Compétences axe-ios-simulator
📦
axe-ios-simulator
Révision du contenu r1 Risque moyen ⚙️ Commandes externes
Automatiser les tests dans l’iOS Simulator avec AXe
Les tests dans l’iOS Simulator nécessitent souvent des appuis répétables, la saisie de texte, des captures d’écran et des vérifications d’accessibilité. Cette compétence fournit des modèles de commandes AXe CLI pour les workflows Claude, Codex et Claude Code.
Prend en charge: Claude Codex Code(CC)
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Demande d’agent
Review the Skillstore skill "axe-ios-simulator" from https://skillstore.io/skills/0xbigboss-axe-ios-simulator.md and its manifest at https://skillstore.io/api/skills/0xbigboss-axe-ios-simulator/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « axe-ios-simulator ». Capture l’état après que j’ai soumis le formulaire de test.
Résultat attendu:
Le résultat inclut le simulateur sélectionné, la séquence d’actions, un chemin de capture d’écran finale et des notes sur les états de succès ou d’erreur visibles.
Utilisation de « axe-ios-simulator ». Vérifie si l’écran actuel expose des libellés d’accessibilité utiles.
Résultat attendu:
Le résultat résume l’arbre d’accessibilité visible, met en évidence les libellés manquants et nomme des identifiants stables pour l’automatisation future.
Utilisation de « axe-ios-simulator ». Enregistre une courte vidéo du simulateur pour un rapport de bogue.
Résultat attendu:
Le résultat décrit les paramètres d’enregistrement, l’emplacement de la vidéo enregistrée et les zones d’interface sensibles à vérifier avant le partage.
Audit de sécurité
Risque moyenv11 • 09/07/2026 Ouvrir le rapport versionné
Most static findings are Markdown command examples or inline backticks, not hidden code execution. Real residual risks are the third-party AXe installation and expected simulator capture or UI inspection commands, which can expose sensitive test data.
1
Fichiers analysés
172
Lignes analysées
0
Éléments à examiner
0
Faux positifs ignorés
Préoccupations de sécurité confirmées (12)
Moyen
Third-Party Homebrew Tap Installation
The installation section directs users to install AXe from a third-party Homebrew tap. This is a legitimate prerequisite, but it creates supply-chain risk if users do not verify the tap and binary.
The exact Homebrew tap and install command are documented in the installation section. No malicious behavior is shown, but the supply-chain risk is real for a community skill.
Faible
System reconnaissance
axe screenshot --udid $UDID
This command captures or inspects simulator UI state. That is an expected feature, but it can expose sensitive test data if used on the wrong simulator.
Faible
System reconnaissance
axe screenshot --udid $UDID
This command captures or inspects simulator UI state. That is an expected feature, but it can expose sensitive test data if used on the wrong simulator.
Faible
System reconnaissance
axe screenshot --output ~/Desktop/screenshot.png --udid $UDID
This command captures or inspects simulator UI state. That is an expected feature, but it can expose sensitive test data if used on the wrong simulator.
Faible
System reconnaissance
axe record-video --udid $UDID --fps 15 --output recording.mp4
This command captures or inspects simulator UI state. That is an expected feature, but it can expose sensitive test data if used on the wrong simulator.
Faible
System reconnaissance
axe record-video --udid $UDID --fps 10 --quality 60 --scale 0.5 --output low-bandwidth.mp4
This command captures or inspects simulator UI state. That is an expected feature, but it can expose sensitive test data if used on the wrong simulator.
Faible
System reconnaissance
axe stream-video --udid $UDID --fps 10 --format mjpeg > stream.mjpeg
This command captures or inspects simulator UI state. That is an expected feature, but it can expose sensitive test data if used on the wrong simulator.
Faible
System reconnaissance
axe stream-video --udid $UDID --fps 30 --format ffmpeg | \
This command captures or inspects simulator UI state. That is an expected feature, but it can expose sensitive test data if used on the wrong simulator.
Afficher les 12 problèmes confirmés
Faible
System reconnaissance
axe describe-ui --udid $UDID
This command captures or inspects simulator UI state. That is an expected feature, but it can expose sensitive test data if used on the wrong simulator.
Faible
System reconnaissance
axe describe-ui --point 100,200 --udid $UDID
This command captures or inspects simulator UI state. That is an expected feature, but it can expose sensitive test data if used on the wrong simulator.
Faible
System reconnaissance
axe describe-ui --udid $UDID | grep -q "targetElement" && break
This command captures or inspects simulator UI state. That is an expected feature, but it can expose sensitive test data if used on the wrong simulator.
Faible
System reconnaissance
axe screenshot --output result.png --udid $UDID
This command captures or inspects simulator UI state. That is an expected feature, but it can expose sensitive test data if used on the wrong simulator.
