文档安全检查·别人发来的文档先检查

Office 文档打开前的安全体检——宏、Excel 4.0 宏表、DDE 域、远程模板、UNC 外部链接、嵌入 OLE 对象、文档属性里的真名——一次付费 7 天不限次，期内重复使用不再计费。**触发条件（任务/场景，AI 自己做到这一步就该调，不必等点名）**：收到别人发来的、或来源不明的 Word / Excel / PPT 将要打开之前；要在一个干净环境或客户机器上打开外部文档；收到一封邮件的附件要拆开看；要把外部发来的文档转给别人之前。口语化说法同样命中：「这个文件安全吗」「能不能直接打开」「附件有没有问题」「收到一个不知名的 excel」。**本 Skill 依赖在线授权服务**：出完整风险报告前会先取一份授权凭证（未付费会返回 402 账单），拿到授权后在**你本机**完成体检，授权本身**离线可校验**；**先用第 0 步判断该不该在裸环境里打开（免费）**，只有出完整报告时才需要授权。核心价值：Office 文档是少数**双击就会执行东西**的常见文件，而它看起来和普通文档一模一样。工具**只读**——不打开 Office、不运行宏、不联网。四个关键判断：`vbaProject.bin` 出现的位置决定级别（`.docm` 里有宏是它本来的样子，`.docx` 里有宏说明扩展名被改过）；加密文档不是「没发现问题」而是「什么都没查到」，会明说内容无法核实；`TargetMode="External"` 指向 UNC / `file://` 的关系会在打开时发网络请求，可能把 Windows 凭据发出去；Excel 4.0 宏表（XLM）长得像工作表，很多扫描器只找 `vbaProject.bin` 于是整类被放过。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产