MiniMax Office Pack

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: "一键生成可直接交付的专业办公文档"；description_zh: "一键生成Word/Excel/PDF/PPT专业文档...可直接交付使用"。但 file_contents 为空、files 为空，无源码可核实实际写入路径与范围。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: "基于.NET OpenXML SDK、底层XML直操作、Playwright+ReportLab双引擎"。声称使用 Playwright，通常意味着启动/驱动浏览器进程，但无代码证据（file_contents 为空）。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description 提及 "基于.NET OpenXML SDK、底层XML直操作"，暗示需在本地运行 .NET 程序或调用外部二进制；file_contents 为空，无法确认是否调用 shell 或子进程。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  labels.requires_api_key = "false"，且 description 未提及外部服务调用；但文件内容缺失，无法确认是否向 api.skillhub.cn 或其他服务外发数据。homepage: https://api.skillhub.cn/clawhub_smseow001/minimax-office-pack

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无任何源码或 SKILL.md 内容（file_contents: [], files: []），无法判断是否存在网络请求或文档内容外传行为，不做兜底判定。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  labels.requires_api_key = "false" 表明不声明需要密钥；但无源码可核实是否读取本地凭据或用户文档内容。

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。