スキル visual-reviewer
📦

visual-reviewer

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🌐 ネットワークアクセス

ビジュアル出力を自動的にレビュー

AIがページ、ドキュメント、プレゼンテーションを作成すると、ビジュアル上の問題は見落とされがちです。このスキルはプレビューをキャプチャし、デザインの詳細を確認し、焦点を絞った修正をガイドします。

対応: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "visual-reviewer" from https://skillstore.io/skills/barry-liu-888-visual-reviewer.md and its manifest at https://skillstore.io/api/skills/barry-liu-888-visual-reviewer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/barry-liu-888-visual-reviewer.md 署名済み manifest GET /api/skills/barry-liu-888-visual-reviewer/manifest 署名済み lockfile GET /api/skills/barry-liu-888-visual-reviewer/lockfile

テストする

「visual-reviewer」を使用しています。 テーブルとグラフを含む生成されたダッシュボードページ。

期待される結果:

所見: テーブルヘッダーの折り返しに一貫性がなく、グラフラベルが重なり、主要ボタンのコントラストが低いです。推奨修正: 重要な列を広げ、グラフラベルを短くし、ボタンのテキストを濃くします。

「visual-reviewer」を使用しています。 クライアントレビュー用にエクスポートされたプレゼンテーション。

期待される結果:

所見: タイトル階層が弱く、スライドの余白にばらつきがあり、1つの画像が引き伸ばされています。推奨修正: タイトルサイズを大きくし、余白を統一し、画像比率を維持します。

「visual-reviewer」を使用しています。 狭い幅でのモバイルチェックアウト画面。

期待される結果:

所見: フッターが合計金額に重なり、フォーカス状態が不明瞭で、長い商品名がはみ出しています。推奨修正: フッター用のスペースを確保し、フォーカスリングを復元し、商品名を折り返します。

セキュリティ監査

高リスク
v4 • 2026/7/6 バージョン別レポートを開く

The audit confirms real privacy and execution risks: the skill directs agents to run local screenshot scripts, capture windows or screen regions, start a local HTTP server, and collect process metadata. Many markdown backtick and entropy findings are false positives from documentation formatting and readable Chinese markdown. Because the workflow auto-triggers visual capture, publication should require confirmation, scoped capture, and safer local preview defaults.

5
スキャンされたファイル
849
解析済み行数
6
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (5)

高
scripts/capture_screenshot.py:253
Screen capture upload
"""Get screen coordinates for window capture."""
The function computes screen coordinates used by surrounding screenshot capture routines. I found no upload behavior, but local screen capture is privacy-sensitive, especially when paired with automatic review instructions.
高
SKILL.md:19-23SKILL.md:141-143
Automatic Screen Capture Without User Confirmation
SKILL.md instructs the skill to auto-trigger after visual outputs and says screenshot review must run without waiting for user instruction. That behavior can capture sensitive screen content unless confirmation and scope controls are required.
The instructions explicitly require automatic triggering and screenshot-first review. The included scripts implement window, region, active window, and fullscreen capture modes.
中
SKILL.md:42-43
Local Preview Server May Expose Files
SKILL.md tells the agent to run python -m http.server on port 8765 for an artifact directory without a bind address or access controls. The default server binding can expose served files beyond the intended local browser, depending on host firewall and network settings.
The command is directly documented without a localhost-only bind option. Exposure depends on the environment, so the confidence is high but not absolute.
中
scripts/capture_screenshot.py:212-217scripts/capture_screenshot.ps1:265-270
Debug Output Reveals Window and Process Names
When no matching window is found, both screenshot scripts print visible window lists with process names and titles. These names can reveal private applications, document names, or browser tabs.
The output statements directly build visible-window lists from local window metadata. I found no redaction before printing those names.
低
scripts/capture_screenshot.py:106
System reconnaissance
pid = wintypes.DWORD()
The script reads window process IDs and process names to match target windows. That local metadata collection can reveal running applications and document titles.
機能レビュー項目 (6)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
scripts/capture_screenshot.py:296
Python os file operations
os.makedirs(out_dir, exist_ok=True)
The script creates directories based on the user-supplied output path before writing screenshots. This is intended behavior, but unrestricted filesystem writes should be constrained to the workspace or a temporary directory.
中
SKILL.md:32-37
Ruby/shell backtick execution
```bash
This markdown block instructs the agent to run a local Python screenshot script. External command execution is real and can capture UI content from the desktop.
中
SKILL.md:42-43
Ruby/shell backtick execution
1. 启动本地 HTTP 服务器:`python -m http.server 8765 -d <产物目录>`
The skill explicitly instructs running python -m http.server for a generated artifact directory. Starting a local server is external command execution and can expose files if not bound safely.
中
SKILL.md:45-49
Ruby/shell backtick execution
```bash
The markdown block directs the agent to run the Python screenshot script against browser processes. That is real external command execution with screen capture impact.
中
SKILL.md:55-61
Ruby/shell backtick execution
```bash
This code block instructs running the Python screenshot script for document and application windows. The command can execute local code and collect visual content.
中
SKILL.md:66-68
Ruby/shell backtick execution
```bash
This block instructs running the Python screenshot script in region mode. It is legitimate for the skill, but still external command execution with screen capture scope.

