📦

webapp-testing

Name: webapp-testing
Author: ZhanlinCui

مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية

اختبار تطبيقات الويب باستخدام Playwright

قد يكون من الصعب التحقق من تطبيقات الويب المحلية بعد أن يعرض JavaScript الصفحة. ترشد هذه المهارة إلى سكربتات Playwright التي تفحص حالة واجهة المستخدم، وتلتقط لقطات شاشة، وتجمع السجلات، وتعمل ضد الخوادم المحلية.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

هذه المهارة جزء من حزمة

ثبّت الحزمة كاملة للحصول على كل المهارات التي تحتاجها المهمة بأمر واحد.

بوابة إصدارات الواجهة الأمامية · 3 مهارات ثبّت الحزمة كاملة

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "webapp-testing" from https://skillstore.io/skills/zhanlincui-webapp-testing.md and its manifest at https://skillstore.io/api/skills/zhanlincui-webapp-testing/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/zhanlincui-webapp-testing.md manifest موقَّع GET /api/skills/zhanlincui-webapp-testing/manifest lockfile موقَّع GET /api/skills/zhanlincui-webapp-testing/lockfile

اختبرها

جارٍ استخدام "webapp-testing". اختبر لوحة المعلومات المحلية الخاصة بي وقدم تقريرًا عما إذا كان التنقل الرئيسي يعمل.

النتيجة المتوقعة:

يسمي التقرير كل عنصر تنقل تم اختباره، ويلاحظ تغييرات الصفحة المرئية، ويتضمن موقع لقطة الشاشة للمراجعة.

جارٍ استخدام "webapp-testing". التقط مخرجات console في المتصفح أثناء فتح صفحة الإعدادات.

النتيجة المتوقعة:

تلخص النتيجة أخطاء وتحذيرات console، وتشرح التأثير المحتمل على واجهة المستخدم، وتقدم موقع السجل المحفوظ.

جارٍ استخدام "webapp-testing". افحص نموذج HTML ثابتًا وتأكد من أن تدفق الإرسال يغير الصفحة.

النتيجة المتوقعة:

تسرد النتيجة حقول النموذج المكتشفة، وتصف التفاعل الذي تم تنفيذه، وتشير إلى لقطات شاشة قبل وبعد.

التدقيق الأمني

مخاطر عالية

v4 • ٨‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static Markdown and localhost findings are false positives from documentation examples or local debugging artifacts. The helper script does execute user-supplied commands, including shell=True server commands, and the skill text discourages source review before execution.

الملفات التي تم فحصها

310

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع

SKILL.md:14 SKILL.md:85

Prompt Injection Attempt Detected

The skill says "DO NOT read the source" and promotes bundled scripts as black boxes before execution, which can suppress review of risky helper code.

The wording directly instructs agents to avoid source inspection before running bundled scripts. The risk is confirmed by the helper using shell=True, but the text may be intended as context management rather than malicious evasion.

عناصر مراجعة القدرات (4)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

scripts/with_server.py:88

Python subprocess.run

result = subprocess.run(args.command)

The helper executes the trailing command supplied on the CLI. This is intended behavior, but it still enables arbitrary local command execution if unsafe arguments are provided.

مرتفع

scripts/with_server.py:69

Python subprocess.Popen

process = subprocess.Popen(

The helper starts user-supplied server commands with shell=True. That creates real shell command execution risk if untrusted command text reaches --server.

متوسط

SKILL.md:40-42

Ruby/shell backtick execution

```bash

The fenced bash example instructs agents to run the helper with an npm server command. It is legitimate usage, but still documents local external command execution.

متوسط

SKILL.md:45-50

Ruby/shell backtick execution

```bash

The fenced bash example includes cd, python, npm, and multiple --server commands. It documents shell-based local server startup that requires trusted inputs.

