📦

casely

Name: casely
Author: JohnWayneeee

v1.5.0 Inhaltsrevision r1 Mittleres Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff

QA-Testfälle aus Anforderungen generieren

QA-Teams verbringen viel Zeit damit, Anforderungen in konsistente Testfälle umzuwandeln. Casely analysiert Projektdokumente, lernt Beispielformate und exportiert strukturierte Fälle.

Unterstützt: Claude Codex Code(CC)

⚠️ 50 Schlecht

Maintain this Skill? Claim it ⚠️ 50 Schlecht

Dieser Skill ist Teil eines Skill-Pakets

Installieren Sie das gesamte Skill-Paket, um mit einem Befehl alle Skills zu erhalten, die die Aufgabe braucht.

QA-Automatisierungs-Suite · 2 Skills Gesamtes Paket installieren

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "casely" from https://skillstore.io/skills/johnwayneeee-casely.md and its manifest at https://skillstore.io/api/skills/johnwayneeee-casely/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/johnwayneeee-casely.md Signiertes manifest GET /api/skills/johnwayneeee-casely/manifest Signiertes lockfile GET /api/skills/johnwayneeee-casely/lockfile

Testen

„casely“ wird verwendet. Ein QA-Ingenieur startet ein BillingPortal-Projekt mit Anforderungs-PDFs und Beispiel-Excel-Fällen.

Erwartetes Ergebnis:

Projektordner werden erstellt.
Der Assistent sagt dem Benutzer, wo Dateien abgelegt werden sollen.
Der nächste Schritt schlägt das Parsen von Dokumenten vor.

„casely“ wird verwendet. Ein Team bittet um negative Testfälle für Anforderungen zum Zurücksetzen von Passwörtern.

Erwartetes Ergebnis:

Casely erstellt separate Markdown-Fälle, jeweils mit einer Tabellenzeile, die dem Styleguide entspricht.

„casely“ wird verwendet. Ein Testmanager exportiert generierte Login-Fälle.

Erwartetes Ergebnis:

Der Exportordner erhält eine Excel-Datei pro Testfall, wobei die ursprünglichen Spalten erhalten bleiben.

Sicherheitsaudit

Mittleres Risiko

v6 • 9.7.2026 Versionsbericht öffnen

Most static findings are false positives caused by Markdown backticks around slash commands, file names, and paths. The real concerns are package-manager execution, unpinned dependency installation, and bundled script execution for parsing and export workflows.

Gescannte Dateien

745

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Mittel

SKILL.md:69-72

Unpinned Dependency Installation

The skill instructs the agent to initialize uv and install docling and openpyxl without version pins. This can fetch mutable packages during normal use.

Lines 69-72 explicitly direct package-manager setup with uv and no version constraints. The behavior is legitimate setup, but it expands supply-chain risk.

Elemente der Fähigkeitsprüfung (7)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

SKILL.md:70

Ruby/shell backtick execution

- **Location:** Dependencies are defined in `pyproject.toml` at the **repository root** (not inside

The line says uv sync is expected from the repository root. This is real package-manager execution that may install dependencies, though arguments are fixed.

Mittel

SKILL.md:71

Ruby/shell backtick execution

- Check if `pyproject.toml` exists at the repo root. If not, run `uv init` there.

The skill tells the agent to run uv init if pyproject.toml is missing. That modifies the repository root and should require user confirmation.

Mittel

SKILL.md:72

Ruby/shell backtick execution

- Install/verify dependencies: `uv add docling openpyxl` (or `uv sync` from repo root).

The skill tells the agent to run uv add docling openpyxl or uv sync. This installs unpinned dependencies from a package registry.

Mittel

SKILL.md:86

Ruby/shell backtick execution

2. **Run CaselyParser** — The parser is located at `scripts/casely_parser.py` within this skill.

The workflow directs the agent to run the bundled CaselyParser. Running skill-provided code on user files is a real execution path even though this line is Markdown.

Mittel

SKILL.md:90-92

Ruby/shell backtick execution

```bash

The cited code block includes uv run python for scripts/casely_parser.py. It runs a local Python script and therefore represents external command execution.

Mittel

SKILL.md:94-96

Ruby/shell backtick execution

```bash

The cited code block includes uv run python for casely_parser.py with project paths. User-provided path values reduce certainty, but it is still command execution.

Mittel

SKILL.md:167-168

Ruby/shell backtick execution

1. **Convert Markdown files to Excel** using `scripts/export_to_xlsx.py`.

The export workflow directs conversion using scripts/export_to_xlsx.py. It is a local script execution path, so the external-command concern is valid.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/johnwayneeee-casely/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/johnwayneeee-casely/security.svg)](https://skillstore.io/skills/johnwayneeee-casely?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/johnwayneeee-casely?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/johnwayneeee-casely/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/johnwayneeee-casely.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

JohnWayneeee. (2026). casely security audit report (audit version 6) [Author version 1.5.0]. Skillstore. https://skillstore.io/skills/johnwayneeee-casely/audits/6

BibTeX-Zitat

@techreport{johnwayneeee-johnwayneeee-casely-2026,
  author = {JohnWayneeee},
  title = {casely security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/johnwayneeee-casely/audits/6},
  note = {Author version 1.5.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "casely security audit report (audit version 6)"
version: "1.5.0"
type: report
authors:
  - name: "JohnWayneeee"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/johnwayneeee-casely/audits/6"
identifiers:
  - type: other
    value: "skillstore:johnwayneeee-casely:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Release-Testfälle standardisieren

Leitet Spalten und Schreibstil aus freigegebenen Beispielen ab, bevor Fälle für ein Release generiert werden.

Fälle aus Anforderungen entwerfen

Wandelt Produktanforderungen mit weniger repetitivem Schreiben in funktionale, negative, Grenzwert- und Integrationsfälle um.

TMS-Importdateien vorbereiten

Erstellt Excel-fähige Falldateien und bewahrt dabei ein Szenario pro Quelldatei.

Diese Prompts ausprobieren

Ein QA-Projekt starten

Initialisiere ein neues Casely-Projekt namens BillingPortal und sage mir, wo ich Anforderungen und Beispiele ablegen soll.

Anforderungsdateien parsen

Parse die neuesten Projektdokumente und fasse zusammen, welche Dateien konvertiert, übersprungen oder fehlgeschlagen sind.

Einen Styleguide und Plan erstellen

Analysiere meine Beispielfälle, erstelle den Styleguide und plane anschließend kritische Abdeckung für das Checkout-Modul.

Gezielte Fälle generieren und exportieren

Generiere negative und Integrationsfälle für den Zahlungswiederholungsablauf und exportiere die Ergebnisse anschließend nach Excel.

Bewährte Praktiken

Prüfen Sie den generierten Styleguide, bevor Sie Fälle generieren.
Verwenden Sie repräsentative Beispielfälle mit genau den Spalten, die Ihr Team benötigt.
Generieren Sie zuerst kritische Fälle und erweitern Sie anschließend die Abdeckung um negative, Grenzwert- und Integrationsfälle.

Vermeiden

Generieren Sie keine Fälle, bevor Anforderungen geparst und der Styleguide genehmigt wurden.
Mischen Sie keine unzusammenhängenden Module in einer Generierungsanfrage.
Importieren Sie exportierte Dateien nicht ohne QA-Prüfung in ein TMS.