スキル firecrawl-web
📦

firecrawl-web

コンテンツリビジョン r2 高リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚙️ 外部コマンド

FirecrawlでWebページを調査する

AIコーディングツールでは、ローカルワークスペース外にある最新のWebページ、スクリーンショット、ドキュメントが必要になることがよくあります。このスキルは、明確なコマンドを通じてFirecrawlを使用し、Webコンテンツの取得、検索、抽出、クロールを行います。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "firecrawl-web" from https://skillstore.io/skills/bextuychiev-firecrawl-web.md and its manifest at https://skillstore.io/api/skills/bextuychiev-firecrawl-web/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/bextuychiev-firecrawl-web.md 署名済み manifest GET /api/skills/bextuychiev-firecrawl-web/manifest 署名済み lockfile GET /api/skills/bextuychiev-firecrawl-web/lockfile

テストする

「firecrawl-web」を使用しています。 公開ドキュメントページからMarkdownを取得する。

期待される結果:

  • ページコンテンツの整理済みMarkdown版。
  • メインコンテンツオプションを使用すると、ナビゲーションやフッターのコンテンツを減らせます。
  • アシスタントは返されたテキストを要約したり、重要なセクションを引用したりできます。

「firecrawl-web」を使用しています。 公開ランディングページのスクリーンショットを撮る。

期待される結果:

このスキルは、フルページのPNGスクリーンショットを保存するか、Firecrawlからのスクリーンショットリンクを返します。

「firecrawl-web」を使用しています。 ページ数上限付きでドキュメントサイトをクロールする。

期待される結果:

  • 上限内でクロールされたドキュメントページのセットが返されます。
  • 出力ディレクトリが指定されている場合、各ページはMarkdownファイルとして保存されます。

セキュリティ監査

高リスク
v10 • 2026/7/23 バージョン別レポートを開く

Most documentation code fences, placeholder URLs, Claude skill paths, and screenshot descriptions are false positives. Confirmed risks include broad .env loading, external downloads, overwrite-prone output writes, third-party data disclosure, and direct ingestion of untrusted web content. Publication should require narrower credential handling and protections for outputs and remote content.

5
スキャンされたファイル
337
解析済み行数
9
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (4)

高
fc.py:85
Environment file access
load_dotenv(Path.home() / ".env")
The code reads ~/.env instead of a skill-specific configuration file. That file can contain credentials unrelated to Firecrawl.
高
README.md:30
Environment file access
echo 'FIRECRAWL_API_KEY=fc-your-key-here' >> ~/.env
The documentation directs users to persist the Firecrawl credential in a global home environment file with broad reuse risk.
高
fc.py:15-23fc.py:120-122fc.py:152-157
Indirect Prompt Injection Through Web Content
The skill prints scraped Markdown directly for model consumption without treating embedded webpage instructions as untrusted content. A malicious page can attempt to redirect later agent actions.
The code returns and prints arbitrary remote page text with no content boundary, warning, or instruction filtering.
中
fc.py:15-21fc.py:52-60fc.py:64-78
User Data Sent to a Third-Party Service
URLs, search queries, extraction schemas, and extraction prompts are sent to Firecrawl. Sensitive targets or instructions may therefore leave the local environment.
The Firecrawl client directly receives each listed user input as an API argument, confirming disclosure to the external service.
機能レビュー項目 (9)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
README.md:30
Hidden file in home directory
echo 'FIRECRAWL_API_KEY=fc-your-key-here' >> ~/.env
The installation instructions append an API credential to the global ~/.env file, where unrelated tools may later load it.
中
fc.py:45
Python file write/append
with open(output_path, "wb") as f:
The screenshot command writes binary data to the user-supplied output path and can overwrite an existing file without confirmation.
中
fc.py:149
Python file write/append
with open(filename, "w") as f:
The crawl command writes generated Markdown files under a user-selected directory and can overwrite existing page files without confirmation.
中
README.md:30
Hidden file access
echo 'FIRECRAWL_API_KEY=fc-your-key-here' >> ~/.env
The installation command modifies the global ~/.env file and may mix the Firecrawl key with credentials used by unrelated projects.
低
fc.py:36
Python HTTP libraries
urllib.request.urlretrieve(screenshot_data, output_path)
The code downloads a screenshot from a URL returned by Firecrawl. This is expected network access, but it trusts an external response URL.
低
fc.py:84
dotenv library
load_dotenv()
The command automatically loads a nearby .env file, making all of its variables available to this process and its third-party dependencies.
低
fc.py:85
dotenv library
load_dotenv(Path.home() / ".env")
The command explicitly loads the global home .env file, exposing unrelated credentials in that file to this process and its dependencies.
低
fc.py:84
Python dotenv loader
load_dotenv()
The command automatically loads a nearby .env file, making all of its variables available to this process and its third-party dependencies.
低
fc.py:85
Python dotenv loader
load_dotenv(Path.home() / ".env")
The command explicitly loads the global home .env file, exposing unrelated credentials in that file to this process and its dependencies.

