スキル chrome-extension-icons
📦
chrome-extension-icons
v1.0.0 コンテンツリビジョン r1 安全 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス⚡ スクリプトを含む⚙️ 外部コマンド🔑 環境変数
Chrome拡張機能アイコンを生成
Chrome拡張機能には、正しいサイズの複数のPNGアイコンとmanifestエントリが必要です。このスキルはIconifyを検索し、SVGアセットを変換して、必要なアイコンパスでmanifest.jsonを更新します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "chrome-extension-icons" from https://skillstore.io/skills/boulea7-chrome-extension-icons.md and its manifest at https://skillstore.io/api/skills/boulea7-chrome-extension-icons/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「chrome-extension-icons」を使用しています。 自分の拡張機能用にカレンダーアイコンを生成してください。
期待される結果:
- 一致するIconifyのカレンダーアイコンとプレビューリンクを見つけました。
- icon16.png、icon32.png、icon48.png、icon128.pngを生成しました。
- 新しいアイコンパスでmanifest.jsonを更新しました。
「chrome-extension-icons」を使用しています。 logo.svgを拡張機能アイコンに変換してください。
期待される結果:
- ローカルのSVGファイルを読み込みました。
- 4つのChrome拡張機能用PNGサイズを作成しました。
- manifestのアイコン設定を更新しました。
「chrome-extension-icons」を使用しています。 Project A、Project B、Project C用のアイコンを作成してください。
期待される結果:
- すべてのプロジェクト用の一括設定を作成しました。
- 各プロジェクトフォルダ用のアイコンを生成しました。
- 各manifest更新の成功または失敗を報告しました。
セキュリティ監査
安全v11 • 2026/7/9 バージョン別レポートを開く
Most static findings are false positives caused by Markdown examples and JavaScript template literals. Confirmed risks are expected outbound Iconify network access, user-path filesystem writes for icon generation and manifest updates, and one sudo package installation instruction in troubleshooting documentation.
4
スキャンされたファイル
1,486
解析済み行数
10
レビュー項目
0
誤検知を無視
機能レビュー項目 (10)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
sudo privilege escalation
sudo apt-get install libvips-dev
The skill documentation instructs users to run sudo apt-get install libvips-dev for troubleshooting. Elevated package installation is a real privileged operation even if it is disclosed.
中
Node.js fs operations
const buffer = await fs.readFile(filePath);
The script reads and writes user-supplied SVG, output, manifest, and batch configuration paths. This filesystem access is core functionality but can overwrite files when paths are wrong.
中
Node.js fs operations
await fs.mkdir(outputDir, { recursive: true });
The script reads and writes user-supplied SVG, output, manifest, and batch configuration paths. This filesystem access is core functionality but can overwrite files when paths are wrong.
中
Node.js fs operations
const content = await fs.readFile(manifestPath, 'utf-8');
The script reads and writes user-supplied SVG, output, manifest, and batch configuration paths. This filesystem access is core functionality but can overwrite files when paths are wrong.
中
Node.js fs operations
await fs.writeFile(
The script reads and writes user-supplied SVG, output, manifest, and batch configuration paths. This filesystem access is core functionality but can overwrite files when paths are wrong.
中
Node.js fs operations
const configContent = await fs.readFile(configPath, 'utf-8');
The script reads and writes user-supplied SVG, output, manifest, and batch configuration paths. This filesystem access is core functionality but can overwrite files when paths are wrong.
低
Hardcoded URL
const url = `https://api.iconify.design/search?query=${encodeURIComponent(keyword)}&limit=${limit}`;
The script makes deliberate outbound requests to Iconify endpoints to search and download SVG assets. This is expected for the skill, but it is real network activity users should understand.
低
Hardcoded URL
downloadUrl: `https://api.iconify.design/${prefix}/${name}.svg`,
The script makes deliberate outbound requests to Iconify endpoints to search and download SVG assets. This is expected for the skill, but it is real network activity users should understand.
