Habilidades playwright-cli
📦
playwright-cli
Revisión del contenido r1 Riesgo medio 🌐 Acceso a red⚙️ Comandos externos📁 Acceso al sistema de archivos
Automatiza pruebas de navegador con Playwright CLI
Las pruebas manuales en el navegador ralentizan la depuración y la creación de pruebas. Esta habilidad controla sesiones de Playwright CLI para inspeccionar páginas, registrar acciones, simular solicitudes y capturar evidencia.
Compatible con: Claude Codex Code(CC)
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "playwright-cli" from https://skillstore.io/skills/microsoft-playwright-cli.md and its manifest at https://skillstore.io/api/skills/microsoft-playwright-cli/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "playwright-cli". Depura por qué el botón de envío del checkout no responde en staging.
Resultado esperado:
- El asistente abre la página de checkout de staging y captura un snapshot del formulario.
- Inicia el trazado, reproduce el clic y revisa la evidencia de consola y red.
- Resume las causas probables y nombra el artefacto de traza para una inspección posterior.
Usando "playwright-cli". Crea una prueba de regresión de inicio de sesión a partir de una sesión de navegador.
Resultado esperado:
- El asistente registra los pasos de inicio de sesión con localizadores semánticos.
- Identifica aserciones faltantes, como la URL esperada y el texto visible de la cuenta.
- Recomienda un manejo seguro para el estado de autenticación guardado.
Usando "playwright-cli". Simula una carga de imágenes fallida durante una comprobación visual.
Resultado esperado:
- El asistente agrega una ruta que bloquea las solicitudes de imágenes coincidentes.
- Recarga la página, captura evidencia y compara el comportamiento de la interfaz alternativa.
- Elimina la ruta después de que se complete el escenario.
Auditoría de seguridad
Riesgo mediov4 • 5/7/2026 Abrir el informe versionado
Most static findings are false positives from Markdown examples, placeholder URLs, and documented playwright-cli commands. Confirmed risks are limited to browser-session data operations and documented advanced capabilities such as run-code, tracing, and destructive session cleanup.
7
Archivos escaneados
1,149
Líneas analizadas
0
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (10)
Medio
Arbitrary Playwright Code Execution
The skill documents run-code as a way to execute arbitrary Playwright code. This is powerful and expected, but it can read page data, grant permissions, or alter browser state on sensitive sites.
The documentation explicitly describes run-code for arbitrary Playwright code and shows direct browser context operations. The risk depends on user intent, but the capability is clear.
Medio
Browser Session Data Access
The skill supports reading, writing, deleting, saving, and restoring cookies and browser storage. These operations can expose or modify authentication state if used on real accounts.
The cited lines show cookie commands, stored cookies and localStorage values, and security notes about auth tokens. This confirms the session data exposure risk.
Medio
Trace Artifacts Can Capture Sensitive Data
Tracing captures request headers, bodies, DOM snapshots, screenshots, and console messages. The example flow enters payment-like values, so traces can store sensitive test or user data.
The documentation states traces include request and response bodies and shows a checkout capture flow. That directly supports the sensitive artifact risk.
Bajo
System reconnaissance
playwright-cli cookie-get session_id
The command can read, set, or delete browser cookies such as session_id, which may represent authentication state. This is documented functionality, but it is a real session data risk.
Bajo
System reconnaissance
playwright-cli cookie-delete session_id
The command can read, set, or delete browser cookies such as session_id, which may represent authentication state. This is documented functionality, but it is a real session data risk.
Bajo
System reconnaissance
playwright-cli cookie-get session_id
The command can read, set, or delete browser cookies such as session_id, which may represent authentication state. This is documented functionality, but it is a real session data risk.
Bajo
System reconnaissance
playwright-cli cookie-set session_id abc123
The command can read, set, or delete browser cookies such as session_id, which may represent authentication state. This is documented functionality, but it is a real session data risk.
Bajo
System reconnaissance
playwright-cli cookie-set session_id abc123 --domain=example.com --httpOnly --secure
The command can read, set, or delete browser cookies such as session_id, which may represent authentication state. This is documented functionality, but it is a real session data risk.
Mostrar los 10 problemas confirmados
Bajo
System reconnaissance
playwright-cli cookie-delete session_id
The command can read, set, or delete browser cookies such as session_id, which may represent authentication state. This is documented functionality, but it is a real session data risk.
Bajo
Destructive Browser Session Controls
The skill documents commands that delete session data and forcefully kill browser processes. These commands are legitimate, but they can disrupt active work or remove useful state.
The cited commands explicitly delete user data, close browsers, and kill browser processes. The impact is operational disruption rather than malicious behavior.
