Office Toolkit
Security checks across malware telemetry and agentic risk
Overview
这个技能的描述、所需工具和运行时指令总体上与其处理 Office 文档的目的相符，未发现指向外部数据泄露或与声明目的不相称的凭证请求，但元数据与 SKILL.md 在依赖二进制的声明上有小范围不一致，且说明会要求在宿主环境安装系统级软件和运行子进程命令，安装前应确认环境与信任程度。
这项技能本身在功能与所需工具上是自洽的，但在安装前请注意： - SKILL.md 要求系统安装 pandoc、LibreOffice、pdftoppm 等并演示用 subprocess 调用外部命令；这些是正常的文档处理依赖，但会修改系统并可能需要 sudo 权限——在受控或生产环境中先评估是否允许安装、或在隔离环境（容器/虚拟机）中运行。 - 注册表元数据没有列出所需二进制（pandoc/soffice/pdftoppm），这是信息不一致——在安装前确认你能满足 SKILL.md 列出的依赖。 - 技能不会请求密钥或外部终端，但处理来自不可信来源的 Office/PDF 文件本身有风险（嵌入脚本、恶意链接或危险的外部内容）。对不可信文件先进行沙箱化或使用只读提取方法。 - 因为这是 instruction-only，技能不会自动把代码写到磁盘，但代理有能力运行示例中的命令；如果你对代理自行执行系统命令不放心，可在安装或使用前禁用该技能的自动调用或在受限环境中测试。 如果你希望更高确信度：要求拥有者在元数据里准确声明必须的系统二进制，或提供一个可复现的安装脚本和署名来源（例如官方包管理器或发行页链接）。
SkillSpector
SkillSpector findings are pending for this release.
VirusTotal
VirusTotal findings are pending for this skill version.