xlsx-author – Excel 表格生成与编辑 Skill

3周前更新 9 0 0 0

xlsx-author 是用于生成和编辑 Excel 电子表格文件的 Skill,支持创建结构化数据表、写入公式与格式,适合财务报表、数据整理等需要输出 xlsx 文件的任务场景。

Skill 安装

多 Agent 安装
npx skills add https://github.com/anthropics/financial-services-plugins --skill xlsx-author

使用 npx skills 快速安装,支持将 Skill 添加到多个兼容的 AI Agent。

Skill 调研报告

Skill 详细介绍

anthropics/financial-services-plugins#xlsx-author 是什么

这是 Anthropic 官方 financial-services-plugins 仓库中的 xlsx-author Skill,定位是帮助 AI Agent 生成、编辑和结构化处理 Excel(.xlsx)工作簿,主要面向金融服务场景中的表格建模、财务数据整理、报表生成等任务。

它本身不是一个可以独立运行的软件,也不是一个 Python 库或 npm 包。它是一份写给 AI Agent 的指令与工作流规范,安装后 Agent 会按这套规范来操作 Excel 文件。真正读写 .xlsx 文件的动作,仍然由 Agent 在本地环境中调用相应库或工具完成。

核心能力方向

– 生成结构合理的 .xlsx 工作簿,而不是简单地把数据倒进一张表。
– 在已有工作簿中追加、修改、重排内容。
– 处理表头、列宽、数字格式、公式、单元格样式等常见 Excel 结构性问题。
– 支持财务建模常见的分表结构,例如假设页、计算页、输出页。
– 让 Agent 输出的 Excel 文件更接近“可以直接交付”,而不只是“能打开”。

它不是什么

– 不是在线 Excel 服务,不依赖 Microsoft 365 或 Google Sheets 账号。
– 不是 Google Sheets 专用 Skill。
– 不是 BI、数据仓库或 ETL 工具。
– 不负责替你连接公司财务系统或数据库。

典型使用场景

– 把对话中的财务假设整理成带公式的 Excel 模型。
– 把一组 CSV / Markdown 表格转成结构清晰的 .xlsx。
– 在现成模板中补充数据、更新公式、调整分表。
– 为投研、估值、预算、财务分析生成可继续编辑的工作簿。
– 需要交付 .xlsx 而不是 Markdown 表格的办公任务。

适合的用户

– 金融、投研、财务、咨询、会计方向的从业者。
– 经常需要交付 Excel 文件而不是纯文本结果的人。
– 已经使用 Claude Code 或其他 AI Agent 处理办公文档的人。

不太适合的需求

– 只是想生成一张 Markdown 或 HTML 表格。
– 需要大规模在线协同编辑表格。
– 需要直接连接企业内部财务系统。
– 只想做数据可视化图表,而不涉及 .xlsx 文件本身。

Skill 安全评估

总体判断:该 Skill 来自 Anthropic 官方 GitHub 组织下的 financial-services-plugins 仓库,来源可信度较高。它的行为本质是指导 Agent 生成和编辑本地 Excel 文件,不涉及后台服务、远程账号登录或长期数据回传。与同类“写文件型”Skill 相比,风险面是可控且清晰的。

需要关注的风险点

– 文件写入:Skill 会驱动 Agent 生成或改写 .xlsx 文件。如果 Agent 在覆盖已有文件时没有确认,可能覆盖重要工作簿。建议让 Agent 在新目录输出,或对原文件先做备份。
– 文件读取:如果 Agent 需要在现有工作簿上继续操作,它会读取该文件内容。本地文件内容会进入模型上下文,涉及财务报表、工资、合同金额等敏感数据时,应确认当前 Agent 的数据处理策略是否符合公司要求。
– Shell / 依赖安装:多数 Agent 会借助本地 Python 或 Node 环境处理 .xlsx。如果 Agent 被授予自动执行 Shell 的权限,它可能会安装依赖或运行脚本。如果只想让它生成内容,可以关闭自动执行,由用户自己确认命令。
– 公式与外部引用:Excel 公式本身可能包含外部链接或宏。如果 Agent 处理的是别人提供的工作簿,建议先确认里面没有宏或不可信的外部引用,再交给 Agent 修改。
– 数据外泄风险:这是所有“把本地文件交给模型处理”的共同风险。财务数据敏感度高时,应遵守所在机构的合规要求。

