スキル web-fetch
📦

web-fetch

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

WebページをMarkdownとして取得

Webページには、ナビゲーション、スクリプト、無関係なレイアウトコンテンツが含まれていることがよくあります。このスキルは読みやすいページコンテンツを抽出し、レビューや要約に使えるクリーンなMarkdownを返します。

対応: Claude Codex Code(CC)
📊 69 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "web-fetch" from https://skillstore.io/skills/0xbigboss-web-fetch.md and its manifest at https://skillstore.io/api/skills/0xbigboss-web-fetch/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/0xbigboss-web-fetch.md 署名済み manifest GET /api/skills/0xbigboss-web-fetch/manifest 署名済み lockfile GET /api/skills/0xbigboss-web-fetch/lockfile

テストする

「web-fetch」を使用しています。 APIリファレンスページを取得して要約してください。

期待される結果:

Markdownタイトル、整理されたセクション見出し、保持されたコード例、およびAPIの挙動に関する短い要約。

「web-fetch」を使用しています。 ナビゲーションとサイドバーを含む記事を抽出してください。

期待される結果:

メニューリンク、フッターテキスト、スクリプトコンテンツ、コピーボタンのラベルを除いた記事本文。

「web-fetch」を使用しています。 汎用セレクターが空のコンテンツを返すページをトラブルシューティングしてください。

期待される結果:

そのページがMarkdownネイティブまたはクライアントレンダリングである可能性を示すメモと、次に試す抽出方法。

セキュリティ監査

中リスク
v9 • 2026/7/6 バージョン別レポートを開く

Most static findings are false positives caused by Markdown code fences, inline code formatting, or TypeScript template literals. The confirmed issues are real network access to user-supplied URLs and a documented shell workflow that uses command substitution with curl. No evidence found for prompt injection text in the reviewed files.

