DB docx
Завершите создание, редактирование и анализ документов DOCX с поддержкой ревизий, комментариев, сохранения форматирования и извлечения текста. Также обрабатывает преобразование форматов Word: устаревший .doc → .docx, DOCX → PDF, DOCX → изображения (PNG/JPG) для визуального обзора или предварительного просмотра, и DOCX → Markdown/обычный текст. Используйте для создания новых документов, изменения контента, обработки ревизий, добавления комментариев, других профессиональных задач с документами Word или когда пользователь просит преобразовать, экспортировать или отрисовать документ Word в другой формат (например, «Word转PDF», «doc转docx», «export this docx as PDF/images»).
машинный переводПоказать оригиналСкрыть оригинал«Complete DOCX document creation, editing, and analysis capabilities wi…»
Complete DOCX document creation, editing, and analysis capabilities with support for revisions, comments, formatting preservation, and text extraction. Also handles Word format conversion: legacy .doc → .docx, DOCX → PDF, DOCX → images (PNG/JPG) for visual review or previews, and DOCX → Markdown/plain text extraction. Use for creating new documents, modifying content, handling revisions, adding comments, other professional Word document tasks, or when the user asks to convert, export, or render a Word document to another format (e.g. 'Word转PDF', 'doc转docx', 'export this docx as PDF/images').
Завершите создание, редактирование и анализ документов DOCX с поддержкой ревизий, комментариев, сохранения форматирования и извлечения текста.
Как процесс B 70/100 · Почти готов — слабые места: входы и предусловия, отчётность по ходу
Чем это грозит
Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 3
-
высокая Опасные команды
cmd-install-from-urlenv_setup/setup.md:173Установка пакета по недоверенному URL / из архиваpython3 -m pip install -i https://pypi.tuna.tsinghua.edu.cn/simple \
-
высокая Опасные команды
cmd-install-from-urlenv_setup/setup.md:182Установка пакета по недоверенному URL / из архиваpython -m pip install -i https://pypi.tuna.tsinghua.edu.cn/simple --trusted-host pypi.tuna.tsinghua.edu.cn defusedxml
Средние и низкие: 1
-
низкая Опасные команды
cmd-execpolicy-bypassenv_setup/setup.md:40Запуск PowerShell с обходом execution policy (строка таблицы в документации)| Windows | `powershell -ExecutionPolicy Bypass -File "$env:DOCX_SKILL_DIR\env_setup\setu…ps1"` |
таблица
Просканировано файлов: 24. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 70/100
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 60Инструменты и файлы. Используются инструменты (bash, web, python, node), но во frontmatter они не объявлены
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Стоимость исполнения. Тело инструкции 4755 токенов
- 85Шаги. Шагов: 73, расплывчатых формулировок: 2
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Ошибки и развилки. Развилок: 2, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (3 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- -213 эмодзи в инструкциях: шум для модели
- +2Инструкции на одном языке
- +3Длина description 598 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 29 заголовков
- +3Пошаговые инструкции: 73 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (7 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (7 из 10)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 90.