$ loading_
基于模板和JSON生成并转换PDF、DOCX等办公文档
该 MCP 工具用于将模板与 JSON 生成文档并进行格式转换，需配置 API 密钥并连接其官方远程端点。基于官方 Registry、开源且近期维护，整体更符合常规需留意级别，未见足以直接判为高风险的具体红旗。
需要配置 CARBONE_API_KEY 与 CARBONE_BASE_URL；其中 API key 属于敏感凭证，若泄露可被用于调用 Carbone 服务。材料未显示异常索权或凭证滥用设计，但应按密钥最小暴露原则管理。
工具会连接声明的远程端点 mcp.carbone.io，结合其功能描述，用户提供的模板、JSON 或待转换文档内容很可能被发送至 Carbone 服务处理。该外发目标与声明功能相关，且属于官方端点，未见不明或无关外联。
系统检查项标记为 executes-code，说明其具备在本机起进程或执行转换相关代码的能力；这类能力对文档生成/转换工具属常规性质。当前材料未显示其申请超出声明功能的系统权限，也未见可疑执行链描述。
按其功能推断，工具需要访问用户提供的模板、JSON 数据及待转换文档，并产出 PDF/DOCX/XLSX/PPTX 等结果文件。材料未说明存在广泛文件系统扫描、无关目录读取或其他明显过度授权行为，但处理内容本身可能包含业务敏感信息。
来源为官方 Registry，且提供开源仓库可审计，近一年内有更新，这些都是明显的正面供应链信号。虽然社区 star 数较低且许可证未声明，仍不足以单独构成高风险；建议在使用前补充核验依赖锁定与许可证信息。
复制安装指令，让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "Carbone MCP" MCP 服务： 执行：claude mcp add io-carbone-carbone-mcp -- npx -y carbone-mcp
请根据以下JSON和模板生成一份DOCX合同，并导出PDF版本：{...JSON...}。要求保留公司抬头、条款编号和签名页。输出排版完成的合同DOCX和PDF文件
将这组销售数据填入模板，批量生成XLSX报表和对应PDF：{...JSON...}。每个区域一份，包含图表和汇总页。输出多份结构统一的报表文件
把这份HTML或Markdown内容转换成PPTX，并同时导出PDF：{...内容...}。要求自动套用统一主题和页脚。输出PPTX和PDF演示文件
帮助自动创建、读取和克隆 Office 文档模板并保留原有格式。