Facteurs de risque
⚙️ Commandes externes (32)
SKILL.md:12-14 SKILL.md:14-18 SKILL.md:18-30 SKILL.md:30-34 SKILL.md:34-53 SKILL.md:53-59 SKILL.md:59-60 SKILL.md:60-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-66 SKILL.md:66-68 SKILL.md:68-73 SKILL.md:73-77 SKILL.md:77-93 SKILL.md:93-97 SKILL.md:97-103 SKILL.md:103-107 SKILL.md:107-124 SKILL.md:124-126 SKILL.md:126-130 SKILL.md:130-136 SKILL.md:136-142 SKILL.md:142-144 SKILL.md:144-148 SKILL.md:148-154 SKILL.md:154-158 SKILL.md:158-164 SKILL.md:164-168 SKILL.md:168-171
Motifs détectés
System reconnaissance×11
Audité par: codex Voir l’historique des audits →
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/0xbigboss-axe-ios-simulator/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/0xbigboss-axe-ios-simulator?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/0xbigboss-axe-ios-simulator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xbigboss-axe-ios-simulator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/0xbigboss-axe-ios-simulator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
0xBigBoss. (2026). axe-ios-simulator security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xbigboss-axe-ios-simulator/audits/11Citation BibTeX
@techreport{0xbigboss-0xbigboss-axe-ios-simulator-2026,
author = {0xBigBoss},
title = {axe-ios-simulator security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/0xbigboss-axe-ios-simulator/audits/11},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "axe-ios-simulator security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
- name: "0xBigBoss"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/0xbigboss-axe-ios-simulator/audits/11"
identifiers:
- type: other
value: "skillstore:0xbigboss-axe-ios-simulator:audit:11"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: Élevé 55
Architecture
85
Maintenabilité
87
Contenu
73
Communauté
91
Conformité aux spécifications
Ce que vous pouvez créer
Répéter des tests de fumée dans le simulateur
Exécuter des appuis, balayages, saisies de texte et captures d’écran prévisibles pendant les vérifications manuelles de publication.
Capturer rapidement des états de l’application
Enregistrer une vidéo ou des captures d’écran du simulateur après des actions d’interface clés pour les rapports de bogues et la revue de conception.
Inspecter la structure d’accessibilité
Lire l’arbre d’accessibilité et vérifier les libellés, identifiants et emplacements d’éléments pendant les audits.
Essayez ces prompts
Trouver un simulateur
Utilise axe-ios-simulator pour lister les simulateurs disponibles et m’aider à choisir un UDID pour les tests.
Exécuter un flux de base
Utilise AXe pour appuyer sur Continue, saisir un texte d’exemple et prendre une capture d’écran dans le simulateur sélectionné.
Inspecter l’accessibilité
Décris l’interface utilisateur actuelle du simulateur avec AXe, résume les libellés manquants et suggère des sélecteurs plus sûrs pour l’automatisation.
Créer un script de test répétable
Crée une séquence de commandes AXe qui attend un élément cible, fait défiler jusqu’à ce qu’il soit visible, remplit un formulaire de test, enregistre une vidéo et capture une capture d’écran finale.
Bonnes pratiques
- Utiliser des simulateurs de test dédiés et des comptes de test avant de capturer des captures d’écran ou des vidéos.
- Préférer les identifiants d’accessibilité aux coordonnées lorsque l’application fournit des libellés stables.
- Examiner chaque commande générée avant son exécution, en particulier les commandes d’installation, de fichiers et de médias.
Éviter
- Ne pas exécuter de commandes de capture sur des simulateurs qui contiennent des données de production.
- Ne pas coder en dur de vrais mots de passe, tokens ou données client dans les exemples de saisie de texte.
- Ne pas dépendre uniquement des coordonnées lorsque des libellés ou des identifiants sont disponibles.
Foire aux questions
Qu’automatise cette compétence ?
Elle guide l’utilisation d’AXe CLI pour les appuis, gestes, saisies, captures d’écran, vidéos et inspections d’accessibilité dans le simulateur.
Fonctionne-t-elle sur de vrais iPhones ?
Non. Les commandes documentées ciblent les instances de l’iOS Simulator via un UDID de simulateur.
Quels outils peuvent utiliser cette compétence ?
Le rapport indique la prise en charge de Claude, Codex et Claude Code.
Installe-t-elle automatiquement des logiciels ?
Non. Elle documente une commande d’installation Homebrew que les utilisateurs doivent examiner avant de l’exécuter.
Peut-elle inspecter les libellés d’accessibilité ?
Oui. Elle montre des commandes AXe pour les descriptions d’accessibilité en plein écran et basées sur un point.
Quelles données dois-je protéger ?
Protégez les captures d’écran du simulateur, les vidéos, les dumps d’interface utilisateur, le texte saisi et tous les fichiers utilisés comme entrée.