スキル appflowy-api

📦

appflowy-api

Name: appflowy-api
Author: BaloneGit

コンテンツリビジョン r3 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

AppFlowy API ワークフローを自動化

AppFlowy API の作業では、認証、ワークスペースの検出、データベース更新を繰り返し行う必要があることがよくあります。このスキルは、認証済みの AppFlowy Cloud 自動化のためのスクリプトとリファレンスを提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "appflowy-api" from https://skillstore.io/skills/balonegit-appflowy-api.md and its manifest at https://skillstore.io/api/skills/balonegit-appflowy-api/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/balonegit-appflowy-api.md 署名済み manifest GET /api/skills/balonegit-appflowy-api/manifest 署名済み lockfile GET /api/skills/balonegit-appflowy-api/lockfile

テストする

「appflowy-api」を使用しています。自動化を使用する前に AppFlowy デプロイメントを確認してください。

期待される結果:

GoTrue の状態、AppFlowy の状態、ワークスペースアクセス、バージョン不一致の警告を含むヘルス概要。

「appflowy-api」を使用しています。プロジェクト計画用に安全な Grid テンプレート更新を準備してください。

期待される結果:

更新されるフィールドと行の一覧。
クリーンアップまたは再構築アクションに関する警告。
まずコピーしたワークスペースでテストすることの推奨。

「appflowy-api」を使用しています。データベース行の問題を調査してください。

期待される結果:

問題を調査するために必要なワークスペース、データベース、行 ID、行の詳細呼び出しを読みやすく説明したもの。

セキュリティ監査

高リスク

v10 • 2026/7/23 バージョン別レポートを開く

Most static findings are false positives caused by Markdown backticks, Chinese text entropy, documentation labels, and PowerShell compatibility notes. Four network findings are confirmed because examples send credentials or bearer tokens over unencrypted HTTP to a fixed private IP. Semantic review also found repeated password arguments that can leak through process listings and shell history.

スキャンされたファイル

1,042

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:66-71 README.md:51-61

Passwords exposed through command-line arguments

The usage examples repeatedly place passwords in command-line arguments. Passwords can remain in shell history and may be visible to local process inspection.

Both files explicitly show the password placeholder as a command-line option across authentication and API commands.

機能レビュー項目 (4)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:20

Hardcoded URL

curl -sS -X POST "http://10.60.0.189/gotrue/token?grant_type=password" \

The authentication example sends an email and password over plaintext HTTP to a fixed private IP. This can expose credentials and directs users to a deployment-specific endpoint.

高

SKILL.md:27

Hardcoded URL

curl -sS "http://10.60.0.189/api/search/<workspace_id>?query=test" \

The search example sends a bearer token over plaintext HTTP to a fixed private IP. Network observers could intercept the token and the endpoint is not portable.

高

SKILL.md:20

Hardcoded IP address

curl -sS -X POST "http://10.60.0.189/gotrue/token?grant_type=password" \

The authentication example sends an email and password over plaintext HTTP to a fixed private IP. This can expose credentials and directs users to a deployment-specific endpoint.

高

SKILL.md:27

Hardcoded IP address

curl -sS "http://10.60.0.189/api/search/<workspace_id>?query=test" \

The search example sends a bearer token over plaintext HTTP to a fixed private IP. Network observers could intercept the token and the endpoint is not portable.

リスク要因

⚙️ 外部コマンド (50)

🌐 ネットワークアクセス (5)

SKILL.md:20 SKILL.md:27 SKILL.md:226 SKILL.md:20 SKILL.md:27

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/balonegit-appflowy-api/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/balonegit-appflowy-api/security.svg)](https://skillstore.io/skills/balonegit-appflowy-api?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/balonegit-appflowy-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/balonegit-appflowy-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/balonegit-appflowy-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

BaloneGit. (2026). appflowy-api security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/balonegit-appflowy-api/audits/10

BibTeX形式の引用

@techreport{balonegit-balonegit-appflowy-api-2026,
  author = {BaloneGit},
  title = {appflowy-api security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/balonegit-appflowy-api/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "appflowy-api security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "BaloneGit"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/balonegit-appflowy-api/audits/10"
identifiers:
  - type: other
    value: "skillstore:balonegit-appflowy-api:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

