📦
browser-task-and-automation-and-delegation
78Delegated DevTools でブラウザータスクを自動化
作成者 727474430
ブラウザー作業では、ページ状態、スクリーンショット、リクエストログでメインチャットがあふれることがあります。このスキルはそれらのタスクを Chrome DevTools エージェントに委任し、簡潔な結果を返します。
生産性 表示
スキル firefox-browser
📦
firefox-browser
コンテンツリビジョン r3 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
Firefoxブラウザーのワークフローを自動化
ページで実際のCookie、セッション、対話型フォームが必要な場合、手動のブラウザー作業は時間がかかります。このスキルにより、Claude、Codex、Claude Codeはブラウザーブリッジを通じてローカルのFirefoxセッションを操作できます。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "firefox-browser" from https://skillstore.io/skills/1jehuang-firefox-browser.md and its manifest at https://skillstore.io/api/skills/1jehuang-firefox-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「firefox-browser」を使用しています。 アクティブなタブを調査して、利用可能な操作を教えてください。
期待される結果:
ページには、価格、数量、カート、レビューのコントロールを含む商品詳細ビューが表示されています。利用可能な操作には、検索、カートに追加、数量選択、レビューを開くことが含まれます。
「firefox-browser」を使用しています。 プロフィールフォームが送信可能な状態か確認してください。
期待される結果:
名前とメールアドレスのフィールドは入力済みで、国セレクターは設定されていますが、必須の同意チェックボックスが未選択です。このフォームは送信可能な状態ではありません。
「firefox-browser」を使用しています。 2つのショッピングページで同じ商品を比較してください。
期待される結果:
1つ目のページは基本価格が低く、2つ目のページは配送が速いです。どちらのページでも商品は在庫ありと表示されています。
セキュリティ監査
高リスクv13 • 2026/7/23 バージョン別レポートを開く
Static alerts for Markdown backticks, example URLs, device redirection, key files, screenshot uploads, and reconnaissance are false positives in context. The skill still grants high-impact control of a live authenticated Firefox profile, including vault-backed login and arbitrary page-world JavaScript. Publication should require strong consent, isolation, and untrusted-content safeguards.
1
スキャンされたファイル
427
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (4)
高
Authenticated Session Control Enables Account Actions
The skill controls a real Firefox profile with existing cookies and can click, type, fill forms, and execute JavaScript. Compromised instructions could perform authenticated actions as the user.
The capability and authenticated session scope are stated directly in the skill.
高
Autonomous Vault Login Uses Stored Credentials
The skill can unlock a Bitwarden-backed vault from the system keyring, fill credentials, and submit login forms without human interaction. This creates high credential and account impact if misused.
The autonomous login, submission, local decryption, and keyring-backed unlock behavior are explicitly documented.
高
Arbitrary JavaScript Runs With Full DOM Access
The evaluate action runs arbitrary JavaScript and can enter the page world with full DOM and application-state access. Scripts could read sensitive page data or trigger state-changing application behavior.
The source explicitly describes arbitrary JavaScript, page-world execution, and full DOM access.
高
No Safeguard Against Page-Originated Prompt Injection
The workflow feeds annotated website content into agent decisions without warning that page text is untrusted. Malicious pages could steer clicks, typing, credential use, or JavaScript execution.
The file repeatedly recommends acting from annotated content and contains no untrusted-content handling guidance.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:13-28 SKILL.md:28-32 SKILL.md:32-34 SKILL.md:34-42 SKILL.md:42-43 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46-52 SKILL.md:52 SKILL.md:53 SKILL.md:54 SKILL.md:55 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:72 SKILL.md:73 SKILL.md:74-75 SKILL.md:75 SKILL.md:76 SKILL.md:82 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86 SKILL.md:92 SKILL.md:94-107 SKILL.md:107-109 SKILL.md:109 SKILL.md:116-118 SKILL.md:118-121 SKILL.md:121-135 SKILL.md:135-139 SKILL.md:139-148 SKILL.md:148-152 SKILL.md:152-154 SKILL.md:154-157 SKILL.md:157-163 SKILL.md:163-169 SKILL.md:169-178 SKILL.md:178-186 SKILL.md:186-200 SKILL.md:200-203 SKILL.md:203-212 SKILL.md:212-215 SKILL.md:215-218
