📦
constitutional-writer
83ドキュメントからプロジェクト規約の草案を作成
チームでは、ミッション、価値観、ガバナンス規則が散在するドキュメントに埋もれていることがよくあります。このスキルはそれらの要素を抽出し、明確なプロジェクト規約にまとめます。
ドキュメント 表示
スキル webapp-testing
📦
webapp-testing
コンテンツリビジョン r3 高リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス⚙️ 外部コマンド
Playwright でローカル Web アプリをテストする
動的ページでセレクタやブラウザエラーが隠れていると、フロントエンドの動作確認は難しくなります。このスキルは、Claude、Codex、Claude Code がローカルの Playwright テスト、スクリーンショット、DOM インスペクション、コンソールログ、サーバー設定を進めるためのガイドです。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "webapp-testing" from https://skillstore.io/skills/azeem-2-webapp-testing.md and its manifest at https://skillstore.io/api/skills/azeem-2-webapp-testing/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「webapp-testing」を使用しています。 ダッシュボードページが読み込まれ、期待どおりのナビゲーションが表示されるか確認してください。
期待される結果:
ナビゲーション状態、検出されたページ要素、コンソール警告、スクリーンショットファイル名を含む短いテストレポート。
「webapp-testing」を使用しています。 ローカルアプリのサインアップフォームのセレクタを見つけてください。
期待される結果:
- 名前とメールアドレスの表示されている入力欄が見つかりました。
- ページが安定した読み込み状態に達した後、送信ボタンが表示されていました。
- 推奨セレクタは、ラベル、ロール、安定した ID に基づいていました。
「webapp-testing」を使用しています。 静的 HTML の操作を実行し、スクリーンショットを取得してください。
期待される結果:
クリックしたコントロール、入力したフィールド、最終的なページ状態、保存されたスクリーンショットを説明する前後の要約。
セキュリティ監査
高リスクv12 • 2026/7/23 バージョン別レポートを開く
The helper executes caller-provided server strings through a shell and runs an unrestricted follow-up command. Most SKILL.md backtick alerts are Markdown false positives, but the instructions discourage source inspection before executing the helper.
6
スキャンされたファイル
512
解析済み行数
5
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Prompt Injection Attempt Detected
The instruction says, "DO NOT read the source until you try running the script first" and later recommends using scripts as black boxes. This discourages security inspection before executing community code.
The text explicitly directs the agent to execute code before inspection and to avoid reading the implementation. That behavior can conceal unsafe operations from review.
機能レビュー項目 (5)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Python subprocess.run
result = subprocess.run(args.command)
The helper executes the unrestricted trailing command supplied through command-line arguments. Shell parsing is disabled here, but the caller can still select any available executable and arguments.
高
Python subprocess.Popen
process = subprocess.Popen(
The helper passes each caller-provided server string to subprocess.Popen with shell=True. Shell operators in that string can execute arbitrary local commands with the agent process permissions.
中
Python file write/append
with open('/mnt/user-data/outputs/console.log', 'w') as f:
The example persists page-controlled console messages to a fixed file and overwrites any existing file there. Console output can contain credentials or other sensitive application data.
中
Temp directory access
page.screenshot(path='/tmp/page_discovery.png', full_page=True)
The example writes a potentially sensitive full-page screenshot to a predictable shared temporary path. This can overwrite an existing file or expose page content to other local processes.
中
Temp directory access
page.screenshot(path='/tmp/inspect.png', full_page=True)
The recommended code writes a full-page screenshot to a predictable path in a shared temporary directory. Sensitive page content may be overwritten or exposed through that path.