عوامل الخطر

🌐 الوصول إلى الشبكة (3)

examples/console_logging.py:5 examples/element_discovery.py:10 SKILL.md:59

📁 الوصول إلى نظام الملفات (4)

examples/console_logging.py:31 examples/element_discovery.py:37 examples/element_discovery.py:38 SKILL.md:69

⚙️ الأوامر الخارجية (23)

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/zhanlincui-webapp-testing/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/zhanlincui-webapp-testing/security.svg)](https://skillstore.io/skills/zhanlincui-webapp-testing?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/zhanlincui-webapp-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhanlincui-webapp-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/zhanlincui-webapp-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

ZhanlinCui. (2026). webapp-testing security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zhanlincui-webapp-testing/audits/4

اقتباس BibTeX

@techreport{zhanlincui-zhanlincui-webapp-testing-2026,
  author = {ZhanlinCui},
  title = {webapp-testing security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/zhanlincui-webapp-testing/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "webapp-testing security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "ZhanlinCui"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zhanlincui-webapp-testing/audits/4"
identifiers:
  - type: other
    value: "skillstore:zhanlincui-webapp-testing:audit:4"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

11 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

AutumnsGrove موصى به

autumnsgrove-webapp-testing

تقييم Skillstore 85

موثوقية الأدلة مرتفع

استخدام Skillstore 67

تم التحديث

2026-09-09

7Spade

7spade-webapp-testing

تقييم Skillstore 79

موثوقية الأدلة مرتفع

استخدام Skillstore 23

تم التحديث

2026-09-09

anthropics

webapp-testing

تقييم Skillstore 50

موثوقية الأدلة مرتفع

استخدام Skillstore 96

تم التحديث

2026-09-09

ZhanlinCui الحالي

zhanlincui-webapp-testing

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 141

تم التحديث

2026-09-09

ArtemisAI

artemisai-webapp-testing

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 52

تم التحديث

2026-09-09

sickn33

sickn33-webapp-testing

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 47

تم التحديث

2026-09-09

Azeem-2

azeem-2-webapp-testing

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 16

تم التحديث

2026-09-09

Cam10001110101

cam10001110101-webapp-testing

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 12

تم التحديث

2026-09-09

DYAI2025

dyai2025-webapp-testing

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 10

تم التحديث

2026-09-09

davila7

davila7-webapp-testing

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 9

تم التحديث

2026-09-09

ComposioHQ

composiohq-webapp-testing

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 9

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

التحقق من سلوك واجهة المستخدم المحلية

شغل فحوصات Playwright ضد خادم تطوير محلي وتأكد من أن الشاشات المهمة تعمل كما هو متوقع.

تصحيح حالة الصفحة المعروضة

التقط لقطات شاشة ورسائل console وتفاصيل DOM المعروضة بعد انتهاء JavaScript من التحميل على جانب العميل.

فحص النماذج الأولية الثابتة

افتح ملفات HTML محلية، وتفاعل مع عناصر التحكم المرئية، والتقط لقطات شاشة قبل وبعد.

جرّب هذه الموجّهات

التقاط لقطة شاشة لصفحة

استخدم هذه المهارة لفتح تطبيق الويب المحلي الخاص بي، وانتظر حتى تنتهي الصفحة من التحميل، ثم التقط لقطة شاشة للصفحة كاملة.

العثور على العناصر التفاعلية

استخدم هذه المهارة لفحص الصفحة المعروضة وسرد الأزرار والروابط وحقول الإدخال المرئية والمحددات المفيدة.

تصحيح مخرجات console في المتصفح

استخدم هذه المهارة لتشغيل الصفحة، وجمع رسائل console في المتصفح، وتلخيص الأخطاء أو التحذيرات التي تؤثر في واجهة المستخدم.

الاختبار باستخدام عدة خوادم

استخدم هذه المهارة لتشغيل الخوادم المحلية المطلوبة بعد تأكيد الأوامر، وتشغيل أتمتة Playwright، وتنظيف الخوادم بعد ذلك.

أفضل الممارسات

راجع السكربتات المساعدة وأكد أوامر الخادم قبل تشغيل أتمتة الأوامر المحلية.
انتظر خمول الشبكة أو ظهور المحددات المرئية قبل فحص الصفحات الديناميكية.
خزن لقطات الشاشة والسجلات في مسارات إخراج داخل مساحة العمل يوافق عليها المستخدم.