🌐 ネットワークアクセス (10)
📁 ファイルシステムへのアクセス (2)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/1jehuang-firefox-browser/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/1jehuang-firefox-browser?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/1jehuang-firefox-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/1jehuang-firefox-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/1jehuang-firefox-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
1jehuang. (2026). firefox-browser security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/1jehuang-firefox-browser/audits/13BibTeX形式の引用
@techreport{1jehuang-1jehuang-firefox-browser-2026,
author = {1jehuang},
title = {firefox-browser security audit report (audit version 13)},
institution = {Skillstore},
year = {2026},
number = {13},
url = {https://skillstore.io/skills/1jehuang-firefox-browser/audits/13},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firefox-browser security audit report (audit version 13)"
version: "unspecified"
type: report
authors:
- name: "1jehuang"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/1jehuang-firefox-browser/audits/13"
identifiers:
- type: other
value: "skillstore:1jehuang-firefox-browser:audit:13"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
アカウントページを確認
認証済みページを開き、表示コンテンツを読み取り、別途ヘッドレスログインを必要とせずにステータスを要約します。
Webフォームをテスト
実際のFirefoxセッションでフォームを入力し、検証メッセージを確認し、選択状態を調査します。
Web情報を比較
複数のサイトまたはタブを開き、ページテキストを収集し、ソース間で表示内容の詳細を比較します。
これらのプロンプトを試す
現在のページを調査
firefox-browserを使って、開いているタブを一覧表示し、アクティブな作業タブを選択して、表示されているページコンテンツを要約してください。
簡単なフォームに入力
firefox-browserを使って、私が提供するフォームページを開き、フィールドを特定し、下書き値を入力して、送信する前に停止してください。
認証済みワークフローを検証
firefox-browserを使って、認証済みダッシュボードを開き、関連するステータスフィールドを読み取り、アカウント変更を行う前に確認してください。
複数の経路を比較
firefox-browserを使って、別々のタブで2つのナビゲーション経路をテストし、結果を比較して、確認後に未使用の経路を閉じてください。
ベストプラクティス
- 各タスクは、タブを一覧表示し、専用のタブまたはウィンドウを選択することから始めます。
- クリックする前に注釈付きコンテンツを使用して、セレクターが表示ページと一致するようにします。
- フォームの送信、保存済み認証情報の使用、アカウントデータの変更を行う前に確認を求めます。
回避
- 明示的なユーザー承認なしに、購入、支払い、アカウント変更を実行しないでください。
- ユーザーが要求した場合を除き、機密情報を含むスクリーンショットやページコンテンツを保存しないでください。
- より安全な組み込みブラウザー操作で十分な場合は、任意のページJavaScriptを使用しないでください。
よくある質問
これは実際のFirefoxブラウザーを使用しますか？
はい。既存のCookieやログイン済みページを含む、ローカルのFirefoxセッションを制御します。
認証が必要なWebサイトでも動作しますか？
はい。サイトにすでにログインしている場合、または設定済みのvaultログインフローが利用可能な場合に対応できます。
スクリーンショットを撮れますか？
はい。表示中のブラウザー領域をキャプチャできますが、そこには機密性の高いページデータが含まれる場合があります。
ローカルセットアップは必要ですか？
はい。Firefox、ブリッジ拡張機能、ブラウザーコマンドがそのマシンで利用可能である必要があります。
フォームを自動送信できますか？
文書化された操作ではフォーム入力と送信をサポートしていますが、機密性の高い送信には確認が必要です。
金融またはアカウント管理タスクに安全ですか？
注意して使用してください。このスキルは実際のアカウント内で操作できるため、取り消せない操作の前には承認を必須にするべきです。
開発者情報
作成者
1jehuangライセンス
MIT
Skillstore リビジョン
r3
バージョンに関する注意
作者はバージョンを宣言していません。
参照
9e952417e76879bc9d853e1b8b2cd6d6d8d4a1c2
メンテナンスの新しさ
2026/7/26
利用状況
11 ダウンロード · 186 閲覧
ファイル構成
📄 SKILL.md
関連スキル
すべて表示📦
use-my-browser
72ブラウザを安全に使用する
作成者 xixu-me
Webタスクでは、公開ソースからサインイン済みのブラウザセッションまで、さまざまなアクセス経路が必要になることがよくあります。このスキルは、Claude、Codex、Claude Codeが、タスクを解決できる範囲で最も侵襲性の低いブラウザワークフローを選択するのに役立ちます。
生産性 表示
📦
browser-act
38browser-actでブラウザワークフローを自動化
作成者 browser-act
AIエージェントには、単純な取得を超えて、レンダリング済みページ、セッション状態、ブラウザ操作が必要になることがよくあります。browser-actは、抽出、スクリーンショット、フォーム、ネットワークキャプチャのためのCLIガイド付きワークフローを提供します。
生産性 表示
📦
playwright-testing
86Playwrightテストカバレッジの改善
作成者 C0ntr0lledCha0s
Playwrightスイートは、設定、ロケーター、フィクスチャに一貫性がないと不安定になることがあります。このスキルは、信頼性の高いブラウザテスト、デバッグ、再利用可能なページオブジェクトのための実践的なパターンを提供します。
コーディング＆開発 表示
📦
webapp-testing
85Playwright Web アプリテストを作成
作成者 AutumnsGrove
手動のブラウザテストは時間がかかり、フォーム、デバイス、ネットワーク状態にまたがるリグレッションを見逃しがちです。このスキルは、Claude、Codex、Claude Code が実際の Web ワークフロー向けの実用的な Playwright テストを作成するのに役立ちます。
コーディング＆開発 表示
📦
firecrawl-build-interact
82Firecrawl のブラウザー操作を構築する
作成者 firecrawl
動的ページでは、クリック、フォーム、ログインフローの背後にデータが隠れていることがよくあります。このスキルは、チームが Firecrawl /interact 統合を選択し、スコープを定めるのに役立ちます。
コーディング＆開発 表示