📦
setup-macbook-productivity
75Set Up Mac Dictation
Mac users may struggle to enable Dictation and its shortcut consistently. This skill applies the supported settings, verifies them, and opens Keyboard settings for approval.
生産性 表示
スキル bitwarden-browser-aac-login
📦
bitwarden-browser-aac-login
コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス⚙️ 外部コマンド
Secure Browser Logins with Bitwarden AAC
Browser login automation can expose credentials when agents handle them directly. This skill provides a consent-based Bitwarden Agent Access workflow with domain checks, sanitized status, and explicit trust boundaries.
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "bitwarden-browser-aac-login" from https://skillstore.io/skills/arthurzakirov-bitwarden-browser-aac-login.md and its manifest at https://skillstore.io/api/skills/arthurzakirov-bitwarden-browser-aac-login/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「bitwarden-browser-aac-login」を使用しています。 The login page is open, but the AAC request was denied.
期待される結果:
Check that the approved domain exactly matches the target site, that the local listener is unlocked, and that a matching vault item exists. Do not paste the approval token or CLI output.
「bitwarden-browser-aac-login」を使用しています。 The browser form was filled and the page changed to the account dashboard.
期待される結果:
- Login completed.
- Verified by the changed page state.
- No credential values were recorded.
「bitwarden-browser-aac-login」を使用しています。 Should I use the temporary browser bridge for this login?
期待される結果:
Use manual entry or a credential-blind helper when possible. Use the bridge only after the user understands that credentials pass through agent-controlled memory, with loopback-only binding, no logs, and immediate cleanup.
セキュリティ監査
高リスクv1 • 2026/9/19 バージョン別レポートを開く
The static findings are false positives: the external-command matches identify Markdown backticks and CLI examples, while the network matches describe loopback or placeholder URLs. The documented bridge still exposes credentials to an agent-controlled child process and browser execution, so publication requires clear user consent and strict handling of the in-memory trust boundary.
3
スキャンされたファイル
146
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Credential Exposure Across Agent-Controlled Bridge
The recommended pattern passes AAC-injected username and password values from a child process to active browser automation. The skill discloses that this is not agent-blind, but the trust boundary still exposes credentials to agent-controlled code in memory.
The documented workflow directly states that `aac run --env-all` supplies credentials to a child helper and that the helper sends them to browser automation. The risk is explicit and supported by both listed files.
リスク要因
🌐 ネットワークアクセス (4)
監査者: codex
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/arthurzakirov-bitwarden-browser-aac-login/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/arthurzakirov-bitwarden-browser-aac-login?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/arthurzakirov-bitwarden-browser-aac-login?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/arthurzakirov-bitwarden-browser-aac-login/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/arthurzakirov-bitwarden-browser-aac-login.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
arthurzakirov. (2026). bitwarden-browser-aac-login security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/arthurzakirov-bitwarden-browser-aac-login/audits/1BibTeX形式の引用
@techreport{arthurzakirov-arthurzakirov-bitwarden-browser-aac-login-2026,
author = {arthurzakirov},
title = {bitwarden-browser-aac-login security audit report (audit version 1)},
institution = {Skillstore},
year = {2026},
number = {1},
url = {https://skillstore.io/skills/arthurzakirov-bitwarden-browser-aac-login/audits/1},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bitwarden-browser-aac-login security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
- name: "arthurzakirov"
date-released: "2026-09-19"
url: "https://skillstore.io/skills/arthurzakirov-bitwarden-browser-aac-login/audits/1"
identifiers:
- type: other
value: "skillstore:arthurzakirov-bitwarden-browser-aac-login:audit:1"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 41
アーキテクチャ
85
保守性
87
コンテンツ
65
コミュニティ
91
仕様準拠
作成できるもの
Approve a Website Login
Guide a developer through domain verification, AAC approval, browser form filling, and non-secret success checks.
Design a Credential Bridge
Help an automation engineer evaluate a temporary loopback bridge, cleanup behavior, and the in-memory credential trust boundary.
Document a Safe Login Runbook
Create a support runbook that avoids pasted secrets, explains common AAC failures, and records sanitized outcomes.
