oletools
基于FastMCP的Office文档恶意内容检测工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：oletools。 它的用途是：基于FastMCP的Office文档恶意内容检测工具 完整的 Skill 内容见：https://321skill.com/skills/oletools/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请用oletools帮我分析一下刚收到的这份可疑的财务报告.docx文件。’，它会调用该工具对文档进行扫描，并返回一份详细的分析报告，指出文件中是否存在已知的恶意宏代码、可疑的ActiveX控件或隐藏的脚本，帮助你快速判断文件的安全性。
介绍
oletools是一个基于FastMCP框架开发的安全工具，专门用于检测Office文档（如.doc, .xls, .ppt等）中潜在的恶意内容。它解决了在日常工作流中，用户或开发者可能因处理来源不明的Office文件而面临的安全风险问题，例如宏病毒、恶意脚本或隐藏的漏洞利用代码。
该工具通过MCP（Model Context Protocol）服务器形式提供，可以轻松集成到支持MCP的AI开发环境或工作流中。使用时，用户只需将待检测的Office文档路径提供给集成了此工具的AI助手，工具便会调用后端分析引擎对文档结构进行解析，识别可疑的宏、OLE对象、外部链接等特征，并生成安全评估报告。
它非常适合需要频繁处理外部文档的安全研究人员、运维工程师、法务人员以及任何对办公文档安全性有要求的团队或个人。通过自动化检测，可以极大降低人工审查的负担和漏检风险。
使用建议：建议将其作为文档处理流程中的前置安全检查环节。注意事项：该工具主要基于特征和启发式分析，可能无法检测出所有新型或高度混淆的恶意代码，因此不能完全替代专业的安全软件和深度沙箱分析，对于极高风险场景应结合其他手段。
核心特点
与通用杀毒软件或静态分析工具相比，oletools专精于Office文档格式的深度解析，并能通过MCP协议无缝集成到AI辅助编程和自动化工作流中，实现开发或运维流程中的嵌入式安全检测。
注意事项
不适合检测非Office格式的文件（如PDF、图片），且对未知或零日漏洞的检测能力有限。
常见问题
oletools能检测哪些类型的恶意内容？
主要检测Office文档中的恶意宏、可疑的OLE对象、异常的外部链接以及已知的漏洞利用模式。
是否需要安装Python或特定环境才能使用？
是的，它是一个基于Python和FastMCP的MCP服务器，需要相应的Python环境来运行。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/oletools/raw/index.md 读取 oletools 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/oletools/raw/index.md（查看排版版本）