リスク要因
🌐 ネットワークアクセス (3)
📁 ファイルシステムへのアクセス (4)
⚙️ 外部コマンド (23)
scripts/with_server.py:88 scripts/with_server.py:69 SKILL.md:12 SKILL.md:14 SKILL.md:18-33 SKILL.md:33-37 SKILL.md:37-40 SKILL.md:40-42 SKILL.md:42-45 SKILL.md:45-50 SKILL.md:50-53 SKILL.md:53-63 SKILL.md:63-68 SKILL.md:68-72 SKILL.md:72-80 SKILL.md:80-81 SKILL.md:81-85 SKILL.md:85 SKILL.md:86-88 SKILL.md:88 SKILL.md:89 SKILL.md:94-95 SKILL.md:95-96
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/azeem-2-webapp-testing/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/azeem-2-webapp-testing?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/azeem-2-webapp-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/azeem-2-webapp-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/azeem-2-webapp-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Azeem-2. (2026). webapp-testing security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/azeem-2-webapp-testing/audits/12BibTeX形式の引用
@techreport{azeem-2-azeem-2-webapp-testing-2026,
author = {Azeem-2},
title = {webapp-testing security audit report (audit version 12)},
institution = {Skillstore},
year = {2026},
number = {12},
url = {https://skillstore.io/skills/azeem-2-webapp-testing/audits/12},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "webapp-testing security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
- name: "Azeem-2"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/azeem-2-webapp-testing/audits/12"
identifiers:
- type: other
value: "skillstore:azeem-2-webapp-testing:audit:12"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 11 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
AutumnsGrove 推奨
autumnsgrove-webapp-testing
Skillstore スコア 85
証拠の信頼度 高
Skillstore 利用状況 66
更新済み
2026-09-09
cam10001110101-webapp-testing
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 12
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
ローカル機能を検証する
ローカル開発サーバーに対してブラウザテストを実行し、表示される動作を取得します。
UI の失敗をデバッグする
ページ読み込み後に、レンダリング済みのボタン、リンク、入力欄、スクリーンショット、コンソールメッセージを調査します。
静的 HTML チェックを自動化する
ローカル HTML ファイルを開き、コントロールを操作し、前後のスクリーンショットを取得します。
これらのプロンプトを試す
ローカルページを開く
このスキルを使って、現在の開発サーバー URL でローカルアプリを開いてください。ページの読み込み完了を待ち、目に見える問題を報告してください。
インタラクティブ要素を見つける
Playwright を使ってレンダリング済みページを調査してください。表示されているボタン、リンク、入力欄、メインワークフローで使えそうなセレクタを一覧化してください。
コンソールの問題を取得する
ローカルのブラウザ自動化を一通り実行し、コンソールメッセージを取得し、主要なユーザー操作を行い、警告やエラーを要約してください。
管理されたサーバーで実行する
サーバーコマンドを一緒に確認し、必要なローカルサーバーを起動し、ポートの準備ができたら Playwright ワークフローを実行し、プロセスをクリーンアップしてください。
ベストプラクティス
- ヘルパースクリプトを実行する前に、ローカルサーバーコマンドを確認します。
- 動的コンテンツを調査する前に、ページ読み込みが安定するまで待ちます。
- 壊れやすいレイアウトセレクタではなく、ロール、ラベル、テキスト、安定した ID セレクタを優先します。
回避
- ソース確認やユーザー承認なしに、不明なサーバーコマンドを実行する。