これらのプロンプトを試す
Explain the Basic Flow
Explain how to use Bitwarden Agent Access for a browser login to example-app.test. List the approval and secret-handling steps.
Prepare a Domain-Scoped Login
Create a step-by-step checklist for logging into example-app.test with `aac listen` and `aac run`. Include only non-secret verification steps.
Troubleshoot a Denied Request
Diagnose an AAC login that reports Request denied. Use domain matching, cached connections, vault item matching, and sanitized status checks.
Review a Credential Bridge
Review this proposed AAC browser-login bridge for trust-boundary risk. Require loopback binding, a random one-use port, no credential logs, timeout cleanup, and explicit user consent.
ベストプラクティス
- Confirm the exact target domain before requesting credentials.
- Report only sanitized status and never print environment values or credential-bearing output.
- Stop for user confirmation before payment, permission grants, or sensitive submission.
回避
- Asking users to paste passwords, TOTP codes, tokens, cookies, or rendezvous codes.
- Using broad credential injection without explaining the agent-controlled trust boundary.
- Saving real domains, account identifiers, session values, or credentials in examples.
よくある質問
What does this skill control?
It provides guidance for Bitwarden Agent Access and browser login workflows. It does not operate the CLI or browser tool automatically.
Should credentials be pasted into chat?
No. Keep passwords, TOTP codes, API keys, cookies, tokens, and rendezvous codes outside chat.
Why must the domain be confirmed?
Domain confirmation limits the credential request to the website the user expects and helps prevent approval of an unintended site.
What is the temporary bridge?
It is a loopback-only, one-use server that passes credentials in memory from an AAC child process to active browser automation.
Is the bridge fully agent-blind?
No. The browser automation and helper can handle credentials in memory. Prefer manual entry or a credential-blind helper when practical.
How should login success be verified?
Use non-secret page state, such as a changed URL, title, greeting, logout link, or expected next step.
開発者情報
作成者
arthurzakirovライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
6d1eda2688e9cc52cd39789ce3b30fcb52466b5a
メンテナンスの新しさ
2026/9/19
利用状況
0 ダウンロード · 0 閲覧
ファイル構成
arthurzakirov のその他のスキル
すべて表示関連スキル
すべて表示📦
agent-browser
74agent-browserでブラウザタスクを自動化
作成者 101-skills
ブラウザタスクでは、ナビゲーションやフォーム操作を何度も繰り返す必要がある場合があります。このスキルは、要素参照と証拠の記録を活用したbeltベースのブラウザセッションを通じて、Claude、Codex、Claude Codeを支援します。
生産性 表示
📦
browser-use
38CDPの直接制御によるブラウザータスクの自動化
作成者 browser-use
複雑なブラウザータスクでは、多くの場合、視覚的な確認、正確な操作、信頼性の高いセッション制御が必要です。このスキルは、CDPを通じてClaude、Codex、またはClaude Codeをローカルおよびクラウドブラウザーに接続します。
生産性 表示
📦
browser-act-skill-forge
38ブラウザ自動化スキルを構築
作成者 browser-act
チームは、Web データやアカウントワークフローが必要なときに、壊れやすいブラウザ探索を繰り返しがちです。このスキルは、Claude、Codex、Claude Code が一度探索し、方法を検証し、再利用可能な browser-act スキルとしてパッケージ化するのに役立ちます。
コーディング＆開発 表示
📦
firefox-browser
38Firefoxブラウザーのワークフローを自動化
作成者 1jehuang
ページで実際のCookie、セッション、対話型フォームが必要な場合、手動のブラウザー作業は時間がかかります。このスキルにより、Claude、Codex、Claude Codeはブラウザーブリッジを通じてローカルのFirefoxセッションを操作できます。
生産性 表示
📦
browser-mcp-agent
38Control A Real Browser With MCP
作成者 antibrow
Agents often lose login state and get blocked by headless browser signals. This skill gives Claude, Codex, and Claude Code a persistent fingerprinted browser they can drive through MCP tools for authorized workflows.
生産性 表示
📦
universal-audit
92Audit Software Releases with Evidence
作成者 glenskii
Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.
セキュリティ＆コンプライアンス 表示