风险相对较低的部分

– 不需要专门登录第三方账号。
– 不需要 OAuth。
– 不需要长期驻留后台服务。
– 不开启公网监听。

使用建议

– 重要工作簿先备份,再让 Agent 修改。
– 敏感财务数据交给 Agent 前,遵守所在机构的合规要求。
– 关闭不必要的 Shell 自动执行权限。
– 不要把财务报表、工资表等直接粘进公开对话。

Skill 使用要求

一、Agent / 客户端

该 Skill 来自 Anthropic 官方的 financial-services-plugins 仓库,与 Claude Code 高度适配,可以优先在 Claude Code 中使用。

官方没有公开完整的第三方 Agent 兼容列表。从 Agent Skill 的工作方式看,在支持 Skills、自定义 Skill 或类似指令加载机制的环境中,通常也可以尝试在 Codex、Cursor、Trae、OpenClaw、WorkBuddy 等主流 AI Agent 中使用。不同 Agent 的 Skill 加载方式和兼容程度可能不同,具体以对应 Agent 当前版本为准。

二、运行环境 / 依赖

| 项目 | 要求 |
|—|—|
| Agent | 优先 Claude Code;其他支持 Skill 的 Agent 可尝试 |
| 本地文件系统 | 需要,因为要读写 .xlsx 文件 |
| 处理 .xlsx 的库 / 环境 | 通常由 Agent 自行调用(常见为 Python 或 Node 生态),具体以官方说明为准 |
| 网络 | 仅在 Agent 需要安装依赖时可能需要 |

该 Skill 本身是提示词与工作流规范,不直接规定特定 Node.js 或 Python 版本。具体运行依赖取决于所使用的 Agent 如何处理 .xlsx。

三、权限

– 文件读取:必需(用于读取已有工作簿)。
– 文件写入:必需(用于生成 / 保存 .xlsx)。
– Shell:可选,主要发生在安装或运行本地库时。
– 网络:可选,一般仅用于依赖安装。

四、账号 / API Key

– Skill 本身不需要专门的账号或 API Key。
– 是否需要凭证取决于你正在使用的 Agent(例如 Claude Code 需要其自身的访问条件)。
– Skill 生成或操作的 Excel 文件,也不会额外要求第三方凭证。

最小使用条件

1. 一个支持 Skill 的 AI Agent(推荐 Claude Code)。
2. 本地可读写 .xlsx 的环境。
3. 需要处理的 Excel 文件,或希望产出的表格需求。
4. 视 Agent 配置,可能需要在本地安装处理 Excel 的库。

Skill 安装、使用与卸载教程

一、安装

可以直接复制本页面提供的 Skill 安装指令,粘贴到对应的 AI Agent 或终端中执行。

如果不知道自己的 Agent 该怎么安装,可以直接问当前 Agent:

如何安装 anthropics/financial-services-plugins#xlsx-author?

如何在 Claude Code 中安装 anthropics/financial-services-plugins#xlsx-author?

如何在 Codex 中安装 anthropics/financial-services-plugins#xlsx-author?

如何在 Cursor 中安装 anthropics/financial-services-plugins#xlsx-author?