AppFlowy 連携を構築

GoTrue で認証し、AppFlowy のワークスペース、ドキュメント、データベース、検索エンドポイントを呼び出します。

ワークスペース自動化の準備状況を確認

自動化を実行する前に、サービスの健全性、バージョン互換性、ワークスペースアクセス、データベースの可用性を確認します。

構造化された計画 Grid を保守

フィールド、行、依存関係、サブタスクをマッピングしながら、テンプレートから AppFlowy Grid ビューを作成または更新します。

これらのプロンプトを試す

セットアップを確認

appflowy-api skill を使用して、ヘルスチェックを実行する前に必要なエンドポイントと認証情報の値を説明してください。

ワークスペースデータを一覧表示

このスキルを使用して、選択したワークスペースのワークスペース、データベース、行 ID、行の詳細を一覧表示するコマンドを計画してください。

Grid テンプレートを安全に適用

このスキルを使用して、Grid テンプレートのワークフローをレビューし、破壊的な手順を特定し、最初に dry-run シーケンスを提案してください。

Collab 状態を修復

このスキルを使用して、ブロック削除、行順序の修復、ロールバック要件を含む AppFlowy collab クリーンアップ計画を分析してください。

ベストプラクティス

HTTPS エンドポイントを使用し、コマンドを実行する前にすべての例示アドレスを置き換えてください。
最小権限のアカウントを使用し、共有ログにトークンを書き込まないようにしてください。
本番データで使用する前に、テスト用ワークスペースでクリーンアップモードを実行してください。

回避

同梱されているプライベート IP アドレスに対して、例を変更せずに実行しないでください。
本番環境のパスワードを共有端末やノートブックに貼り付けないでください。
バックアップなしで重要なドキュメント上の grids を再構築しないでください。

よくある質問

このスキルは AppFlowy Cloud に接続しますか？

はい。ユーザーが指定した AppFlowy および GoTrue エンドポイントを使用して、認証済み API 呼び出しを行います。

self-hosted AppFlowy で動作しますか？

はい。self-hosted AppFlowy Cloud 0.12.3 エンドポイント向けに書かれています。

.env ファイルを自動的に読み取りますか？

いいえ。スクリプトは --env パスが指定された場合にのみ .env ファイルを読み取ります。

既存のドキュメントを変更できますか？

はい。Grid クリーンアップと collab ヘルパーは、既存の AppFlowy コンテンツを更新または削除できます。

どのツールで使用できますか？

レポートでは、Claude、Codex、Claude Code がサポート対象ツールとして一覧表示されています。

最初に何を設定すべきですか？

base URL、GoTrue URL、client version、認証情報または bearer token を設定してください。

開発者情報

作成者

BaloneGit

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/BaloneGit/appflowy-skill/tree/main/

参照

8c3e20bba512c392d9b02ee748b18e0b09d4982c

メンテナンスの新しさ

2026/7/25

利用状況

7 ダウンロード · 227 閲覧

ファイル構成

📄 .gitignore

📄 APPFLOWY_SKILL_CAPABILITY_MATRIX_AND_ROADMAP.md

📄 LICENSE

📄 README.md

📄 skill.json

📄 SKILL.md

📄 VERSION

すべて表示

📦

funnel-platform-picker

Choose the Right Funnel Platform

作成者 autonnel

Funnel pricing and lock-in make simple feature comparisons unreliable. This skill compares real costs, ownership, maintenance, and exit risk for your situation.

調査＆学習表示

📦

notion-automation

Rube MCP で Notion ワークフローを自動化

作成者 sickn33

手動での Notion 更新は時間がかかり、見落としも起こりやすいです。このスキルは、Claude、Codex、Claude Code が信頼性の高い Rube MCP ワークフローを実行できるようにガイドします。

生産性表示

📦

openclaw-secure-linux-cloud

安全な OpenClaw クラウドデプロイメント

作成者 xixu-me

セルフホスト型 OpenClaw は、クラウドアクセスの設定が広すぎると強力なコントロールプレーンを公開してしまう可能性があります。このスキルは、強化されたホスト設定、ループバックバインド、SSH トンネル、Podman、トークン認証、ペアリング、サンドボックスのデフォルトを備えた、プライベート優先の Linux デプロイメントをガイドします。

セキュリティ＆コンプライアンス表示

📦

self-hosted-funnel-launch

Launch a Self-Hosted Sales Funnel

作成者 autonnel

Launching a production funnel requires coordinated infrastructure, integrations, pages, and testing. This skill provides a practical Autonnel workflow for deployment and agent-driven operation.

DevOps＆インフラ表示

📦

analyzing-test-quality

フレームワーク横断でテスト品質を分析

作成者 C0ntr0lledCha0s

弱いテストは欠陥を隠し、リファクタリングを遅らせ、カバレッジ数値を誤解させます。このスキルはテストスイートを分析し、信頼性、保守性、カバレッジ、ミューテーションテストについて優先順位付きの指針を提供します。

コーディング＆開発表示

📦

git-advanced

高度な Git ワークフローを習得する

作成者 AutumnsGrove

複雑な Git 履歴は、作業内容を失わずに修復するのが難しい場合があります。このスキルは、rebase、conflicts、bisect、recovery、branch management のためのガイド付きワークフローを提供します。

コーディング＆開発表示

appflowy-api

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

AppFlowy 連携を構築

ワークスペース自動化の準備状況を確認

構造化された計画 Grid を保守

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

関連スキル

funnel-platform-picker

notion-automation

openclaw-secure-linux-cloud

self-hosted-funnel-launch

analyzing-test-quality

git-advanced