📦

slack

Name: slack
Author: vercel-labs

Inhaltsrevision r1 Mittleres Risiko 🌐 Netzwerkzugriff⚙️ Externe Befehle

Slack-Workspace-Aufgaben automatisieren

Slack-Arbeit erfordert oft manuelle Prüfungen über Kanäle, DMs, Suchergebnisse und Threads hinweg. Diese Skill führt Claude, Codex oder Claude Code durch browserbasierte Slack-Navigation und gezielte Nachweiserfassung.

Unterstützt: Claude Codex Code(CC)

📊 67 Angemessen

Maintain this Skill? Claim it 📊 67 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "slack" from https://skillstore.io/skills/vercel-labs-slack.md and its manifest at https://skillstore.io/api/skills/vercel-labs-slack/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/vercel-labs-slack.md Signiertes manifest GET /api/skills/vercel-labs-slack/manifest Signiertes lockfile GET /api/skills/vercel-labs-slack/lockfile

Testen

„slack“ wird verwendet. Prüfe meine ungelesenen Slack-Aktivitäten für die Arbeitsplanung.

Erwartetes Ergebnis:

Ungelesene Aktivitäten erscheinen in #engineering und #launch.
Zwei DMs zeigen ungelesene Badges, aber ihre Inhalte wurden nicht geöffnet.
Lokale Screenshots wurden zur Überprüfung erfasst.

„slack“ wird verwendet. Finde Nachrichten zum Bereitstellungsproblem im engineering-Kanal.

Erwartetes Ergebnis:

Mehrere passende Nachrichten erwähnen Bereitstellungsfehler und Rollback-Zeitpunkt.
Der Haupt-Thread enthält einen vorgeschlagenen Fix, Verantwortlichen und Folgezeitpunkt.
Die Zusammenfassung enthält Absender, sichtbare Zeitstempel und Kanalkontext.

„slack“ wird verwendet. Erstelle eine Übergabezusammenfassung aus den genehmigten Vorfallkanälen.

Erwartetes Ergebnis:

Der Bericht gruppiert Ergebnisse nach Kanal und Thema.
Jeder Eintrag enthält sichtbaren Nachrichtenkontext und eine empfohlene Nachverfolgung.
Sensible Inhalte werden zusammengefasst statt vollständig kopiert.

Sicherheitsaudit

Mittleres Risiko

v6 • 9.7.2026 Versionsbericht öffnen

Most static alerts are false positives caused by Markdown code fences, inline element references, Slack URLs, and fixed agent-browser examples. One low-severity workspace-specific Slack URL should be sanitized, and the main residual risk is privacy exposure from reading messages and saving Slack screenshots.

Gescannte Dateien

799

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Mittel

SKILL.md:182-201 references/slack-tasks.md:177-209

Sensitive Slack Data Collection

The skill instructs agents to read Slack conversations, extract user, message, timestamp, and reaction details, and capture screenshots. This is legitimate for scoped Slack automation but can expose confidential workspace communications if run too broadly.

The source explicitly documents Slack data extraction fields and screenshot capture around user conversations. There is no external exfiltration endpoint, so the concern is scoped privacy exposure rather than malware behavior.

Elemente der Fähigkeitsprüfung (1)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Niedrig

references/slack-tasks.md:282

Hardcoded URL

- /url: https://vercel.slack.com/archives/C0A5RTN0856/p1772036782543189

The reference includes a concrete vercel.slack.com archive URL with channel and message identifiers. It is not an active exfiltration path, but it may disclose workspace metadata if copied from a real Slack instance.

Risikofaktoren

🌐 Netzwerkzugriff (4)

references/slack-tasks.md:282 SKILL.md:20 SKILL.md:283 SKILL.md:284

⚙️ Externe Befehle (46)

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/vercel-labs-slack/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/vercel-labs-slack/security.svg)](https://skillstore.io/skills/vercel-labs-slack?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/vercel-labs-slack?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/vercel-labs-slack/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/vercel-labs-slack.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

vercel-labs. (2026). slack security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/vercel-labs-slack/audits/6

BibTeX-Zitat

@techreport{vercel-labs-vercel-labs-slack-2026,
  author = {vercel-labs},
  title = {slack security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/vercel-labs-slack/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "slack security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "vercel-labs"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/vercel-labs-slack/audits/6"
identifiers:
  - type: other
    value: "skillstore:vercel-labs-slack:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Ungelesene Aktivitäten überprüfen

Ungelesene Kanäle und DMs zusammenfassen, bevor ein Teamlead mit der täglichen Triage beginnt.

Vorfallnachrichten finden

Kanalverlauf nach Vorfallbegriffen, Absendern, Zeitstempeln und Thread-Kontext durchsuchen.

Nachweise zum Workspace-Status erfassen

Gezielte Screenshots und sichtbare Slack-Details für eine Übergabe im Betrieb sammeln.

Diese Prompts ausprobieren

Ungelesene Slack-Aktivitäten prüfen

Verbinde dich mit meiner Slack-Browsersitzung, prüfe Aktivität, DMs und ungelesene Kanäle und fasse dann ungelesene Elemente zusammen, ohne private DMs zu öffnen, es sei denn, ich bitte darum.

Einen Kanal durchsuchen

Durchsuche Slack nach dem Thema, das ich angebe, in dem Kanal, den ich nenne. Fasse passende Nachrichten mit Absender, Uhrzeit, Kanal und nützlichem Kontext zusammen.

Einen Thread mit Nachweisen überprüfen

Öffne die Slack-Unterhaltung, die ich angebe, prüfe den relevanten Thread, erfasse einen lokalen Screenshot und fasse Entscheidung, Verantwortlichen und nächsten Schritt zusammen.

Einen eingegrenzten Workspace-Bericht erstellen

Prüfe die genehmigten Kanäle, Suchbegriffe und den Zeitraum, die ich angebe. Erstelle einen knappen Bericht der Ergebnisse und liste alle lokal gespeicherten Screenshots auf.

Bewährte Praktiken

Workspace, Kanäle und DMs bestätigen, bevor Nachrichteninhalte gelesen werden.
Nach der Navigation frische Snapshots erstellen, da sich Elementreferenzen ändern.
Screenshots oder Nachrichtenauszüge schwärzen, bevor sie außerhalb des Workspaces geteilt werden.

Vermeiden

DMs oder private Kanäle nicht ohne ausdrückliche Zustimmung des Benutzers überwachen.
Alte Elementreferenzen nicht über Browsersitzungen hinweg wiederverwenden.
Keine vollständigen Nachrichtenarchive einfügen, wenn eine eingegrenzte Zusammenfassung ausreicht.