让 Agent 根据自己的 Skill 加载机制来指导安装即可。不同 Agent 的安装方式不一样,此处不重复粘贴通用命令。

二、安装后如何使用

安装后,通常不需要额外的“启动”步骤。直接在与 Agent 的对话中描述你要交付的 Excel 任务,Agent 会判断是否需要调用这个 Skill。

适合交给它的任务类型:

– 生成一份结构化 Excel。
– 把现有数据整理成规范的 .xlsx。
– 修改、补充已有工作簿。
– 按财务建模的常见分组方式组织分表。

自然语言使用示例:

使用 xlsx-author,帮我根据下面这份假设,生成一个简化版 DCF 模型的 Excel 文件,包含假设页、计算页和输出页。

使用 xlsx-author,把这段月度收入数据整理成一个带公式汇总的 .xlsx,列好表头和数字格式。

使用 xlsx-author,帮我把这个 CSV 转成 Excel,并按业务线拆成不同的 sheet。

三、卸载

不同 Agent 对 Skill 的安装位置和管理方式不一致,没有统一卸载命令。常见做法:

– 用你所在 Agent 的 Skill 管理功能删除对应 Skill。
– 直接询问当前 Agent:“如何卸载 anthropics/financial-services-plugins#xlsx-author?”
– 手动删除该 Skill 对应的目录或文件(如果 Agent 是以文件夹形式管理 Skill)。

如果不确定安装位置,交给当前 Agent 判断通常更稳妥。

常见问题

1. 这个 Skill 需要联网吗?

正常情况下不需要。生成和编辑 .xlsx 是本地操作。只有在 Agent 需要在本地安装处理 Excel 的依赖时,才会用到网络。

2. 它和 Claude 自带的表格能力有什么区别?

Claude 一般能直接在对话里生成 Markdown 或简单表格。这个 Skill 的目标是把结果落地成结构规范的 .xlsx 文件——包含正确的表结构、公式和格式,更接近可以直接交付的工作簿。

3. 生成的 Excel 会不会覆盖我原来的文件?

取决于你怎么描述任务和 Agent 的执行策略。建议明确要求它输出到新文件,或先备份原文件,再让它修改。

4. 可以同时装到多个 Agent 里吗?

可以。同一份 Skill 通常可以在多个支持 Skill 的 Agent 中分别安装,互不冲突,但每个 Agent 里要各自完成一次安装。

5. 安装后 Agent 好像没识别到,怎么办?

先确认 Skill 文件是否放在该 Agent 约定的 Skill 目录中,再确认是否需要重启会话或刷新。可以直接问 Agent:“你是否已经加载了 anthropics/financial-services-plugins#xlsx-author?如果没有,告诉我当前配置下的正确安装方式。”

6. 生成的文件能直接在 Excel 或 WPS 里打开吗?

可以。它输出的是标准 .xlsx 格式,Microsoft Excel、WPS 表格等常见工具都能打开。公式和格式在主流表格软件中一般可以正常识别,个别复杂公式的兼容性以实际打开结果为准。

7. 敏感财务数据能直接用它处理吗?

