技能 docx

📦

docx

Name: docx
Author: ZhanlinCui

內容修訂 r1 安全 🌐 網路存取📁 檔案系統存取⚙️ 外部命令

建立和編輯 DOCX 文件

專業的 DOCX 工作通常需要保留註解、追蹤修訂和格式設定。此技能會引導 Claude、Codex 和 Claude Code 執行結構化的 OOXML 工作流程。

支援: Claude Codex Code(CC)

📊 75 尚可

Maintain this Skill? Claim it 📊 75 尚可

此技能屬於一個技能包

安裝整套技能包，一條命令取得任務所需的所有技能。

KeywayTech 職場技能 · 10 技能安裝整個技能包

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "docx" from https://skillstore.io/skills/zhanlincui-docx.md and its manifest at https://skillstore.io/api/skills/zhanlincui-docx/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/zhanlincui-docx.md 已簽名 manifest GET /api/skills/zhanlincui-docx/manifest 已簽名 lockfile GET /api/skills/zhanlincui-docx/lockfile

測試它

正在使用「docx」。使用者要求以追蹤修訂方式修改合約條款。

預期結果:

助理會回傳一個 DOCX，其中只有變更的字詞被標示為插入和刪除。

正在使用「docx」。使用者提供會議記錄，並要求產出一份潤飾過的 Word 報告。

預期結果:

助理會產生一個格式化的 DOCX，包含標題、清單、表格、頁面版面配置和一致的排版。

正在使用「docx」。使用者詢問產生的 DOCX 結構是否有效。

預期結果:

助理會回報驗證結果、說明任何文件問題，並在修正後重新建置檔案。

安全審計

安全

v4 • 2026/7/21 開啟版本化報告

Four archive-extraction calls accept Office ZIP archives without validating member paths, creating a high-confidence Zip Slip risk. The remaining 396 static matches are false positives from OOXML schemas, local document-processing code, or Markdown examples; no outbound network behavior or prompt injection was evidenced. Static review was capped at 400/450 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

已掃描檔案

24,694

分析行數

複核項目

已忽略的誤報

能力複核項目 (4)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高

ooxml/scripts/unpack.py:17

Archive extract all (zip slip risk)

zipfile.ZipFile(input_file).extractall(output_path)

The code calls ZipFile.extractall on an archive supplied through a file path without validating member paths. A crafted Office archive can write outside the intended extraction directory.

高

ooxml/scripts/validation/base.py:891

Archive extract all (zip slip risk)

zip_ref.extractall(temp_path)

The code calls ZipFile.extractall on an archive supplied through a file path without validating member paths. A crafted Office archive can write outside the intended extraction directory.

高

ooxml/scripts/validation/docx.py:201

Archive extract all (zip slip risk)

zip_ref.extractall(temp_dir)

The code calls ZipFile.extractall on an archive supplied through a file path without validating member paths. A crafted Office archive can write outside the intended extraction directory.

高

ooxml/scripts/validation/redlining.py:70

Archive extract all (zip slip risk)

zip_ref.extractall(temp_path)

The code calls ZipFile.extractall on an archive supplied through a file path without validating member paths. A crafted Office archive can write outside the intended extraction directory.

風險因素

🌐 網路存取 (50)

📁 檔案系統存取 (50)

⚙️ 外部命令 (49)