低
Hardcoded URL
previewUrl: `https://icon-sets.iconify.design/${prefix}/icons/${name}.html`
The script makes deliberate outbound requests to Iconify endpoints to search and download SVG assets. This is expected for the skill, but it is real network activity users should understand.
低
Hardcoded URL
let url = `https://api.iconify.design/${prefix}/${name}.svg`;
The script makes deliberate outbound requests to Iconify endpoints to search and download SVG assets. This is expected for the skill, but it is real network activity users should understand.
リスク要因
🌐 ネットワークアクセス (21)
examples/usage.md:24 examples/usage.md:55 examples/usage.md:56 examples/usage.md:57 examples/usage.md:58 examples/usage.md:115 examples/usage.md:118 examples/usage.md:121 examples/usage.md:124 examples/usage.md:445 scripts/generate-icons.js:29 scripts/generate-icons.js:100 scripts/generate-icons.js:118 scripts/generate-icons.js:119 scripts/generate-icons.js:144 SKILL.md:48 SKILL.md:119 SKILL.md:120 SKILL.md:121 SKILL.md:122 SKILL.md:326
📁 ファイルシステムへのアクセス (45)
examples/usage.md:16 examples/usage.md:36 examples/usage.md:69 examples/usage.md:80 examples/usage.md:133 examples/usage.md:157 examples/usage.md:217 examples/usage.md:254 examples/usage.md:264 examples/usage.md:16 examples/usage.md:36 examples/usage.md:69 examples/usage.md:80 examples/usage.md:133 examples/usage.md:157 examples/usage.md:217 examples/usage.md:254 examples/usage.md:264 scripts/generate-icons.js:172 scripts/generate-icons.js:209 scripts/generate-icons.js:258 scripts/generate-icons.js:292 scripts/generate-icons.js:377 scripts/generate-icons.js:230 scripts/generate-icons.js:384 SKILL.md:30 SKILL.md:61 SKILL.md:69 SKILL.md:134 SKILL.md:153 SKILL.md:161 SKILL.md:200 SKILL.md:263 SKILL.md:269 SKILL.md:275 SKILL.md:30 SKILL.md:61 SKILL.md:69 SKILL.md:134 SKILL.md:153 SKILL.md:161 SKILL.md:200 SKILL.md:263 SKILL.md:269 SKILL.md:275
⚡ スクリプトを含む (1)
⚙️ 外部コマンド (50)
scripts/generate-icons.js:55 scripts/generate-icons.js:60 scripts/generate-icons.js:78 scripts/generate-icons.js:88 scripts/generate-icons.js:98 scripts/generate-icons.js:100 scripts/generate-icons.js:118 scripts/generate-icons.js:119 scripts/generate-icons.js:129 scripts/generate-icons.js:144 scripts/generate-icons.js:149 scripts/generate-icons.js:150 scripts/generate-icons.js:153 scripts/generate-icons.js:157 scripts/generate-icons.js:160 scripts/generate-icons.js:169 scripts/generate-icons.js:173 scripts/generate-icons.js:176 scripts/generate-icons.js:191 scripts/generate-icons.js:192 scripts/generate-icons.js:206 scripts/generate-icons.js:219 scripts/generate-icons.js:232 scripts/generate-icons.js:240 scripts/generate-icons.js:252 scripts/generate-icons.js:271 scripts/generate-icons.js:279 scripts/generate-icons.js:298 scripts/generate-icons.js:331 scripts/generate-icons.js:332 scripts/generate-icons.js:365 scripts/generate-icons.js:366 scripts/generate-icons.js:375 scripts/generate-icons.js:384 scripts/generate-icons.js:390 scripts/generate-icons.js:392 scripts/generate-icons.js:422 scripts/generate-icons.js:435 scripts/generate-icons.js:436 scripts/generate-icons.js:441 scripts/generate-icons.js:485-526 scripts/generate-icons.js:552 scripts/generate-icons.js:556 scripts/generate-icons.js:557 scripts/generate-icons.js:560 scripts/generate-icons.js:561 scripts/generate-icons.js:564 scripts/generate-icons.js:567 scripts/generate-icons.js:579 scripts/generate-icons.js:601