- スクリプトやネットワークアクティビティが落ち着く前に動的ページを調査する。
- 例の localhost ポートや出力パスを普遍的なデフォルトとして扱う。
よくある質問
このスキルはリモートの本番 Web サイトをテストしますか？
ローカル Web アプリケーションと静的 HTML ファイル向けに設計されています。リモートテストには明示的なユーザー承認が必要です。
どのブラウザ自動化ライブラリを使用しますか？
例ではヘッドレス Chromium を使う Python Playwright を使用しています。
開発サーバーを起動できますか？
はい。ヘルパーはローカルサーバーを起動し、ポートを待機できます。実行前にすべてのコマンドを確認してください。
スクリーンショットを取得できますか？
はい。例では、レンダリング済みページと静的 HTML ワークフローのフルページスクリーンショットを示しています。
ブラウザのコンソールログを収集できますか？
はい。コンソールログの例では、Playwright セッション中のブラウザコンソールメッセージを取得します。
完全なテストスイートを生成しますか？
いいえ。焦点を絞った Playwright 自動化の参考になるテストパターンと例を提供します。
開発者情報
作成者
Azeem-2ライセンス
Complete terms in LICENSE.txt
Skillstore リビジョン
r3
バージョンに関する注意
作者はバージョンを宣言していません。
参照
8c3e20bba512c392d9b02ee748b18e0b09d4982c
メンテナンスの新しさ
2026/7/28
利用状況
13 ダウンロード · 241 閲覧
ファイル構成
Azeem-2 のその他のスキル
すべて表示📦
frontend-design
79独自性のあるフロントエンドインターフェースを設計する
汎用的なWebインターフェースはどれも似た印象になり、ユーザーのブランドやプロダクトの文脈を十分に反映できないことがあります。このスキルは、Claude、Codex、Claude Codeが明確なビジュアル方針を持つ、洗練された機能的なフロントエンドを設計できるよう導きます。
デザイン＆クリエイティブ 表示
📦
PDF処理を自動化
PDFワークフローでは、多くの場合、複数のツールにまたがって抽出、フォーム入力、ファイル変換が必要になります。このスキルは、一般的なPDFタスクのための体系化された手順とスクリプトをClaude、Codex、Claude Codeに提供します。
オフィス＆レポート 表示
📦
slack-gif-creator
79Slack対応のアニメーションGIFを作成
チームには、Slackで見栄えのよい小さなアニメーションGIFが必要です。このスキルは、絵文字GIFやメッセージGIFの生成、検証、最適化をガイドします。
デザイン＆クリエイティブ 表示
📦
doc-coauthoring
78優れたドキュメントを共同作成する
複雑なドキュメントを書くのは、コンテキスト、構成、読者の前提が不明確な場合には困難です。このスキルは、コンテキストの把握、セクションの下書き作成、反復的な編集、読者テストを支援します。
ドキュメント 表示
📦
internal-comms
78社内向け会社アップデートの下書きを作成
チームは、散在する更新情報を明確な社内メッセージにまとめるために時間を失いがちです。このスキルは Claude、Codex、Claude Code が、簡潔なニュースレター、3Pアップデート、FAQ、一般的なコミュニケーションを下書きするのを支援します。
コミュニケーション 表示
関連スキル
すべて表示📦
playwright-testing
86Playwrightテストカバレッジの改善
作成者 C0ntr0lledCha0s
Playwrightスイートは、設定、ロケーター、フィクスチャに一貫性がないと不安定になることがあります。このスキルは、信頼性の高いブラウザテスト、デバッグ、再利用可能なページオブジェクトのための実践的なパターンを提供します。
コーディング＆開発 表示
📦
playwright-best-practices
79Playwright テストの信頼性を向上
作成者 0xBigBoss
Playwright テストは、エージェントワークフローで不安定、低速、ノイズ過多になりがちです。このスキルは、ロケーター、アサーション、フィクスチャ、認証の再利用、ネットワークモック、コンパクトなレポーターのための簡潔なパターンを提供します。
コーディング＆開発 表示
📦
e2e-testing
78Playwright E2E テストワークフローを計画する
作成者 sickn33
チームには、信頼性の高いブラウザテストのための明確な手順が必要です。このスキルは、Playwright のセットアップ、テスト設計、ビジュアルチェック、ブラウザ対応範囲、CI 統合をガイドします。
コーディング＆開発 表示
📦
testing
85信頼性の高いテスト自動化を構築
作成者 89jobrien
弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。
コーディング＆開発 表示
📦
firecrawl-build-interact
82Firecrawl のブラウザー操作を構築する
作成者 firecrawl
動的ページでは、クリック、フォーム、ログインフローの背後にデータが隠れていることがよくあります。このスキルは、チームが Firecrawl /interact 統合を選択し、スコープを定めるのに役立ちます。
コーディング＆開発 表示
📦
senior-qa
81WebアプリのQAカバレッジを改善する
作成者 alirezarezvani
現代のチームには、デリバリーを遅らせることなく、明確なテスト戦略と実践的な自動化が必要です。このスキルは、Claude、Codex、Claude Codeがテストを計画し、カバレッジをレビューし、QAワークフローをスキャフォールドするのに役立ちます。
コーディング＆開発 表示