该技能聚焦CSV与电子表格中的公式注入及DDE类注入，适用于导出、导入或用户可控字段进入表格与报表的场景。
主要能力：识别可能触发公式求值的起始字符（=、+、-、@）；覆盖Excel与LibreOffice的DDE及外部调用模式；覆盖Google Sheets的IMPORTXML、IMPORTRANGE、IMPORTHTML、IMPORTFEED、IMPORTDATA等出站请求或跨文档拉取函数；包含混淆与空白绕过的思路。
使用方式：先映射会输出CSV、XLSX或制表符结果的入口，如管理导出、审计日志、用户名册、账单报表、搜索结果；再追踪用户可控字段，如资料字段、工单标题、交易备注、标签、ZIP导出中的文件名；随后注入良性算式（=1+1、+1+1）判断是否被求值；最后在目标软件（Excel桌面版、LibreOffice、Google Sheets导入）中按受害者流程打开并记录版本、是否弹安全警告或DDE提示。
限制：仅可在明确授权范围内使用，优先实验室目标并记录同意；不得在未获程序规则允许时对终端用户进行客户端执行测试。防御侧建议在导出时以单引号或制表符前缀强制文本解释，剥离或转义前导触发字符，统一CSV引号与列类型校验，并限制外部数据与DDE。