Fähigkeiten patchright-skill

📦

patchright-skill

Name: patchright-skill
Author: smallnest

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Browsertests mit Patchright automatisieren

Lokale Web-Apps benötigen nach jeder Änderung visuelle Prüfungen. Dieser Skill steuert Patchright-Browsersitzungen für Screenshots, Navigation, Formulareingaben und UI-Verifizierung.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "patchright-skill" from https://skillstore.io/skills/smallnest-patchright-skill.md and its manifest at https://skillstore.io/api/skills/smallnest-patchright-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/smallnest-patchright-skill.md Signiertes manifest GET /api/skills/smallnest-patchright-skill/manifest Signiertes lockfile GET /api/skills/smallnest-patchright-skill/lockfile

Testen

„patchright-skill“ wird verwendet. Erfasse die lokale Startseite.

Erwartetes Ergebnis:

Die lokale Startseite wurde erfolgreich geöffnet.
Ein Screenshot wurde im Arbeitsverzeichnis erfasst.
Die aktuelle URL und der Seitentitel wurden gemeldet.

„patchright-skill“ wird verwendet. Fülle das Test-Loginformular aus und sende es ab.

Erwartetes Ergebnis:

Die angeforderten Testwerte wurden in die sichtbaren Felder eingegeben.
Das Formular wurde abgesendet und auf die Navigation wurde gewartet.
Die resultierende Seite wurde zur Überprüfung erfasst.

„patchright-skill“ wird verwendet. Prüfe, ob das Dashboard fertig geladen wurde.

Erwartetes Ergebnis:

Auf den Dashboard-Selektor wurde gewartet.
Die sichtbare Statusmeldung wurde ausgelesen.
Ein Ganzseiten-Screenshot wurde zum Vergleich gespeichert.

Sicherheitsaudit

Hohes Risiko

v8 • 9.7.2026 Versionsbericht öffnen

Most static findings are scanner noise from markdown fences, localhost examples, prior audit prose, and local debug output paths. Semantic review found real high-risk design issues: anti-bot bypass capability, an unauthenticated local browser control server, unrestricted screenshot output paths, and bundled self-attesting audit claims. The skill should require remediation and policy review before marketplace publication.

Gescannte Dateien

1,618

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (4)

Hoch

evaluation_result.json:15-18

Prompt Injection Attempt Detected

evaluation_result.json contains self-attesting audit claims, including safe_to_publish true and a summary saying all static findings are false positives. This can bias automated review and should not be shipped inside the skill.

The file contains explicit safety and publication claims inside the package under review. It is not phrased as a direct system override, so confidence is high but not maximal.

Hoch

SKILL.md:199-201 scripts/executor.py:31-49 scripts/server.py:42-50

Anti-Bot Detection Bypass Capability

The skill advertises bot detection bypass for protected sites, and the scripts launch Chrome with automation-detection controls disabled. This can enable abuse of sites outside authorized testing workflows.

The documentation explicitly says bot detection bypass is supported, and both browser launch paths disable AutomationControlled. The risk is clear even though local testing can be legitimate.

Hoch

scripts/server.py:104-124 scripts/server.py:135-146 scripts/server.py:157-159

Unauthenticated Local Browser Control Server

scripts/server.py binds a local command server that accepts JSON commands without authentication and includes an evaluate handler for caller-provided JavaScript. Any local process that reaches the port can drive the active browser session and inspect page content.

The server binds to loopback and dispatches commands directly from decoded client JSON. There is no authentication, authorization, origin check, or command allowlist beyond tool names.

Mittel

scripts/server.py:70-75 scripts/executor.py:79-94

Unrestricted Screenshot Output Paths

The screenshot helpers accept caller-controlled output paths and write image files without constraining them to a safe directory. This can overwrite files accessible to the skill process and can place sensitive page captures in unexpected locations.

Both screenshot implementations pass user-controlled paths to the browser screenshot API. The server only converts the path to an absolute path and does not reject absolute or parent-directory paths.

Elemente der Fähigkeitsprüfung (4)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Niedrig

reference.md:57

Hardcoded URL

search_url = f"https://www.google.com/search?q={quote('2026年Go语言展望')}"

The documentation constructs a Google search URL from a user query, which sends query text to an external Google service. This is intentional behavior but still creates a privacy-relevant network dependency.

Niedrig

reference.md:89

Hardcoded URL

python scripts/server.py call '{"tool": "navigate", "args": {"url": "https://www.google.com/search?q

The reference workflow instructs users to navigate to Google search results through the automation server. It is documented external network behavior, not a hidden endpoint.

Niedrig

scripts/google_search.py:43

Hardcoded URL

search_url = f"https://www.google.com/search?q={encoded_query}"

The script builds https://www.google.com/search?q= from user input and navigates there, disclosing search terms to Google. The behavior is expected for this utility but is real external network activity.

