WPS Word Document

创建或编辑 Word (.docx) 文档。当用户要求生成、导出、下载 Word 文档，或对现有 .docx 编辑时使用本技能。当最终交付物是"文档"且用户未指定格式时（如"生成文档"、"写一份文档"、"帮我做个文档"），默认使用本技能生成 .docx。仅适用于最终交付物，中间生成物的格式不受此约束。

总体上该技能看起来与你要的“生成/编辑 .docx”用途一致：它包含用于 HTML→DOCX 转换和基于 XML 的替换的本地 Python 实现，没有外部下载或不明凭据请求。但在安装/使用前请注意： - 网络访问：html2docx 可能会在转换过程中下载 HTML 中引用的远程资源（例如图片）。如果你不能接受技能在运行时访问网络，请在受控环境中运行或确保 HTML 不包含远程资源。 - 本地文件读取：edit_docx 支持以 "@path" 指定 JSON 替换规则文件，这会让脚本读取磁盘上的该文件。不要向该参数传入敏感文件路径，确保替换规则来源可信。 - 执行环境：SKILL.md 建议通过 jupyter_cell_exec 运行捆绑的脚本——这会在宿主环境执行 Python 代码，请在受信任或隔离的环境中运行该技能，避免在包含敏感文件或凭据的主机上直接执行。 建议操作：先在隔离目录和非敏感示例文档上测试转换与替换流程；检查生成的 docx 内容和外部请求（若监控网络）；始终不要向替换输入或脚本参数传入未审查的绝对路径或包含敏感数据的路径。

Type: OpenClaw Skill Name: wps-docx Version: 1.0.0 The skill bundle provides comprehensive functionality for creating and editing Word documents, including an HTML-to-DOCX converter and direct XML manipulation tools. However, it contains high-risk vulnerabilities: the `_load_image_bytes` function in `scripts/html2docx.py` uses `urllib.request.urlopen` to fetch images from arbitrary URLs, which is a vector for Server-Side Request Forgery (SSRF). Additionally, the XML parsing in `scripts/office/_shared.py` using `lxml.etree` does not explicitly disable external entity resolution, potentially allowing XML External Entity (XXE) attacks. While these capabilities are plausibly needed for the stated purpose of document generation, they lack sufficient input sanitization.