用途:生成单个自包含的 .html 文件,使其在 SharePoint 或 OneDrive 托管、并通过预览、File Viewer、Teams 或嵌入式 iframe 打开时能可靠渲染。若已有更窄的已安装技能匹配产物类型(如高管报告、档案、记分卡、路线图),可用其设计内容结构,再应用本技能的安全约束。
主要能力:核心约束是只创建一个 .html 文件,支持无网络访问、默认无外部文件(唯一例外是明确批准的 SharePoint/OneDrive 实时链接 .csv 或 .xlsx 数据文件)、无外部 CSS/JS/图片/字体/API/分析/CDN、无特权浏览器 API、无密钥、不依赖本地路径。SharePoint/OneDrive 允许同文件夹最多 10 个实时链接的 .csv 或 .xlsx 文件,使产物随数据更新;仅当用户需要自动更新数据产物时使用。默认优先纯静态 CSS 驱动的 HTML,仅在确需交互且接受沙箱行为差异时使用内联、无依赖、无网络、渐进增强的 JavaScript。
使用方式:先确认产物用途与受众,再建立静态内容模型,决定是否使用实时联动数据;用防御性渲染逻辑处理更新、空、重命名或部分缺失数据;通过小型显式渲染管线生成 HTML;对不可信内容做转义;交付前按校验清单检查禁用模式(如外部脚本、CDN、fetch、file://、localhost、未解析占位符等),并验证内联 CSS、响应式、无横向滚动、无障碍与数据适当性,尽可能在目标预览面中测试。
适用场景:报告、仪表盘、简报、单页、对比、时间线、记分卡、视觉页面等。
限制:无外部依赖与网络;实时联动最多 10 个同文件夹的 .csv/.xlsx,且不得混用任意外部 URL 或本地路径;禁止密钥、令牌、内部专用 URL 与隐藏敏感数据;链接数据缺失、解析失败或列缺失时须渲染可见错误面板,不得填充备用或示例业务数据;具体价格、平台支持范围等资料未提供。