Compétences ux-waiting-audit

📦

ux-waiting-audit

Name: ux-waiting-audit
Author: BayramAnnakov

Révision du contenu r2 Risque élevé 🌐 Accès réseau📁 Accès au système de fichiers⚙️ Commandes externes

Auditer l’UX d’attente pour les applications Web

Les longues attentes peuvent donner aux utilisateurs l’impression qu’une application Web est bloquée ou lente. Cette compétence audite les états d’attente et transforme les observations en recommandations UX priorisées.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "ux-waiting-audit" from https://skillstore.io/skills/bayramannakov-ux-waiting-audit.md and its manifest at https://skillstore.io/api/skills/bayramannakov-ux-waiting-audit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/bayramannakov-ux-waiting-audit.md manifest signé GET /api/skills/bayramannakov-ux-waiting-audit/manifest lockfile signé GET /api/skills/bayramannakov-ux-waiting-audit/lockfile

Tester

Utilisation de « ux-waiting-audit ». Auditer un flux de génération de rapport qui prend environ 45 secondes.

Résultat attendu:

Score global : 5 catégories d’UX d’attente sur 10 sont couvertes.
P1 : Ajouter un texte de statut qui explique ce que le système est en train de faire.
P2 : Afficher des résultats partiels avant que le rapport final soit prêt.

Utilisation de « ux-waiting-audit ». Comparer les états d’attente de recherche et d’export dans un tableau de bord SaaS.

Résultat attendu:

La recherche fournit des résultats partiels immédiats, tandis que l’export n’affiche qu’un spinner.
Ajouter un pourcentage de progression et un nombre de fichiers au flux d’export.
Garder les utilisateurs dans le tableau de bord pendant que l’export continue.

Utilisation de « ux-waiting-audit ». Examiner un workflow d’agent IA qui dure une minute.

Résultat attendu:

Le workflow explique la tâche, mais il manque des estimations de temps et une option d’annulation.
Ajouter un compteur de signal d’activité, un journal d’activité récente et une option d’arrêt.
Valoriser l’achèvement avec un résumé clair du résultat et une action suivante.

Audit de sécurité

Risque élevé

v9 • 23/07/2026 Ouvrir le rapport versionné

All 34 static findings are false positives caused by example URLs, a standard installation path, Markdown formatting, and screenshot comments without upload behavior. Semantic review found real privacy and interaction risks in requesting login credentials, capturing authenticated screens without redaction guidance, and submitting forms without explicit confirmation.

Fichiers analysés

421

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (3)

Élevé

SKILL.md:168-175

Unsafe Credential Solicitation

The workflow asks users for login credentials when authentication is required, without requiring temporary accounts or user-entered secrets.

The instruction explicitly lists login credentials among information to request. No surrounding guidance prevents credential disclosure or retention.

Élevé

SKILL.md:22-29 SKILL.md:273-282

Sensitive Screenshot and Report Exposure

The workflow captures authenticated screens repeatedly and places screenshots in reports without consent, redaction, scope, or retention controls.

The instructions mandate screenshots across the workflow and require a screenshot gallery in the report. No privacy safeguards appear in the audited file.

Moyen

SKILL.md:85-92 SKILL.md:154-160

Unconfirmed Browser Actions

The workflow recommends coordinate clicks and direct form submission without requiring confirmation before consequential actions.

The instructions explicitly recommend scripted clicks and document.forms submission. User assistance is optional, and no confirmation boundary is defined.

Facteurs de risque

🌐 Accès réseau (1)

README.md:65

📁 Accès au système de fichiers (2)

README.md:44 README.md:44

⚙️ Commandes externes (29)

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/bayramannakov-ux-waiting-audit/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bayramannakov-ux-waiting-audit/security.svg)](https://skillstore.io/skills/bayramannakov-ux-waiting-audit?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/bayramannakov-ux-waiting-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bayramannakov-ux-waiting-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/bayramannakov-ux-waiting-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

BayramAnnakov. (2026). ux-waiting-audit security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bayramannakov-ux-waiting-audit/audits/9

Citation BibTeX

@techreport{bayramannakov-bayramannakov-ux-waiting-audit-2026,
  author = {BayramAnnakov},
  title = {ux-waiting-audit security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/bayramannakov-ux-waiting-audit/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ux-waiting-audit security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "BayramAnnakov"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bayramannakov-ux-waiting-audit/audits/9"
identifiers:
  - type: other
    value: "skillstore:bayramannakov-ux-waiting-audit:audit:9"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Examiner la préparation au lancement

Évaluer si un nouveau flux de longue durée fournit aux utilisateurs suffisamment de progression, de contexte et de contrôle avant la publication.

Améliorer le retour sur les tâches longues

Identifier les lacunes dans les états de chargement, les indicateurs de progression, les résultats partiels et les moments d’achèvement pour un workflow clé.

Documenter les régressions des états d’attente

Capturer des preuves reproductibles lorsqu’une opération lente perd le texte de statut, le retour sur la progression ou les options d’annulation.

Essayez ces prompts

Auditer une démo publique

Audite l’UX d’attente pour [URL]. Concentre-toi sur [operation]. Capture les états de début, à 10 secondes, à 30 secondes et d’achèvement. Résume les trois principales améliorations.

Comparer deux flux d’attente

Compare les états d’attente pour [flow A] et [flow B] dans [product]. Note chacun selon la liste de contrôle et identifie les gains rapides communs.

Évaluer la génération de rapports authentifiée

Audite [authenticated app] avec un compte de test ou une connexion manuelle. Déclenche [operation], documente chaque état d’attente et recommande des améliorations sûres pour la production.

Produire un plan de remédiation UX priorisé

Effectue un audit complet des états d’attente pour [product area]. Inclus les preuves par captures d’écran, la notation selon la liste de contrôle, la gravité, l’effort d’implémentation et une feuille de route P1 à P3.

Bonnes pratiques

Utiliser des comptes de test et des données de préproduction lors de l’audit de produits authentifiés.
Capturer le même flux à des intervalles cohérents afin que les preuves soient comparables.
Associer les observations par captures d’écran à des vérifications du DOM avant de formuler des recommandations.

Éviter

Auditer uniquement l’écran final et ignorer la chronologie de l’attente.
Partager des identifiants de production ou des captures d’écran contenant des données personnelles dans le rapport.
Considérer chaque spinner comme acceptable sans vérifier le statut, la progression ou l’annulation.

Foire aux questions

Qu’audite cette compétence ?

Elle audite la manière dont les applications Web communiquent la progression pendant les opérations de longue durée, notamment les spinners, le texte de statut, les résultats partiels et les états d’achèvement.

Exécute-t-elle des tests de performance ?

Non. Elle se concentre sur l’expérience d’attente visible par l’utilisateur, pas sur le temps d’exécution backend, l’analyse de traces ni les tests de charge.

Peut-elle auditer des applications authentifiées ?

Oui, mais utilisez une connexion manuelle ou un compte de test à portée limitée. Ne partagez pas de mots de passe de production dans les prompts.

De quels outils a-t-elle besoin ?

Elle nécessite une automatisation du navigateur capable d’ouvrir des pages, de prendre des captures d’écran et d’exécuter de simples vérifications de l’état de la page.

Que contient le rapport ?

Le rapport inclut une chronologie, des scores de liste de contrôle, des preuves, des lacunes critiques, des gains rapides et des recommandations priorisées.

Est-ce uniquement pour les produits IA ?

Non. Elle est utile pour les exports, les recherches, les rapports, les déploiements, les téléversements et toute opération avec un temps d’attente visible.