リスク要因

⚙️ 外部コマンド (32)
scripts/capture_screenshot.ps1:268 scripts/capture_screenshot.ps1:276 scripts/capture_screenshot.ps1:279 scripts/capture_screenshot.ps1:32 scripts/capture_screenshot.ps1:33 scripts/capture_screenshot.ps1:34 scripts/capture_screenshot.py:4 SKILL.md:30 SKILL.md:32-37 SKILL.md:37-39 SKILL.md:39 SKILL.md:42-43 SKILL.md:43-45 SKILL.md:45-49 SKILL.md:49-53 SKILL.md:53-55 SKILL.md:55-61 SKILL.md:61-66 SKILL.md:66-68 SKILL.md:68-74 SKILL.md:74 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:81-83 SKILL.md:83 SKILL.md:91-92 SKILL.md:92-114 SKILL.md:114-125 SKILL.md:125-137
📁 ファイルシステムへのアクセス (1)
scripts/capture_screenshot.py:296
🌐 ネットワークアクセス (1)
SKILL.md:43

検出されたパターン

Screen capture uploadSystem reconnaissance
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/barry-liu-888-visual-reviewer/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/barry-liu-888-visual-reviewer/security.svg)](https://skillstore.io/skills/barry-liu-888-visual-reviewer?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/barry-liu-888-visual-reviewer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/barry-liu-888-visual-reviewer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/barry-liu-888-visual-reviewer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Barry-Liu-888. (2026). visual-reviewer security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/barry-liu-888-visual-reviewer/audits/4

BibTeX形式の引用

@techreport{barry-liu-888-barry-liu-888-visual-reviewer-2026, author = {Barry-Liu-888}, title = {visual-reviewer security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/barry-liu-888-visual-reviewer/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "visual-reviewer security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "Barry-Liu-888" date-released: "2026-07-06" url: "https://skillstore.io/skills/barry-liu-888-visual-reviewer/audits/4" identifiers: - type: other value: "skillstore:barry-liu-888-visual-reviewer:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
64
アーキテクチャ
85
保守性
87
コンテンツ
67
コミュニティ
83
仕様準拠

作成できるもの

生成されたUIを検証

AI支援によるUI変更後に、レイアウト、余白、レスポンシブ対応の不具合を見つけます。

クライアント向けドキュメントをレビュー

納品前に、エクスポートされたドキュメントやプレゼンテーションのタイポグラフィ、余白、色の問題を検査します。

社内ダッシュボードを確認

社内ツールのテーブル、グラフ、空の状態、読み込み状態を検証します。

これらのプロンプトを試す

ページをレビュー 
生成されたHTMLページを開き、対象のプレビューウィンドウをキャプチャして、表示されているレイアウト、余白、タイポグラフィ、色の問題を報告してください。
ビジュアル不具合を修正 
現在のUIスクリーンショットをレビューし、表示されている上位3つの不具合を特定し、安全なスタイル修正を適用して、結果を再確認してください。
レスポンシブ状態を比較 
モバイル、タブレット、デスクトップの幅でページをキャプチャしてください。配置、はみ出し、タッチターゲット、読みやすい階層を比較してください。
複雑なワークフローを監査 
通常、読み込み中、空、エラー、長いコンテンツの各状態でダッシュボードをレビューしてください。ビジュアル不具合を修正し、残るリスクを要約してください。

ベストプラクティス

  • 可能な限り、対象の成果物ウィンドウのみをキャプチャしてください。
  • コードを変更する前にスクリーンショットをレビューし、各修正後に再度検証してください。
  • ユーザーから別の依頼がない限り、ビジュアル修正はレイアウト、スタイル、表示に範囲を絞ってください。

回避

  • ウィンドウまたは領域キャプチャで十分な場合は、全画面キャプチャを使用しないでください。
  • 広範なプロジェクトディレクトリをローカルHTTPサーバーで配信しないでください。
  • ビジュアル表示の問題を修正する際に、ビジネスロジックを変更しないでください。

よくある質問

このスキルはコード変更を書き込みますか？
ホストエージェントにファイル編集ツールがある場合、スタイルとレイアウトの修正をガイドできます。
スクリーンショットは必要ですか？
はい。ワークフローはコードだけによる判断ではなく、スクリーンショットに依存します。
どの成果物をレビューできますか？
Webページ、ドキュメント、プレゼンテーション、ダッシュボード、その他の表示可能な出力を対象にできます。
macOSまたはLinuxで実行できますか？
含まれるキャプチャスクリプトはWindows APIを使用します。他のプラットフォームでは別のキャプチャツールが必要です。
アクセシビリティテストの代替になりますか？
いいえ。ビジュアル上のコントラストやフォーカスの問題には気付けますが、専用のアクセシビリティテストは引き続き必要です。
全画面キャプチャは安全ですか？
全画面キャプチャには非公開の内容が含まれる可能性があります。名前付きウィンドウまたは領域キャプチャを優先してください。

開発者情報

作成者

Barry-Liu-888

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Barry-Liu-888/ai-skills/tree/master/visual-reviewer

参照

c4231f0153ccd2a2ed62274c5a372bf8f2386d3f

メンテナンスの新しさ

2026/7/18

利用状況

3 ダウンロード · 12 閲覧

ファイル構成

📁 references/

📄 visual_checklist.md

📁 scripts/

📄 capture_screenshot.ps1

📄 capture_screenshot.py

📄 requirements.txt

📄 SKILL.md

Barry-Liu-888 のその他のスキル

すべて表示

関連スキル

すべて表示
📦

sleek-design-mobile-apps

78

Sleekで洗練されたモバイルアプリ画面をデザイン

作成者 sleekdotdesign

モバイルアプリのデザイン依頼では、プロジェクト設定、反復的な画面変更、スクリーンショットが必要になることがよくあります。このスキルは、Claude、Codex、Claude CodeがモバイルアプリUI生成のためにSleek APIワークフローを進める手助けをします。

デザイン＆クリエイティブ 表示