需要谨慎。数据是否允许进入当前 Agent 的上下文,取决于你所在机构的合规要求。建议先确认策略,或对敏感字段做脱敏后再处理。

Skill 更新日志

版本列表
无版本号
删除 claude-for-financial-advisors 目录 (#354) 删除 anthropics/financial-services 中的 financial advisors 目录
无版本号
build-manifest:将凭据放在 URL fragment 中,而不是查询字符串中 (#356) * build-manifest:将凭据放在 URL fragment 中,而不是查询字符串中 Claude for Office 从 URL fragment 读取 manifest 设置;查询字符串凭据在那里已被弃用,并从 2026-10-19 起被忽略 (anthropics/office-agent#2857)。Fragment 不会在 HTTP 请求中发送。 Co-Authored-By: Claude Claude-Session: https://claude.ai/code/session_01LTWZSYSeY8PZFPmQ3PXJin * manifest 文档:精简 fragment 说明 Co-Authored-By: Claude Claude-Session: https://claude.ai/code/session_01LTWZSYSeY8PZFPmQ3PXJin * build-manifest:将 FRAGMENT_KEYS 重命名为 SENSITIVE_KEYS Co-Authored-By: Claude Claude-Session: https://claude.ai/code/session_01LTWZSYSeY8PZFPmQ3PXJin --------- Co-authored-by: Claude
无版本号
access_policies:记录并验证 file_path 标识符 (#352) 管理员现在可以编写与打开文档路径匹配的加载项访问规则,适用于无法携带敏感度标签的文件(例如在网络共享上)。 - access-policies.md:一个路径示例、语法和运算符条目,以及一条涵盖路径如何比较及其限制的规则。 - build-manifest.mjs:接受 file_path 与 equals | startsWith 搭配使用,并在其用于 uploaded_file 时发出警告,因为在那里它永远无法匹配。
无版本号
移除 claude-for-financial-advisors 市场条目 (#351) 插件目录保留;仅移除市场列表以避免重复列出。
无版本号
推出 Claude for Financial Advisors (#350) 添加 Claude for Financial Advisors 插件
无版本号
移除 wealth-management 插件 (#349)
无版本号
claude-for-msft-365-install:记录 web_search disabled_features slug (#329) docs:记录 web_search disabled_features slug (0.1.11) 该加载项现在在 disabled_features 中强制执行 web_search:它会移除 原生 web_search/web_fetch 服务器工具和用户开关,同时保留代码 执行。将其添加到强制 slug 表中,并附上配对 指南(mcp_servers 用于网络内替代搜索工具),同时添加到 构建脚本的提示中。
无版本号
manifest:识别 available_models 配置键 (#311) * manifest:识别 available_models 配置键 将 available_models 添加到 KEYS 验证器(逗号分隔的 id 或 JSON id 数组 / {id,label} 对象,与加载项的解析器保持一致),并在 manifest.md 和 bootstrap.md 中记录。取代 #294 中已弃用的 disabled_models/additional_models 组合:available_models 是 单一覆盖列表,因此管理员声明完整选择器,而不是差异。 No-Verification-Needed:直接针对有效和无效输入运行了 build-manifest.mjs * 将 claude-for-msft-365-install 升级到 0.1.9 No-Verification-Needed:仅版本升级
无版本号
fix:更新关于 Foundry 的文档 (#323)
无版本号
manifest:添加 access_policies 键和引导式 access-policies 命令 (#307) * manifest:添加 access_policies 键和引导式 access-policies 命令文档 添加 access_policies 配置键——一个由 allow/deny 语句组成的 JSON 数组,取代 disabled_features,并可按 Purview 敏感度标签将规则限定到 文档。构建脚本识别 该键(对 JSON 数组进行仅警告的形状检查),manifest.md 将其与 disabled_features 一起记录,并且新增的 access-policies 命令会引导 管理员完成获取标签 GUID、选择语句,以及在发布前需要解释的 匹配规则。 * 验证 access_policies 语句结构;记录语法和 slug 构建脚本现在会解析 access_policies,并对每条不符合语法的语句 发出警告——错误的 effect、未知的 resource 或 identifier 类型、 identifier 类型不支持的运算符(GUID 仅接受 equals | exists)、空的 identifiers 数组、空白的 action slug。这些 正是加载项会静默丢弃的形状,因此构建是唯一能捕获它们的 地方;无法解析的值是致命错误。 文档:向 access-policies.md 添加语句语法参考和完整 feature-slug 列表, 将 manifest.md 中的 disabled_features 表与 全部四个 slug 同步,向 bootstrap.md 添加缺失的 access_policies 字段, 并修复父标签前缀示例以包含 " - " 分隔符。
无版本号
添加只读加载项数据导出;加固缓存清理脚本 (#302) * 添加只读加载项数据导出;加固缓存清理脚本 聊天历史、技能、MCP 注册和记忆仅存在于用户机器上的浏览器 存储中。添加 export-addin-data.{sh,ps1} 以在重建前复制它们, 并修复与其相邻的缓存清理脚本。 clear-addin-cache.sh 以区分大小写的方式匹配加载项 ID,但 Office 会以 manifest 所携带的任意大小写命名 wef 文件。小写 GUID 会报告 "already clear" 并以 0 退出,将管理员引向会破坏 Windows 上聊天历史的 全文件夹清除。改为不区分大小写匹配,并在两个平台上让未命中打印 NOT cleared 并以非零退出。 clear-addin-cache.ps1 在 Windows PowerShell 5.1 上从未能解析:无 BOM 的 .ps1 中的 em dash 会被按 ANSI 解码为包含引号的乱码,从而 在文件中间终止字符串。所有 .ps1 文件现在都是纯 ASCII,并且 check.py 会拒绝没有 UTF-8 BOM 的 .ps1 中的非 ASCII 字节。 另外: - export:从 WebKit 的二进制 origin 文件中解析端口。丢弃它会使 同一主机上的两个 origin 在一个导出文件夹中冲突,静默 覆盖第一个。 - export:包含 localStorage,其中保存设置、推理配置, 以及 onboarding/terms 标志。 - export:在给定 --out 却未导出任何内容时现在以非零退出,因此 "先导出再清除" 不能将空备份视为成功。 - export:数据库复制失败不再中止运行;包含 撇号的路径可以正常工作。 - export.ps1:在 Copy-Item -Recurse 之前清空目标,否则重新运行时 会嵌套而不是刷新;为名称被压缩隐藏的存储添加 -IncludeAll; 优先扫描未压缩的 LevelDB 文件。 - clear.ps1:要求 -Id 为 GUID,因为 Remove-Item -Path 会展开通配符; 为 Remove-ItemProperty 转义值名称。 - clear.sh:也扫描 Outlook,并保护接受值的标志。 - 记录为什么替换或重新安装 manifest 永远不会移动数据。 已在 macOS 上针对实时加载项数据验证,并在 Windows 主机上针对 Windows PowerShell 5.1 验证。 * 将 Windows localStorage 导出为整个按配置文件存储 localStorage 保存设置、推理/客户配置,以及 onboarding + terms-accepted 标志——这些都不在 IndexedDB 中——因此没有它的导出 会让重建后的机器重新进行 onboarding。 Chromium 为每个配置文件保留一个由所有 origin 共享的 LevelDB,因此无法 将其过滤为单个加载项。与其丢弃它,不如整体复制,每个 Office 账户一次,放在该账户的 origin 文件夹旁边。因此它也包含其他 origin 的设置:每次运行都会打印大小,包括无参数 预览,帮助文本明确说明这一点,并且如果数据政策禁止,可以直接从导出中删除该文件夹。 - 复制到临时名称并仅在成功时替换。先删除目标意味着被锁定的 LOCK 文件(Office 仍在运行)会让导出既没有新副本也没有之前的良好副本。失败现在会被计数并 报告为 INCOMPLETE 且以非零退出,与 macOS 脚本一致。 - 基于唯一配置文件列表驱动复制,而不是按存储循环,这样 唯一存储无法通过 origin 名称解析的配置文件仍会保留其设置。 - 在列表模式下也报告,与 macOS 一致——无参数运行 被宣传为打印其发现的内容。 - .SYNOPSIS/.DESCRIPTION 不再声称只复制 Claude 的数据。 - 更正 export-data 文档:导出树为可读性重新标记, 不是路径镜像,因此不能逐字复制回去。 已在 Windows 主机上针对 Windows PowerShell 5.1 验证:每个 配置文件复制一次,重新运行时扁平,存在真实 LevelDB 内容,在列表模式下披露且不写入任何内容。
无版本号