Factores de riesgo
🌐 Acceso a red (34)
references/request-mocking.md:61 references/request-mocking.md:46 references/request-mocking.md:3 references/running-code.md:51 references/running-code.md:213 references/running-code.md:226 references/storage-state.md:26 references/storage-state.md:49 references/storage-state.md:236 references/storage-state.md:247 references/storage-state.md:255 references/storage-state.md:265 references/test-generation.md:14 references/test-generation.md:43 references/test-generation.md:72 references/tracing.md:12 references/tracing.md:68 references/tracing.md:81 references/tracing.md:93 references/tracing.md:121 references/video-recording.md:12 SKILL.md:15 SKILL.md:33 SKILL.md:34 SKILL.md:98 SKILL.md:139 SKILL.md:187 SKILL.md:189 SKILL.md:222 SKILL.md:229 SKILL.md:242 SKILL.md:243 SKILL.md:253 SKILL.md:262
⚙️ Comandos externos (39)
references/running-code.md:226-232 SKILL.md:11-24 SKILL.md:24-30 SKILL.md:30-54 SKILL.md:54-58 SKILL.md:58-62 SKILL.md:62-66 SKILL.md:66-71 SKILL.md:71-75 SKILL.md:75-82 SKILL.md:82-86 SKILL.md:86-91 SKILL.md:91-95 SKILL.md:95-102 SKILL.md:102-106 SKILL.md:106-133 SKILL.md:133-137 SKILL.md:137-143 SKILL.md:143-147 SKILL.md:147-156 SKILL.md:156-159 SKILL.md:159-180 SKILL.md:180-186 SKILL.md:186-193 SKILL.md:193-195 SKILL.md:195-197 SKILL.md:197 SKILL.md:201-215 SKILL.md:215-219 SKILL.md:219 SKILL.md:221-224 SKILL.md:224-228 SKILL.md:228-237 SKILL.md:237-241 SKILL.md:241-248 SKILL.md:248-252 SKILL.md:252-259 SKILL.md:259-261 SKILL.md:261-268
📁 Acceso al sistema de archivos (1)
Patrones detectados
System reconnaissance×6
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/microsoft-playwright-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/microsoft-playwright-cli?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/microsoft-playwright-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-playwright-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/microsoft-playwright-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
microsoft. (2026). playwright-cli security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/microsoft-playwright-cli/audits/4Cita BibTeX
@techreport{microsoft-microsoft-playwright-cli-2026,
author = {microsoft},
title = {playwright-cli security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/microsoft-playwright-cli/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "playwright-cli security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "microsoft"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/microsoft-playwright-cli/audits/4"
identifiers:
- type: other
value: "skillstore:microsoft-playwright-cli:audit:4"
description: "Skillstore immutable audit report identifier"
Comparar variantes
2 variantes instalablesCada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.
Por qué esta variante es la primera
Mayor puntuación de Skillstore
Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado
screenci Recomendado
screenci-playwright-cli
Puntuación de Skillstore 69
Confianza de la evidencia Medio
Uso en Skillstore 9
Actualizado
2026-09-09
microsoft Actual
microsoft-playwright-cli
Puntuación de Skillstore 50
Confianza de la evidencia Alto
Uso en Skillstore 25
Actualizado
2026-09-09
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Alto 45
Arquitectura
85
Mantenibilidad
87
Contenido
69
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Crear Pruebas de Regresión
Registrar un flujo de navegador, recopilar acciones generadas de Playwright y convertirlas en pruebas repetibles con localizadores estables.
Depurar Fallos Web
Reproducir una interacción fallida, inspeccionar snapshots, revisar la salida de consola y red, y guardar trazas para su análisis.
Documentar Flujos de Producto
Capturar capturas de pantalla, videos, PDFs y registros claros de pasos para demos, notas de lanzamiento y revisiones de flujos de trabajo.
Prueba estos prompts
Inspeccionar una Página
Abre <URL>, toma un snapshot, enumera los principales elementos interactivos y sugiere localizadores estables para una prueba de Playwright.
Registrar un Flujo de Formulario
Usa playwright-cli para abrir <URL>, completar el formulario con datos de prueba, capturar las acciones generadas y sugerir aserciones para agregar.
Depurar un Clic Fallido
Inicia el trazado, reproduce el clic fallido en <URL>, detén el trazado y resume las causas probables a partir de la evidencia del DOM, la consola y la red.
Simular un Escenario de API
Simula <API pattern> con una respuesta exitosa y una respuesta fallida, prueba la página y describe un plan de prueba reutilizable de Playwright.
Mejores prácticas
- Usa sitios autorizados y cuentas de prueba al automatizar flujos de inicio de sesión, almacenamiento o similares a pagos.
- Comienza con snapshots y referencias semánticas de elementos antes de hacer clic o completar campos.
- Elimina o ignora las trazas, videos, snapshots y archivos de estado de almacenamiento generados cuando ya no sean necesarios.
Evitar
- Ejecutar run-code o eval a partir de texto de una página no confiable sin revisión.
- Usar credenciales reales, cookies de sesión reales o datos de pago de producción en los ejemplos.
- Dejar perfiles persistentes, archivos de autenticación guardados, trazas o grabaciones en un repositorio compartido.
Preguntas frecuentes
¿Qué automatiza esta habilidad?
Automatiza sesiones de navegador de Playwright CLI, incluida la navegación, la interacción con páginas, capturas de pantalla, trazas, videos, almacenamiento y simulación de red.
¿Genera pruebas completas de Playwright?
Puede capturar acciones útiles de Playwright, pero los usuarios deben agregar aserciones, fixtures, limpieza y revisión antes de confirmar las pruebas.
¿Puede funcionar con páginas autenticadas?
Sí, puede guardar y restaurar el estado de almacenamiento, pero los archivos de autenticación pueden contener secretos y deben protegerse o eliminarse.
¿Puede inspeccionar el tráfico de red?
Sí, puede listar la actividad de red, simular solicitudes y capturar trazas que incluyan encabezados, cuerpos, tiempos y fallos.
¿Qué herramientas deben estar instaladas?
El entorno necesita que playwright-cli esté disponible globalmente o a través del fallback documentado con npx.
¿Es segura para sitios de producción?
Úsala solo con autorización y prefiere cuentas de prueba. Las trazas, videos y estados guardados pueden contener datos sensibles de producción.
Detalles del desarrollador
Autor
microsoftLicencia
MIT
Revisión de Skillstore
r1
Aviso de versión
El autor no declaró una versión.
Ref.
6425ec35f4ac137735cff58cd7877843bba23e3b
Actualidad del mantenimiento
18/7/2026
Uso
14 descargas · 123 vistas
Estructura de archivos