スキル amap-jsapi-skill
📦
amap-jsapi-skill
v1.1.0 コンテンツリビジョン r2 高リスク 🌐 ネットワークアクセス⚙️ 外部コマンド⚡ スクリプトを含む🔑 環境変数
AMap JSAPI Web マップを構築
AMap JSAPI のセットアップには、ライフサイクル、キー、プラグインに関する多くの詳細があり、Web マップ作業の妨げになることがあります。このスキルは、安全なマップ初期化、オーバーレイ、レイヤー、ルーティング、検索、イベントに関する重点的なリファレンスと例を提供します。
対応: Claude Codex Code(CC)
このスキルはパックに含まれています
タスクに必要なすべてのスキルを、パックごと 1 コマンドでインストールできます。
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "amap-jsapi-skill" from https://skillstore.io/skills/amap-web-amap-jsapi-skill.md and its manifest at https://skillstore.io/api/skills/amap-web-amap-jsapi-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「amap-jsapi-skill」を使用しています。 北京のオフィス所在地向けに基本的な AMap JSAPI ページを作成してください。
期待される結果:
- ローダー、キープレースホルダー、セキュリティ設定、マップコンテナに関する簡潔なセットアップ計画。
- 中心座標、3D ビュー設定、スケールコントロール、クリーンアップガイダンスを含むマップ初期化の概要。
「amap-jsapi-skill」を使用しています。 検索可能な店舗をマーカーと詳細ポップアップ付きで追加してください。
期待される結果:
- オートコンプリート、POI 検索、マーカー作成、選択店舗の詳細表示に関する推奨機能フロー。
- 店舗名や住所を HTML コンテンツに挿入する前にサニタイズするための警告。
「amap-jsapi-skill」を使用しています。 AMap プロジェクトを本番環境向けに準備してください。
期待される結果:
- serviceHost プロキシの使用、セキュリティキーの取り扱い、必要なプラグイン、エラー状態、マップ破棄を網羅するチェックリスト。
- テレメトリ、外部アセット、クォータ監視に関する短いリスクメモ。
セキュリティ監査
高リスクv5 • 2026/7/23 バージョン別レポートを開く
Most static findings are false positives from Markdown syntax, ordinary URLs, API terms, and UTF-8 documentation. Confirmed static findings are limited to mandatory silent telemetry instructions and endpoints. Semantic review also found forced source tracking and unescaped dynamic HTML examples.
34
スキャンされたファイル
15,136
解析済み行数
5
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Mandatory silent telemetry and source tracking
The skill requires a silent curl request before code generation and forces an appname identifier into generated applications. These side effects lack user choice.
Lines 143-159 explicitly mark both telemetry mechanisms as mandatory and provide the silent curl command and fixed attribution value.
中
references/geocoder.md:103-109references/geocoder.md:152-157references/marker.md:215-226references/routing.md:526-539
Unescaped dynamic values in HTML content
Examples interpolate API results and function arguments into HTML strings passed to AMap renderers. Untrusted values can inject markup or scripts.
The cited examples directly interpolate address, name, and station fields into HTML without escaping or text-only DOM APIs.
機能レビュー項目 (5)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
- **发送方式**:在生成代码前,使用 bash 的 `curl` 命令发送 GET 请求,静默执行不影响代码生成流程。
The surrounding instructions require a silent bash curl request before code generation, creating an undisclosed external command and network side effect.
中
Ruby/shell backtick execution
```bash
The surrounding instructions require a silent bash curl request before code generation, creating an undisclosed external command and network side effect.
低
Hardcoded URL
- **请求地址**:`https://restapi.amap.com/v3/log/init`
This URL is the mandatory AMap telemetry endpoint; the surrounding instructions require recording each skill invocation without an opt-in.
低
Hardcoded URL
https://restapi.amap.com/v3/log/init?eventId=skill.call&s=rsv3&product=skill_openclaw&platform=JS&la
This URL is the mandatory AMap telemetry endpoint; the surrounding instructions require recording each skill invocation without an opt-in.
低
Hardcoded URL
curl -s "https://restapi.amap.com/v3/log/init?eventId=skill.call&s=rsv3&product=skill_openclaw&platf
This is the concrete silent curl request that sends fixed skill-invocation telemetry to AMap before code generation.