manifest:添加 gateway_auth_source=entra;新增 entra-app.md 注册文档 (#281) * manifest:添加 gateway_auth_source=entra 参数 + Entra 应用注册文档(包括 GCC High) - build-manifest.mjs:识别 gateway_auth_source;要求 entra_scope(→ graph_client_id,entra_sso=1);如果与 gateway_token 搭配则警告;删除过时的 'graph_client_id is Outlook-only' 说明 - manifest.md:新增 'Use the Entra token as your gateway credential' 部分,包含整合的 Entra 应用注册清单(SPA 重定向 URI、Expose an API、管理员同意、v2 令牌、网关侧验证)以及 GCC High/DoD 子部分(portal.azure.us、.us issuer/JWKS) * manifest.md:列出两个 NAA 重定向 URI(brk-multihub + https 回退) 清单只列出了 https://.../msal-redirect.html SPA 回退。桌面 Office 和 Outlook Web 使用 NAA broker,它要求将 brk-multihub://pivot.claude.ai 注册为 SPA——没有它登录会失败并显示 AADSTS50011。两者都需要:brk-multihub 用于 NAA,https 用于未注入 NAA 桥接的 Excel/Word/PPT Office-Web 回退。还将早先的 'Bring your own Entra app' 说明指向清单,而不是(不完整地)重复。 * 将 Entra 应用注册拆分到 commands/entra-app.md manifest.md 现在记录这些参数的作用;entra-app.md 记录如何注册应用(重定向 URI、按用例的权限表、管理员同意、令牌版本、后端验证、GCC-High/DoD、故障排除)。从每个需要你自己的应用的 manifest.md 部分链接:graph_client_id、entra_scope、gateway_auth_source、sovereign clouds。
无版本号
添加主权/国家云(GCC-High、DoD、21Vianet)文档和 graph_cloud 验证 (#268) * docs(claude-for-msft-365-install):通过 graph_cloud 枚举支持主权云 Outlook 加载项现在通过单个 graph_cloud manifest 参数(global | us-gov-high | us-gov-dod | china)支持 GCC-High、DoD 和 21Vianet 租户,该参数映射到固定的 Graph + Entra 端点对——无需管理员提供 URL。让安装插件了解它: - commands/manifest.md:按租户的 graph_cloud 表;DoD 必须始终设置它 (与 GCC High 共享 authority host);非全球云需要自带 graph_client_id;该枚举还管理 Word/Excel/PowerPoint Entra SSO。 - scripts/build-manifest.mjs:注册 graph_cloud,并在 无法识别的值或没有 graph_client_id 的非全球云时硬失败, 与加载项的加载时检查保持一致,以便管理员在构建 时看到错误,而不是部署后看到 AADSTS 代码。参数构建提取 到导出的 buildParams() 以便测试。 - scripts/build-manifest.test.mjs:node:test 套件——默认查询字符串 不变,接受所有枚举值,拒绝错误值和已移除的 URL 参数。 - .github/workflows/plugin-validate.yml:在每个 PR 上运行测试套件。 * 删除 manifest 脚本测试——graph_cloud 验证是两个内联检查
无版本号
将 Box 添加到 MCP 集成 (#187) * 将 Box 添加到 MCP 集成 * 将 Box 添加到 mcp.json
无版本号
为所有市场插件条目添加 displayName (#247) * 为所有市场插件条目添加 displayName * 将固定的 Claude Code CLI 升级到 2.1.143 以支持市场 displayName
无版本号
在托管代理部署上标记 metadata.anthropic_cookbook (#245)
无版本号
fix(plugins):添加 SKILL.md frontmatter,修复 hooks.json,去重 spglobal MCP (#243) 市场加载器在同步时拒绝了 20 个插件中的 9 个: - 29 个 vertical-plugin SKILL.md 源没有 YAML frontmatter—— 技能名称/描述作为裸 `description:` 行位于正文中, 在 `# Title` H1 之后。合成了正确的 `--- name/description ---` frontmatter(name = 技能目录,description = 现有正文文本), 与可加载的技能匹配(例如 fund-admin/accrual-schedule)。代理 包通过 scripts/sync-agent-skills.py 重新同步(12 个副本)。 - 4 个 hooks/hooks.json 是 `[]`;加载器要求 JSON 对象。 改为 `{ "hooks": {} }`——investment-banking 已使用 且同步干净的格式。 - partner-built/spglobal 在 plugin.json 内联和 .mcp.json 中都定义了 `spglobal` MCP 服务器(相同)。删除内联副本; .mcp.json 是规范位置。 scripts/check.py:OK——80 个文件,0 个问题。 Co-authored-by: Jake Marsh
