← 返回 Skills 市场
121
总下载
1
收藏
1
当前安装
1
版本数
在 OpenClaw 中安装
/install ppt-mcp-server
功能描述
AI 驱动的 PPT 生成工具，通过执行 python-pptx 代码自动创建专业 PowerPoint 演示文稿
安全使用建议
该 skill 的功能声明与实现一致：它会接受并执行由模型生成的 Python（python-pptx）代码，然后在本地 output/ 目录写出 .pptx 文件。不过实现直接用 exec 来运行未审查的代码且没有任何沙箱、网络或权限限制——这意味着传入代码可以访问本机文件、读取环境变量、发起网络请求或运行子进程，从而可能泄露凭据或损害主机。 Before installing or running: 1) only run on an isolated machine/container (no sensitive files or credentials), 2) prefer code-review: inspect generated python before executing, or modify server.py to run untrusted code in a sandboxed subprocess with restricted filesystem and no network, timeouts, and limited builtins, 3) run with a non-privileged user and restrict template/output directories' permissions, 4) consider adding explicit runtime restrictions (drop dangerous builtins, use subprocess in a chroot/container, disable network, set CPU/memory/time limits), and 5) if you need to trust the skill, ask the author for sandboxing evidence or a provenance-backed release. If the server included strong sandboxing or explicit restrictions on what generated code may do, this assessment could move toward benign.
能力评估
Purpose & Capability
名称/描述与代码行为一致：skill 用于执行由模型生成的 python-pptx 代码并在本地 output/ 目录生成 .pptx。requirements.txt 列出了 mcp 和 python-pptx，SKILL.md 与 server.py 中的工具（execute_pptx_code、list_templates、list_output_files）相符。没有请求与目的不相关的环境变量或外部云凭据。
Instruction Scope
SKILL.md 要求模型生成完整可运行的 Python 代码并调用 execute_pptx_code。server.py 通过 exec(processed_code, exec_globals) 直接执行该代码（在切换到 OUTPUT_DIR 的上下文中运行并将 prs.save 路径重写到 output/）。虽然对 prs.save 和 Presentation(...) 做了路径重写，但没有对导入、文件 I/O、网络请求、子进程或任意系统调用做任何限制或沙箱隔离。换言之，传入的代码可以读取/修改文件系统、联网或尝试访问本机敏感数据——而 SKILL.md 没有说明这些风险或给出安全约束。
Install Mechanism
无安装脚本（instruction-only + 代码文件包含），requirements.txt 列出依赖但没有自动下载任意可疑二进制或外部 URL。整体安装机制为低风险，但运行时行为（exec 任意代码）是主要风险点，而非安装流程本身。
Credentials
skill 未请求环境变量或外部凭据，表面上看是合适的。注意：尽管未声明凭据，execute_pptx_code 执行的任意 Python 代码仍可在运行主机上读取环境变量或访问本地凭据文件（比如 ~/.aws/credentials、~/.git-credentials 等），因此未声明凭据并不等于无法被滥用。
Persistence & Privilege
flags 显示 always:false，user-invocable:true，disable-model-invocation:false（正常）。skill 不修改其他技能配置或系统级配置。要注意：允许模型自主调用工具是平台默认行为；结合可执行任意代码这一点，会扩大攻击面。
如何使用
- 确保已安装 OpenClaw（本地或 Docker 部署）
- 在对话框中输入安装命令：
/install ppt-mcp-server - 安装完成后，直接呼叫该 Skill 的名称或使用
/ppt-mcp-server触发 - 根据 Skill 的参数说明提供必要输入，即可获得结构化输出
版本历史
v1.0.0
PPT Master MCP 1.0.0 – Initial release
- Introduces an AI-driven tool for automatic professional PowerPoint generation via python-pptx code execution.
- Provides tools to execute PPTX generation code, list available templates, and view output files.
- Minimal intervention: no preset templates; fully leverages AI creativity for slide content and design.
- Includes clear installation instructions, dependency listing, and cross-platform (OpenClaw, manual) setup guides.
- Enforces design and style standards (business blue default, 16:9 layout, Chinese/English fonts), and outlines prompt interaction rules for reliable and high-quality output.
元数据
常见问题
ppt-mcp-server 是什么？
AI 驱动的 PPT 生成工具，通过执行 python-pptx 代码自动创建专业 PowerPoint 演示文稿. 它是一个面向 Claude Code / OpenClaw 的 AI Agent Skill 插件，目前累计下载 121 次。
如何安装 ppt-mcp-server？
在 OpenClaw 或 Claude Code 对话框中运行命令「/install ppt-mcp-server」即可一键安装，无需额外配置。
ppt-mcp-server 是免费的吗？
是的，ppt-mcp-server 完全免费，采用 MIT-0 许可证，可自由下载、安装和使用。
ppt-mcp-server 支持哪些平台？
ppt-mcp-server 跨平台运行，可在任意部署了 OpenClaw / Claude Code 的环境中使用（cross-platform）。
谁开发了 ppt-mcp-server？
由 Janson（@janson1983）开发并维护，当前版本 v1.0.0。
推荐 Skills