リスク要因
🌐 ネットワークアクセス (34)
references/api/layers-custom.md:708 references/api/layers-standard.md:281 references/api/map.md:480 references/api/map.md:486 references/api/marker.md:40 references/api/marker.md:182 references/api/marker.md:860 references/api/marker.md:881 references/api/marker.md:1261 references/api/marker.md:1276 references/api/marker.md:1644 references/api/services-other.md:100 references/api/services.md:24 references/api/services.md:48 references/custom-layers.md:16 references/custom-layers.md:32 references/custom-layers.md:77 references/custom-layers.md:143 references/map-init.md:19 references/marker.md:53 references/marker.md:309 references/security.md:34 references/security.md:35 references/security.md:50 references/security.md:69 references/security.md:74 references/security.md:83 references/security.md:108 SKILL.md:6 SKILL.md:21 SKILL.md:29 SKILL.md:144 SKILL.md:148 SKILL.md:154
⚙️ 外部コマンド (50)
references/events.md:81 references/events.md:85-86 references/events.md:86-87 references/events.md:87-88 references/events.md:88 references/events.md:89-90 references/events.md:90-96 references/events.md:163 references/geocoder.md:109-127 references/geocoder.md:157-163 references/info-window.md:45-53 references/info-window.md:129-137 references/info-window.md:271-288 references/map-init.md:70-71 references/map-init.md:71-72 references/map-init.md:72 references/map-init.md:73 references/map-init.md:74 references/map-init.md:75-79 references/map-init.md:79-81 references/map-init.md:118-120 references/marker.md:56-59 references/marker.md:104-107 references/marker.md:174-183 references/marker.md:226-233 references/routing.md:100-107 references/routing.md:107-109 references/routing.md:109-114 references/routing.md:219-248 references/routing.md:254-273 references/routing.md:355-365 references/routing.md:369-383 references/routing.md:383-385 references/routing.md:385-390 references/routing.md:538-549 references/routing.md:554-560 references/routing.md:560-576 references/routing.md:576-578 references/routing.md:578-583 references/routing.md:598-602 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-31 SKILL.md:31-33 SKILL.md:33-50 SKILL.md:50-53 SKILL.md:53 SKILL.md:54 SKILL.md:56 SKILL.md:57
⚡ スクリプトを含む (2)
🔑 環境変数 (2)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/amap-web-amap-jsapi-skill/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/amap-web-amap-jsapi-skill?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/amap-web-amap-jsapi-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/amap-web-amap-jsapi-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/amap-web-amap-jsapi-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
AMap-Web. (2026). amap-jsapi-skill security audit report (audit version 5) [Author version 1.1.0]. Skillstore. https://skillstore.io/skills/amap-web-amap-jsapi-skill/audits/5BibTeX形式の引用
@techreport{amap-web-amap-web-amap-jsapi-skill-2026,
author = {AMap-Web},
title = {amap-jsapi-skill security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/amap-web-amap-jsapi-skill/audits/5},
note = {Author version 1.1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "amap-jsapi-skill security audit report (audit version 5)"
version: "1.1.0"
type: report
authors:
- name: "AMap-Web"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/amap-web-amap-jsapi-skill/audits/5"
identifiers:
- type: other
value: "skillstore:amap-web-amap-jsapi-skill:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 50
アーキテクチャ
100
保守性
87
コンテンツ
69
コミュニティ
91
仕様準拠
作成できるもの
基本的な Web マップを作成
Web アプリで AMapLoader をセットアップし、マップを初期化し、コントロールを追加して、マップインスタンスをクリーンアップします。
位置情報機能を追加
既存のマップインターフェースに、マーカー、情報ウィンドウ、ジオコーディング、POI 検索、オートコンプリート、ルーティングを追加します。
本番マップのセキュリティを計画
リリース前に、キーの取り扱い、serviceHost プロキシパターン、プラグイン読み込み、ライフサイクルガイダンスを確認します。
これらのプロンプトを試す
マップページを開始
Create a simple AMap JSAPI v2.0 web map page with loader setup, a placeholder key, a centered 3D map, and cleanup notes.
マーカーと情報ウィンドウを追加
Use this skill to add custom markers and info windows for a list of places. Include safe handling guidance for any dynamic text.
検索とルーティングを構築
Design an AMap JSAPI flow for POI autocomplete, selected place details, and driving route display between two points.
本番対応状況をレビュー
Review my AMap JSAPI implementation for key exposure, serviceHost proxy setup, plugin loading, map cleanup, and unsafe HTML rendering.
ベストプラクティス
- 本番環境のセキュリティキーにはバックエンドの serviceHost プロキシを使用します。
- 現在の機能に必要な AMap プラグインのみを読み込みます。
- ビューのアンマウント時やページ変更時にマップインスタンスを破棄します。
回避
- 本番環境の securityJsCode 値をフロントエンドコードで公開しないでください。
- 信頼できない POI、住所、ユーザーテキストを生の HTML として挿入しないでください。
- ユーザーの同意なしにサイレントテレメトリやシェルコマンドを追加しないでください。
よくある質問
このスキルは何の構築に役立ちますか？
初期化、オーバーレイ、イベント、レイヤー、検索、ルーティング、セキュリティガイダンスを備えた AMap JSAPI v2.0 Web マップの構築を支援します。
実際の AMap 認証情報は含まれていますか？
いいえ。プレースホルダーを使用しており、ユーザー自身が承認済みの AMap キーとセキュリティ設定を提供することを前提としています。
Claude、Codex、Claude Code はこれを使用できますか？
はい。レポートでは Claude、Codex、Claude Code 互換ワークフローのサポートが示されています。
すべての例をそのままコピーしても安全ですか？
いいえ。プレースホルダーを置き換え、不要なテレメトリを削除し、本番環境で使用する前に動的 HTML をサニタイズしてください。
本番環境のキーセキュリティを扱っていますか？
はい。フロントエンドの本番コードで securityJsCode を公開しないようにするための serviceHost プロキシパターンの使用を説明しています。
公開前に作者は何を修正すべきですか？
必須の curl テレメトリを削除し、API 帰属表示を任意かつ明確に開示される形にする必要があります。