无版本号
fix(ci):plugin-validate 缓存修复 + msft-365 README 更新 (#239) * fix(ci):缓存 claude 二进制目录,而不仅仅是悬空符号链接 ~/.local/bin/claude 是指向 ~/.local/share/claude/versions/ 的符号链接。 仅缓存符号链接会在缓存命中时恢复一个悬空链接,因此 `claude` 会以退出码 127 失败。同时缓存带版本的目录并提升 缓存键(-v2)以丢弃损坏的已保存条目。 * docs(claude-for-msft-365-install):添加 update + bootstrap 部分、调试命令行
无版本号
fix(plugins):修复损坏的 hooks.json + 添加 plugin-validate CI (#232) fix(plugins):hooks.json 必须是 {"hooks": {}} 而不是 [];添加 plugin-validate CI private-equity、financial-analysis、 equity-research 和 wealth-management 中的空数组 hooks.json 导致这些插件 加载失败("Hook load failed: expected object, received array")。在全部四个中将 [] 替换为 最小有效的 {"hooks": {}} 对象。 添加 plugin-validate 工作流,在每次 PR 和推送时对市场 manifest 和每个插件运行官方 `claude plugin validate`,这样格式错误的 manifest 会在 CI 中失败,而不是到达用户。 CLI 从官方二进制渠道安装并缓存,以 固定版本为键,因此热缓存会完全跳过下载。
无版本号
feat(repo):插件版本升级钩子 + CI 兜底;claude-in-office Wef 旁加载调试 (#208) * feat(repo):插件版本升级钩子 + CI 兜底,修复安装文档/远程 * docs(claude-in-office):添加 Wef 注册表 + wef-folder 旁加载(Windows + macOS)用于本地调试 * ci:使用 actions/checkout@v4 而不是固定 SHA * docs(claude-in-office):将旁加载清理限定到特定 manifest,而不是 wef 文件夹 * docs(claude-in-office):将缓存清理限定到带保护的 wef 内容,而不是 rm -rf caches/wef 目录 * docs(claude-in-office):按加载项 Id 定位缓存清理,保持 wef 中的其他加载项不受影响 * feat(claude-in-office):添加 clear-addin-cache 脚本(mac/win),按 ID 定位,默认 dry-run * fix(claude-in-office):Windows 旁加载清理基于注册表,ID 优先;直接编辑(不使用 office-addin-dev-settings);记录已部署缓存注意事项 * docs(claude-in-office):澄清按 ID 精准删除本地/旁加载 manifest 是安全的;MS 警告仅适用于已部署缓存 * feat(claude-in-office):添加 sideload-addin 脚本(mac/win),由 ID 派生,默认 dry-run;debug.md 指向脚本对 * feat(claude-in-office):旁加载直接安装(去掉 dry-run);dry-run 仅保留在破坏性的 clear-addin-cache 上 * docs(claude-in-office):将清理后重启应用设为明确步骤,而不是埋没的一行
无版本号
docs(claude-in-office):澄清 entra_scope——多 scope 支持,更宽松的验证 (#195) 加载项现在接受 entra_scope 为逗号/空白分隔的列表,并且 不再要求 URI 形状的值(Entra 验证 scope 语法,而不是 构建脚本)。更新文档和 build-manifest 验证以匹配: - build-manifest.mjs:entra_scope 模式放宽为任意非空字符串; graph_client_id 配对检查不变。 - manifest.md:记录多 scope 列表语法和同资源 约束;澄清构建脚本强制执行配对,而不是格式。 - bootstrap.md:说明 scp 是空格分隔的列表,可包含多个 scope。 - debug.md:添加 Silent SSO / Entra 令牌失败故障排除部分 (AADSTS50194、entra_scope-without-graph_client_id、silent-then-popup)。
无版本号
feat(claude-in-office):添加 disabled_features manifest 参数 (#154)
无版本号
docs(claude-in-office):记录 allow_1p manifest 参数 (#153) * docs(claude-in-office):记录 allow_1p manifest 参数 * chore(claude-in-office):将插件版本升级到 0.1.1