ooxml/scripts/pack.py:103 ooxml/scripts/validation/redlining.py:153 ooxml/scripts/validation/redlining.py:185 SKILL.md:36-40 SKILL.md:40-46 SKILL.md:46-49 SKILL.md:49-50 SKILL.md:50-51 SKILL.md:51-52 SKILL.md:52 SKILL.md:59-68 SKILL.md:68-69 SKILL.md:69-71 SKILL.md:71-82 SKILL.md:82-85 SKILL.md:85-91 SKILL.md:91-96 SKILL.md:96-98 SKILL.md:98-116 SKILL.md:116-117 SKILL.md:117-132 SKILL.md:132 SKILL.md:134 SKILL.md:136-139 SKILL.md:139-141 SKILL.md:141-145 SKILL.md:145-147 SKILL.md:147-149 SKILL.md:149-152 SKILL.md:152-161 SKILL.md:161-163 SKILL.md:163-166 SKILL.md:166-168 SKILL.md:168-169 SKILL.md:169 SKILL.md:172-173 SKILL.md:173 SKILL.md:174 SKILL.md:175 SKILL.md:176-179 SKILL.md:179-181 SKILL.md:181-193 SKILL.md:193-194 SKILL.md:194-195 SKILL.md:195-196 SKILL.md:196-197 SKILL.md:193 SKILL.md:195 SKILL.md:196

審計單位: claude 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/zhanlincui-docx/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/zhanlincui-docx/security.svg)](https://skillstore.io/skills/zhanlincui-docx?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/zhanlincui-docx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhanlincui-docx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/zhanlincui-docx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

ZhanlinCui. (2026). docx security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zhanlincui-docx/audits/4

BibTeX 引用

@techreport{zhanlincui-zhanlincui-docx-2026,
  author = {ZhanlinCui},
  title = {docx security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/zhanlincui-docx/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "docx security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "ZhanlinCui"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/zhanlincui-docx/audits/4"
identifiers:
  - type: other
    value: "skillstore:zhanlincui-docx:audit:4"
    description: "Skillstore immutable audit report identifier"

比較變體

11 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

7Spade 推薦

7spade-docx

Skillstore 評分 76

證據置信度高

Skillstore 使用量 91

已更新

2026-10-18

ZhanlinCui 目前

zhanlincui-docx

Skillstore 評分 75

證據置信度高

Skillstore 使用量 666

已更新

2026-09-09

anthropics

docx

Skillstore 評分 75

證據置信度高

Skillstore 使用量 190

已更新

2026-09-09

Cam10001110101

cam10001110101-docx

Skillstore 評分 75

證據置信度高

Skillstore 使用量 46

已更新

2026-09-09

ComposioHQ

composiohq-docx

Skillstore 評分 75

證據置信度高

Skillstore 使用量 24

已更新

2026-09-09

sickn33

sickn33-docx

Skillstore 評分 75

證據置信度中

Skillstore 使用量 43

已更新

2026-09-09

K-Dense-AI

k-dense-ai-docx

Skillstore 評分 75

證據置信度中

Skillstore 使用量 31

已更新

2026-09-09

davila7

davila7-docx

Skillstore 評分 75

證據置信度中

Skillstore 使用量 18

已更新

2026-09-09

DYAI2025

dyai2025-docx

Skillstore 評分 75

證據置信度中

Skillstore 使用量 16

已更新

2026-09-09

ArtemisAI

artemisai-docx

Skillstore 評分 38

證據置信度中

Skillstore 使用量 54

已更新

2026-10-25

Azeem-2

azeem-2-docx

Skillstore 評分 38

證據置信度中

Skillstore 使用量 18

已更新

2026-09-09

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

檢閱合約修訂

套用精確的追蹤修訂和註解，同時保留 Word 文件中的檢閱歷史。

產生結構化報告

建立包含標題、表格、清單、影像、頁首和頁尾的格式化 DOCX 報告。

檢查文件內部結構

解包 DOCX 檔案、檢查 OOXML parts、調整 relationships，並驗證重新建置的文件。

試試這些提示

擷取文件文字

閱讀這個 DOCX 檔案並摘要其內容。在摘要中保留可見的追蹤修訂。

建立新的 DOCX

建立一份專業的 DOCX 報告，包含標題、章節、項目符號清單、表格，以及一致的樣式。

新增檢閱註解

針對不清楚的條款、缺少的定義和不一致的日期，在附加文件中新增 Word 註解。

實作追蹤修訂

將這些協商後的編輯套用為追蹤修訂，驗證 XML，並產生供檢閱的最終 DOCX。

最佳實務

在複製的文件上工作，並保持原始 DOCX 不變。
在每一批追蹤修訂或 XML 編輯後進行驗證。
將請求的編輯對應到 OOXML nodes 時，使用精確的前後文。

