建立財務模型
建立具有假設、公式、來源註記與錯誤檢查的格式化活頁簿。
清理試算表資料
讀取 Excel 或 CSV 檔案、檢查欄位、摘要數值，並匯出清理後的活頁簿。
更新營運報表
修改現有活頁簿，同時保留範本樣式、公式與工作表結構。
試試這些提示
建立簡單活頁簿
建立一個用於每月支出的 XLSX 活頁簿，包含 category、budget、actual、variance 和 notes 欄位。新增基本公式與乾淨的格式設定。
分析現有檔案
分析這份試算表。摘要工作表名稱、欄位類型、缺失值、值得注意的離群值，以及建議的清理步驟。
更新範本
使用新資料更新這份現有活頁簿。保留格式設定、公式、工作表名稱、欄寬，以及任何現有範本慣例。
驗證公式模型
檢閱這份活頁簿是否有公式錯誤、不一致的公式、硬編碼的計算值、損壞的參照與格式問題。提供修復計畫。
最佳實務
- 將假設保留在獨立儲存格中，並由公式參照。
- 編輯使用者範本時，保留現有活頁簿樣式。
- 交付活頁簿前，重新計算並驗證公式。
避免
- 當 Excel 公式應保持動態時，不要硬編碼計算值。
- 不要只為了計算值而開啟公式活頁簿後再儲存。
- 不要在未沙盒化或未取得使用者核准的情況下，對不受信任的活頁簿執行重新計算。
常見問題
這個 skill 可以建立新的 Excel 檔案嗎？
可以。它可以引導建立包含工作表、公式、格式設定與匯出 XLSX 檔案的活頁簿。
它可以編輯現有活頁簿嗎？
可以。它強調保留現有範本樣式、工作表名稱、公式與版面配置慣例。
它會直接計算 Excel 公式嗎？
openpyxl 不會計算公式。內含的 recalc.py 輔助工具會使用 LibreOffice 更新公式結果。
這個輔助指令碼有安全性考量嗎？
有。它會啟動 LibreOffice，並將巨集寫入本機 LibreOffice 設定檔以進行重新計算。
它可以分析 CSV 檔案嗎？
可以。它會使用 pandas 工作流程來讀取、摘要、清理與匯出 CSV 或 Excel 資料。
這適合用於最終財務決策嗎？
它可以協助建立並驗證模型，但財務決策仍需專家審閱與來源驗證。
開發者詳細資訊
作者
K-Dense-AI授權
Proprietary. LICENSE.txt has complete terms
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
26421118b848d9f1efc0aa169d8a7a9e7e0a877e
維護新鮮度
2026/7/18
使用量
9 次下載 · 228 次瀏覽
檔案結構