Niedrig

scripts/README.md:49

Hardcoded URL

python server.py call '{"tool": "navigate", "args": {"url": "https://www.google.com"}}'

The README demonstrates navigating the local server to https://www.google.com. This is only documentation, but it encourages external browsing through the skill.

Risikofaktoren

⚙️ Externe Befehle (20)

🌐 Netzwerkzugriff (18)

evaluation_result.json:132 evaluation_result.json:205 evaluation_result.json:211 evaluation_result.json:212 evaluation_result.json:144 reference.md:57 reference.md:89 scripts/executor.py:9 scripts/executor.py:267 scripts/google_search.py:43 scripts/README.md:49 scripts/server.py:159 scripts/server.py:177 SKILL.md:14 SKILL.md:81 SKILL.md:145 SKILL.md:163 SKILL.md:14

📁 Dateisystemzugriff (15)

evaluation_result.json:96 evaluation_result.json:84 evaluation_result.json:84 evaluation_result.json:120 evaluation_result.json:126 reference.md:159 scripts/google_debug.py:57 scripts/google_search.py:144 scripts/server.py:219 SKILL.md:52 SKILL.md:74 SKILL.md:140 SKILL.md:52 SKILL.md:74 SKILL.md:140

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/smallnest-patchright-skill/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/smallnest-patchright-skill/security.svg)](https://skillstore.io/skills/smallnest-patchright-skill?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/smallnest-patchright-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/smallnest-patchright-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/smallnest-patchright-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

smallnest. (2026). patchright-skill security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/smallnest-patchright-skill/audits/8

BibTeX-Zitat

@techreport{smallnest-smallnest-patchright-skill-2026,
  author = {smallnest},
  title = {patchright-skill security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/smallnest-patchright-skill/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "patchright-skill security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "smallnest"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/smallnest-patchright-skill/audits/8"
identifiers:
  - type: other
    value: "skillstore:smallnest-patchright-skill:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Eine lokale UI-Änderung prüfen

Einen Entwicklungsserver öffnen, die gerenderte Seite prüfen und nach Codeänderungen Screenshots erfassen.

Einen Benutzerfluss validieren

Einen wiederholbaren Browserfluss ausführen, der Formulare ausfüllt, Steuerelemente anklickt, auf Inhalte wartet und den Seitenzustand aufzeichnet.

Einen Preview-Build verifizieren

Eine private Preview-URL testen und visuelle Nachweise sammeln, bevor ein Deployment freigegeben wird.

Diese Prompts ausprobieren

Eine lokale Seite erfassen

Öffne meine lokale App auf Port 3000, erfasse die Startseite und nenne mir den Seitentitel und den Screenshot-Pfad.

Einen Login-Flow testen

Navigiere zur lokalen Login-Seite, gib Test-Anmeldedaten ein, sende das Formular ab und erfasse die Ergebnisseite.

Dynamische Inhalte debuggen

Öffne die App, warte auf den Dashboard-Inhalt, lies den sichtbaren Statustext aus und erfasse einen Ganzseiten-Screenshot.

Eine mehrstufige Review ausführen

Starte eine persistente Browsersitzung, gehe die Hauptnavigation durch, zeichne jeden Seitentitel auf und speichere Screenshots für jeden Schritt.

Bewährte Praktiken

Verwenden Sie Testkonten und nicht sensible Daten während der Browser-Automatisierung.
Stoppen Sie den Hilfsserver, wenn der Workflow abgeschlossen ist.
Speichern Sie Screenshots in einem dedizierten Review-Ordner mit klaren Namen.

Vermeiden

Verwenden Sie den Skill nicht, um Zugriffskontrollen auf Websites zu umgehen, die Ihnen nicht gehören.
Lassen Sie den lokalen Browserserver nach Abschluss einer Aufgabe nicht weiterlaufen.
Speichern Sie keine Screenshots sensibler Benutzerdaten in freigegebenen Ordnern.

Häufig gestellte Fragen

Was automatisiert dieser Skill?

Er automatisiert Chrome-Browseraktionen wie Navigation, Screenshots, Klicks, Tippen, Warten und Prüfungen von Seitentext.

Funktioniert er mit Claude und Codex?

Ja. Der Bericht nennt Unterstützung für Claude, Codex und Claude Code.

Warum verwendet er einen Hilfsserver?

Der Server hält eine Browsersitzung über mehrere Befehle hinweg am Leben, was mehrstufige UI-Workflows unterstützt.

Kann er externe Websites durchsuchen?

Ja, aber externes Browsing sollte auf autorisierte Tests und eine klare Benutzerabsicht beschränkt sein.

Wo werden Screenshots gespeichert?

Screenshots werden als lokale Dateien unter dem vom Workflow angeforderten Pfad gespeichert.

Was sollten Benutzer vermeiden?

Vermeiden Sie echte Anmeldedaten, sensible Produktionsdaten, unautorisierte Automatisierung von Drittanbietern und das Weiterlaufenlassen des Servers.