避免

不要在隔離工作目錄之外解包不受信任的 Office 檔案。
當只有少數字詞變更時，不要將整個段落標示為已變更。
直接編輯 OOXML 後，不要略過最終驗證。

常見問題

這個技能可以建立新的 Word 文件嗎？

可以。它包含使用文件元件、樣式、表格、影像和版面配置設定來產生 DOCX 檔案的指引。

它可以保留追蹤修訂嗎？

可以。標註修訂工作流程著重於精確的插入、刪除、註解和驗證。

它需要外部軟體嗎？

是。有些工作流程依賴 Pandoc、LibreOffice、Poppler、Node.js packages 和 Python libraries。

它對不受信任的 DOCX 檔案安全嗎？

請謹慎使用。此技能會擷取 Office archives，因此不受信任的檔案應保留在隔離工作區內。

它可以編輯註解嗎？

可以。文件輔助工具支援透過 Word comment XML infrastructure 新增註解和回覆。

它可以驗證每個 Word 功能嗎？

不行。它包含 OOXML 驗證輔助工具，但 Microsoft Word 相容性仍可能需要人工檢閱。

開發者詳細資訊

作者

ZhanlinCui

授權

Proprietary. LICENSE.txt has complete terms

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/ZhanlinCui/Ultimate-Agent-Skills-Collection/tree/main/docx

引用

64ca8af0f54a325752f08bd54e52151061ea659a

維護新鮮度

2026/7/21

使用量

626 次下載 · 215 次瀏覽

檔案結構

📁 ooxml/

📁 schemas/

📁 ecma/

📁 fouth-edition/

📁 ISO-IEC29500-4_2016/

📄 dml-chart.xsd

📄 dml-chartDrawing.xsd

📄 dml-diagram.xsd

📄 dml-lockedCanvas.xsd

📄 dml-main.xsd

📄 dml-picture.xsd

📄 dml-spreadsheetDrawing.xsd

📄 dml-wordprocessingDrawing.xsd

📄 pml.xsd

📄 shared-additionalCharacteristics.xsd

📄 shared-bibliography.xsd

📄 shared-commonSimpleTypes.xsd

📄 shared-customXmlDataProperties.xsd

📄 shared-customXmlSchemaProperties.xsd

📄 shared-documentPropertiesCustom.xsd

📄 shared-documentPropertiesExtended.xsd

📄 shared-documentPropertiesVariantTypes.xsd

📄 shared-math.xsd

📄 shared-relationshipReference.xsd

📄 sml.xsd

📄 vml-main.xsd

📄 vml-officeDrawing.xsd

📄 vml-presentationDrawing.xsd

📄 vml-spreadsheetDrawing.xsd

📄 vml-wordprocessingDrawing.xsd

📄 wml.xsd

📄 xml.xsd

📁 mce/

📄 mc.xsd

📁 microsoft/

📄 wml-2010.xsd

📄 wml-2012.xsd

📄 wml-2018.xsd

📄 wml-cex-2018.xsd

📄 wml-cid-2016.xsd

📄 wml-sdtdatahash-2020.xsd

📄 wml-symex-2015.xsd

📁 scripts/

📁 validation/

📄 __init__.py

📄 base.py

📄 docx.py

📄 pptx.py

📄 redlining.py

📄 pack.py

📄 unpack.py

📄 validate.py

📁 scripts/

📁 templates/

📄 comments.xml

📄 commentsExtended.xml

📄 commentsExtensible.xml

📄 commentsIds.xml

📄 people.xml

📄 __init__.py

📄 document.py

📄 utilities.py

📄 docx-js.md

📄 ooxml.md

📄 SKILL.md