无版本号
feat(claude-in-office):Outlook manifest 支持 (#127) build-manifest.mjs 现在接受 host 参数(office | outlook)。 outlook host 获取 manifest-outlook-3p.xml,它使用 Microsoft 的 MailApp schema,无法与 Excel/Word/PowerPoint 使用的 TaskPaneApp manifest 共享文件。 - URL_SLOTS 正则现在为 /g,因此所有三个 Outlook 任务窗格 URL 条目 (FormSettings + V1_0 + V1_1 Resources)都会收到配置参数,而 不仅仅是第一个匹配项。 - 新增 graph_client_id 键,供自带 Entra 应用用于 Microsoft Graph 而不是同意 Anthropic 多租户应用的组织使用。 - 带 outlook host 的 aws_* 键会快速失败:Outlook 目前 不支持 Bedrock。 - consent.md 增加 Outlook Graph 管理员同意 URL(Mail.ReadWrite、 Calendars.Read、People.Read、User.Read、offline_access)以及 自带 Entra 应用的替代方案。 - manifest.md 和 setup.md 记录 host 参数、按 host 的文件 拆分,并引导管理员在生成 Outlook manifest 之前完成同意步骤。
无版本号
重构仓库并添加命名代理 (#81) - 将垂直领域从仓库根目录移动到 plugins/vertical-plugins/,将合作伙伴 插件移动到 plugins/partner-built/ - 在 plugins/agent-plugins/ 下添加 10 个命名的、自包含的代理插件 (Pitch Agent、Market Researcher、Earnings Reviewer、Model Builder、 Meeting Prep、GL Reconciler、Month-End Closer、Statement Auditor、 Valuation Reviewer、KYC Screener)——每个都捆绑自己的技能,因此可以 独立安装 - 添加 managed-agent-cookbooks/(每个代理一个),包含子代理隔离 和用于 /v1/agents 部署的引导示例 - 添加 fund-admin 和 operations 垂直领域,以便 finance-ops/onboarding 代理附带真实领域技能 - 添加 scripts/(check.py manifest lint、sync-agent-skills.py、 deploy-managed-agent.sh、orchestrate.py 参考循环、 test-cookbooks.sh) - 添加 .github/workflows/secret-scan.yml(gitleaks + 内部引用 grep) - 将代理工具授权收紧为仅声明的 MCP——任何代理中都没有 Bash、WebFetch 或未声明的 mcp__* 引用 - 向 README 添加 not-investment-advice 免责声明 - 将 claude-in-office 重命名为 claude-for-msft-365-install(内容 不变)
无版本号
feat(claude-in-office):添加 entra_scope manifest 参数用于访问令牌引导认证 (#79) * feat(claude-in-office):添加 entra_scope manifest 参数用于访问令牌引导认证 * docs(claude-in-office):说明 entra_scope 资源应用的 accessTokenAcceptedVersion
无版本号
docs(claude-in-office):记录用于 BYO Entra 应用的 graph_client_id manifest 参数 (#78)
无版本号
docs(claude-in-office):记录 otlp_resource_attributes 配置键 (#73) 将新的 `otlp_resource_attributes` 键(逗号分隔的 k=v,格式与 OTEL_RESOURCE_ATTRIBUTES 相同)添加到: - build-manifest.mjs KEYS 验证器 - manifest.md / bootstrap.md 遥测部分 - update-user-attrs.md 键表 与 anthropics/office-agent OA-336 配对。
无版本号
feat(manifest):添加 inference_headers 配置键 (#68) 加载项发送到已配置网关的每个请求所附加的额外 HTTP 头的 JSON 对象。让企业网关无需在前面放置注入头的代理 即可接收会计或路由标签。 - build-manifest.mjs:KEYS 验证器条目 - manifest.md / bootstrap.md / update-user-attrs.md:用 示例和保留头列表记录
无版本号
fix(manifest):不区分大小写地接受 gateway_auth_header 和 gateway_api_format (#65)

暂无评论

none
暂无评论...