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/boulea7-chrome-extension-icons/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/boulea7-chrome-extension-icons?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/boulea7-chrome-extension-icons?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/boulea7-chrome-extension-icons/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/boulea7-chrome-extension-icons.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Boulea7. (2026). chrome-extension-icons security audit report (audit version 11) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/boulea7-chrome-extension-icons/audits/11BibTeX形式の引用
@techreport{boulea7-boulea7-chrome-extension-icons-2026,
author = {Boulea7},
title = {chrome-extension-icons security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/boulea7-chrome-extension-icons/audits/11},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chrome-extension-icons security audit report (audit version 11)"
version: "1.0.0"
type: report
authors:
- name: "Boulea7"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/boulea7-chrome-extension-icons/audits/11"
identifiers:
- type: other
value: "skillstore:boulea7-chrome-extension-icons:audit:11"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 45
アーキテクチャ
100
保守性
85
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
新しい拡張機能用のアイコンを作成する
必要なすべてのPNGアイコンサイズを生成し、新規または既存のmanifest.jsonファイルに追加します。
ブランドロゴを変換する
ローカルのSVGロゴを、透明なPNG出力のChrome拡張機能アイコンアセットに変換します。
複数のプロジェクトアイコンを更新する
一括設定を使用して、複数の拡張機能プロジェクト用アイコンセットを1回の実行で生成します。
これらのプロンプトを試す
基本的なアイコンを生成する
Chrome拡張機能用のカレンダーアイコンを生成し、manifest.jsonを更新してください。
ブランドカラーを使用する
homeアイコンを探して#2563ebにし、./iconsに保存してmanifestを更新してください。
自分のSVGロゴを変換する
./logo.svgをChrome拡張機能のアイコンサイズに変換し、./manifest.jsonに組み込んでください。
複数の拡張機能を一括処理する
一括設定を使って3つの拡張機能フォルダ用のアイコンを作成し、成功したプロジェクトを要約してください。
ベストプラクティス
- ファイルを生成する前に、選択したIconifyアイコンをプレビューします。
- ファイルを書き込む前に、出力パスとmanifestパスを確認します。
- 置き換える前に、元のSVGまたはアイコンファイルをソース管理に保持します。
回避
- 明示的な承認なしに、権限が必要な依存関係インストールコマンドを実行しないでください。
- 既存のアイコンファイルを確認せずに、共有ディレクトリへ生成しないでください。
- 複雑な複数色のSVGファイルがきれいに再配色されると想定しないでください。
よくある質問
このスキルにはインターネットアクセスが必要ですか？
はい。検索とIconify生成ではIconifyサービスに接続します。ローカルSVGの変換は、Iconifyアクセスなしでも機能します。
どのアイコンサイズを作成しますか？
デフォルトでは、16x16、32x32、48x48、128x128のPNGファイルを作成します。
manifest.jsonを自動的に更新できますか？
はい。iconsフィールドを作成または更新でき、存在する場合はaction.default_iconも更新できます。
自分のSVGファイルを使用できますか？
はい。convertコマンドはローカルのSVGファイルを読み込み、必要なPNGサイズを書き出します。
アイコンの色を変更できますか？
シンプルなfill色を置換できます。複雑なグラデーションや複数色のSVGファイルでは、手動編集が必要になる場合があります。
実行前に何を確認すべきですか？
選択したプレビュー、出力ディレクトリ、manifestパス、既存のアイコンファイルが上書きされる可能性があるかどうかを確認してください。
開発者情報
作成者
Boulea7ライセンス
MIT
作者バージョン
v1.0.0
Skillstore リビジョン
r1
参照
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
メンテナンスの新しさ
2026/7/24
利用状況
8 ダウンロード · 200 閲覧
ファイル構成