リスク要因

🌐 ネットワークアクセス (13)
fc.py:8 fc.py:36 README.md:18 README.md:48 README.md:51 README.md:57 SKILL.md:21 SKILL.md:27 SKILL.md:35 SKILL.md:56 SKILL.md:62 SKILL.md:84 SKILL.md:90
📁 ファイルシステムへのアクセス (34)
fc.py:45 fc.py:149 README.md:18 README.md:30 README.md:48 README.md:51 README.md:54 README.md:57 README.md:18 README.md:30 README.md:48 README.md:51 README.md:54 README.md:57 SKILL.md:14 SKILL.md:21 SKILL.md:27 SKILL.md:35 SKILL.md:56 SKILL.md:62 SKILL.md:70 SKILL.md:76 SKILL.md:84 SKILL.md:90 SKILL.md:14 SKILL.md:21 SKILL.md:27 SKILL.md:35 SKILL.md:56 SKILL.md:62 SKILL.md:70 SKILL.md:76 SKILL.md:84 SKILL.md:90
🔑 環境変数 (9)
fc.py:11 fc.py:84 fc.py:85 fc.py:11 fc.py:84 fc.py:85 README.md:24 README.md:30 requirements.txt:2
⚙️ 外部コマンド (19)
SKILL.md:20-22 SKILL.md:22-26 SKILL.md:26-28 SKILL.md:28-34 SKILL.md:34-36 SKILL.md:36-42 SKILL.md:42-51 SKILL.md:51-55 SKILL.md:55-57 SKILL.md:57-61 SKILL.md:61-63 SKILL.md:63-69 SKILL.md:69-71 SKILL.md:71-75 SKILL.md:75-77 SKILL.md:77-83 SKILL.md:83-85 SKILL.md:85-89 SKILL.md:89-91
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/bextuychiev-firecrawl-web/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/bextuychiev-firecrawl-web/security.svg)](https://skillstore.io/skills/bextuychiev-firecrawl-web?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/bextuychiev-firecrawl-web?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bextuychiev-firecrawl-web/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/bextuychiev-firecrawl-web.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

BexTuychiev. (2026). firecrawl-web security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bextuychiev-firecrawl-web/audits/10

BibTeX形式の引用

@techreport{bextuychiev-bextuychiev-firecrawl-web-2026, author = {BexTuychiev}, title = {firecrawl-web security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/bextuychiev-firecrawl-web/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "firecrawl-web security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "BexTuychiev" date-released: "2026-07-23" url: "https://skillstore.io/skills/bextuychiev-firecrawl-web/audits/10" identifiers: - type: other value: "skillstore:bextuychiev-firecrawl-web:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
91
仕様準拠

作成できるもの

外部ドキュメントの確認

フレームワークのドキュメントを取得またはクロールし、アシスタントが最新のソース資料に基づいて実装に関する質問に回答できるようにします。

ページ詳細の抽出

定義済みの抽出スキーマを使用して、公開ページから商品タイトル、価格、機能、または類似のフィールドを取得します。

Web証跡の取得

調査メモ、課題報告、コンテンツレビューのワークフロー用に、ページのスクリーンショットとMarkdownスナップショットを保存します。

これらのプロンプトを試す

ページMarkdownの取得 
このURLからMarkdownを取得し、要点を要約してください: https://example.com
最新情報の検索 
このフレームワークの最新の安定版リリースノートをWebで検索し、有用な上位3つのソースを返してください。
特定フィールドの抽出 
小さなスキーマを使用して、この商品ページからタイトル、価格、機能リスト、在庫状況を抽出してください。
ドキュメントサイトのクロール 
このドキュメントサイトを30ページ上限でクロールし、その後インストール手順と主要なAPI概念を特定してください。

ベストプラクティス

  • 大規模サイトをクロールする前に、明確なページ数上限を使用してください。
  • Firecrawlの使用が承認されていない限り、非公開、認証済み、または内部URLは避けてください。
  • Firecrawl APIキーは露出を最小限に抑えて保管し、ログに表示された場合はローテーションしてください。

回避

  • 上限や明確な目的なしに広範なドメインをクロールしないでください。
  • 機密ページ、顧客データ、シークレットを外部スクレイピングサービスに送信しないでください。
  • 内容を確認せずに、スクリーンショットやクロールしたページを共有フォルダに保存しないでください。

よくある質問

このスキルはどのサービスを使用しますか?
firecrawl Pythonパッケージを通じてFirecrawlを使用し、Firecrawl APIキーが必要です。
最新のWebページを取得できますか?
はい。公開ページをMarkdownとしてスクレイピングし、Firecrawlを通じてWeb検索できます。
スクリーンショットを撮れますか?
はい。Firecrawlを通じてWebサイトのフルページスクリーンショットを要求し、ローカルに保存できます。
非公開Webサイトでも動作しますか?
同梱スクリプトは、ブラウザCookieや認証済みセッションデータを渡しません。
出力ファイルはどこに保存されますか?
スクリーンショットは要求された出力パスに保存され、クロールしたページは要求されたディレクトリに保存できます。
ユーザーは何を送信しないようにすべきですか?
ユーザーは、機密URL、内部システム、シークレット、個人データを含むページの送信を避ける必要があります。

開発者情報

作成者

BexTuychiev

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/BexTuychiev/firecrawl-claude-code-skill/tree/main/

参照

8c3e20bba512c392d9b02ee748b18e0b09d4982c

メンテナンスの新しさ

2026/7/24

利用状況

15 ダウンロード · 207 閲覧

ファイル構成

📄 .gitignore

📄 fc.py

📄 README.md

📄 requirements.txt

📄 SKILL.md

関連スキル

すべて表示