📦

slack

Name: slack
Author: vercel-labs

콘텐츠 리비전 r1 중간 위험 🌐 네트워크 접근⚙️ 외부 명령어

Automatizar tareas del espacio de trabajo de Slack

El trabajo en Slack a menudo requiere comprobaciones manuales en canales, DMs, resultados de búsqueda e hilos. Esta skill guía a Claude, Codex o Claude Code en la navegación de Slack basada en navegador y la captura de evidencia con alcance definido.

지원: Claude Codex Code(CC)

📊 67 적절함

Maintain this Skill? Claim it 📊 67 적절함

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "slack" from https://skillstore.io/skills/vercel-labs-slack.md and its manifest at https://skillstore.io/api/skills/vercel-labs-slack/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/vercel-labs-slack.md 서명된 manifest GET /api/skills/vercel-labs-slack/manifest 서명된 lockfile GET /api/skills/vercel-labs-slack/lockfile

테스트해 보기

"slack" 사용 중입니다. Revisa mi actividad no leída de Slack para la planificación del trabajo.

예상 결과:

La actividad no leída aparece en #engineering y #launch.
Dos DMs muestran indicadores de no leído, pero su contenido no se abrió.
Se capturaron screenshots locales para tu revisión.

"slack" 사용 중입니다. Encuentra mensajes sobre el problema de implementación en el canal engineering.

예상 결과:

Varios mensajes coincidentes mencionan errores de implementación y tiempos de rollback.
El hilo principal incluye una solución propuesta, un responsable y una hora de seguimiento.
El resumen incluye remitentes, marcas de tiempo visibles y contexto del canal.

"slack" 사용 중입니다. Crea un resumen de traspaso a partir de los canales de incidentes aprobados.

예상 결과:

El informe agrupa los hallazgos por canal y tema.
Cada elemento incluye contexto visible del mensaje y un seguimiento recomendado.
El contenido sensible se resume en lugar de copiarse completo.

보안 감사

중간 위험

v6 • 2026. 7. 9. 버전별 보고서 열기

Most static alerts are false positives caused by Markdown code fences, inline element references, Slack URLs, and fixed agent-browser examples. One low-severity workspace-specific Slack URL should be sanitized, and the main residual risk is privacy exposure from reading messages and saving Slack screenshots.

스캔된 파일

799

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (1)

중간

SKILL.md:182-201 references/slack-tasks.md:177-209

Sensitive Slack Data Collection

The skill instructs agents to read Slack conversations, extract user, message, timestamp, and reaction details, and capture screenshots. This is legitimate for scoped Slack automation but can expose confidential workspace communications if run too broadly.

The source explicitly documents Slack data extraction fields and screenshot capture around user conversations. There is no external exfiltration endpoint, so the concern is scoped privacy exposure rather than malware behavior.

기능 검토 항목 (1)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

낮음

references/slack-tasks.md:282

Hardcoded URL

- /url: https://vercel.slack.com/archives/C0A5RTN0856/p1772036782543189

The reference includes a concrete vercel.slack.com archive URL with channel and message identifiers. It is not an active exfiltration path, but it may disclose workspace metadata if copied from a real Slack instance.

위험 요인

🌐 네트워크 접근 (4)

references/slack-tasks.md:282 SKILL.md:20 SKILL.md:283 SKILL.md:284

⚙️ 외부 명령어 (46)

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/vercel-labs-slack/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/vercel-labs-slack/security.svg)](https://skillstore.io/skills/vercel-labs-slack?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/vercel-labs-slack?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/vercel-labs-slack/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/vercel-labs-slack.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

vercel-labs. (2026). slack security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/vercel-labs-slack/audits/6

BibTeX 인용

@techreport{vercel-labs-vercel-labs-slack-2026,
  author = {vercel-labs},
  title = {slack security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/vercel-labs-slack/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "slack security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "vercel-labs"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/vercel-labs-slack/audits/6"
identifiers:
  - type: other
    value: "skillstore:vercel-labs-slack:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

Revisar actividad no leída

Resumir canales y DMs no leídos antes de que un líder de equipo inicie la clasificación diaria.

Encontrar mensajes de incidentes

Buscar en el historial de canales términos de incidentes, remitentes, marcas de tiempo y contexto de hilos.

Capturar evidencia del estado del espacio de trabajo

Recopilar screenshots con alcance definido y detalles visibles de Slack para un traspaso de operaciones.

이 프롬프트를 사용해 보세요

Comprobar actividad no leída de Slack

Conéctate a mi sesión de navegador de Slack, revisa Activity, DMs y canales no leídos, y luego resume los elementos no leídos sin abrir DMs privados a menos que te lo pida.

Buscar en un canal

Busca en Slack el tema que proporcione en el canal que indique. Resume los mensajes coincidentes con remitente, hora, canal y contexto útil.

Revisar un hilo con evidencia

Abre la conversación de Slack que especifique, inspecciona el hilo relevante, captura un screenshot local y resume la decisión, el responsable y el siguiente paso.

Crear un informe de espacio de trabajo con alcance definido

Revisa los canales aprobados, los términos de búsqueda y la ventana de tiempo que proporcione. Produce un informe conciso de hallazgos y enumera cualquier screenshot guardado localmente.

모범 사례

Confirmar el espacio de trabajo, los canales y los DMs antes de leer el contenido de los mensajes.
Tomar snapshots nuevos después de navegar porque las referencias de elementos cambian.
Redactar screenshots o extractos de mensajes antes de compartirlos fuera del espacio de trabajo.

피하기

No supervisar DMs ni canales privados sin aprobación explícita del usuario.
No reutilizar referencias de elementos antiguas entre sesiones de navegador.
No pegar archivos completos de mensajes cuando basta con un resumen con alcance definido.