4
スキャンされたファイル
281
解析済み行数
3
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
fetch.ts:4-11
Unvalidated User-Controlled URL Fetching
The fallback script reads the URL from process arguments and passes it directly to fetch. This can request internal network hosts if an agent runs it in a privileged environment.
The data flow is direct from process.argv[2] to fetch without scheme, host, or private network checks. The behavior is intentional for web fetching, but the missing validation creates a clear SSRF-style risk.
機能レビュー項目 (3)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
fetch.ts:11
Fetch API call
const response = await fetch(url, {
The script fetches a URL supplied on the command line without validating scheme, host, or network range. This creates real external network access and possible SSRF in agent environments.
中
SKILL.md:35
Shell command substitution
CONTENT_TYPE="$(curl -sIL "$URL" | awk -F': ' 'tolower($1)=="content-type"{print tolower($2)}' | tr
Line 35 uses shell command substitution to run curl, awk, tr, and tail against a user-provided URL. Quoting limits command injection, but it still drives external network commands from skill instructions.
中
SKILL.md:33-45
Template literal with command substitution
```bash
The shell workflow beginning at line 33 includes command substitution and curl calls using the URL variable. This is a real external command workflow, even though most surrounding backticks are Markdown fences.

リスク要因

⚙️ 外部コマンド (34)
fetch.ts:18 fetch.ts:93 fetch.ts:107 fetch.ts:141 SKILL.md:9 SKILL.md:17-21 SKILL.md:21-25 SKILL.md:25-27 SKILL.md:27-33 SKILL.md:33-45 SKILL.md:45-51 SKILL.md:51-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54 SKILL.md:55 SKILL.md:59-64 SKILL.md:64-70 SKILL.md:70-79 SKILL.md:79-85 SKILL.md:85-87 SKILL.md:87-91 SKILL.md:91-93 SKILL.md:93-97 SKILL.md:97-101 SKILL.md:101-107 SKILL.md:107-109 SKILL.md:109-113 SKILL.md:113-115 SKILL.md:115-117 SKILL.md:117-119 SKILL.md:119 SKILL.md:35 SKILL.md:33-45
🌐 ネットワークアクセス (2)
fetch.ts:11 SKILL.md:100
📁 ファイルシステムへのアクセス (9)
SKILL.md:26 SKILL.md:86 SKILL.md:119 SKILL.md:26 SKILL.md:86 SKILL.md:119 SKILL.md:18 SKILL.md:19 SKILL.md:20
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/0xbigboss-web-fetch/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/0xbigboss-web-fetch/security.svg)](https://skillstore.io/skills/0xbigboss-web-fetch?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/0xbigboss-web-fetch?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xbigboss-web-fetch/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/0xbigboss-web-fetch.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

0xBigBoss. (2026). web-fetch security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xbigboss-web-fetch/audits/9

BibTeX形式の引用

@techreport{0xbigboss-0xbigboss-web-fetch-2026, author = {0xBigBoss}, title = {web-fetch security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/0xbigboss-web-fetch/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "web-fetch security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "0xBigBoss" date-released: "2026-07-06" url: "https://skillstore.io/skills/0xbigboss-web-fetch/audits/9" identifiers: - type: other value: "skillstore:0xbigboss-web-fetch:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠

作成できるもの

ドキュメントコンテキストを収集

ドキュメントページを取得し、主要コンテンツをAIコーディングセッション用のMarkdownに変換します。

記事メモを準備

要約やソース比較の前に、メニュー、フッター、ページ装飾を除いた記事テキストを抽出します。

HTMLセレクターをテスト

Webサイトに最適なコンテンツセレクターを特定し、再利用前にMarkdown出力を確認します。

これらのプロンプトを試す

1ページを取得 
このドキュメントページをクリーンなMarkdownとして取得し、要点を要約してください: <url>
既知のセレクターを使用 
このページを、そのサイト向けに文書化されたセレクターで取得し、主要コンテンツのみを返してください: <url>
より良いセレクターを探す 
この記事または主要コンテンツのコンテナーをこのページで調査し、セレクターをテストして、よりクリーンなMarkdown抽出を提供してください: <url>
抽出方法を比較 
このURLがMarkdownネイティブかを確認し、セレクター抽出を試し、必要ならBunフォールバックを使用してください。どの結果が最もクリーンか説明してください: <url>

ベストプラクティス

  • 取得ワークフローを実行するときは、信頼できる公開httpまたはhttps URLを使用します。
  • Markdownネイティブページを不要に変換しないよう、最初にレスポンスヘッダーを確認します。
  • 重要な作業のソース素材として使用する前に、抽出されたMarkdownを確認します。

回避

  • プライベートネットワークURL、localhostサービス、メタデータエンドポイントを取得しないでください。
  • 汎用セレクターがすべてのWebサイトレイアウトで機能すると想定しないでください。
  • パッケージのソースを先に確認せずに、依存関係のインストールコマンドを実行しないでください。

よくある質問

このスキルは何を取得しますか?
ドキュメント、記事、リファレンスページからWebページを取得し、読みやすいMarkdownを抽出します。
JavaScriptでレンダリングされるページでも動作しますか?
いいえ。ブラウザーJavaScriptをレンダリングしないため、読み込みプレースホルダーがあるページではブラウザーベースのツールが必要になる場合があります。
どのツールが必要ですか?
文書化されたワークフローでは、curl、html2markdown、bun、linkedom、Turndownを使用します。
コードブロックを保持できますか?
はい。Bunフォールバックには、Markdown変換中にフェンス付きコードブロックを保持するルールが含まれています。
任意のURLで安全に使用できますか?
いいえ。localhost、プライベートネットワーク、メタデータエンドポイント、機密性の高い認証情報を必要とするページは避けてください。
取得したコンテンツを保存しますか?
保存動作は示されていません。取得および変換されたコンテンツを標準出力に出力します。

開発者情報

作成者

0xBigBoss

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/0xBigBoss/claude-code/tree/main/.claude/skills/web-fetch

参照

2e36836131679643f7a49e4cfff588d67adc404b

メンテナンスの新しさ

2026/7/18

利用状況

129 ダウンロード · 251 閲覧

ファイル構成

📄 .gitignore

📄 fetch.ts

📄 package.json

📄 SKILL.md

0xBigBoss のその他のスキル

すべて表示
📦

tamagui-best-practices

78

より優れたTamaguiインターフェイスを構築

Tamaguiプロジェクトでは、トークンの一貫性欠如、低速なコンポーネント、アクセシビリティに配慮されていないパターンが問題になることがあります。このスキルは、設定、コンパイラ最適化、フォーム、オーバーレイ、アニメーション、テーマについて実践的なv1ガイダンスを提供します。

コーディング＆開発 表示

関連スキル

すべて表示