📦
wechat-article-search-api-skill
75BrowserActでWeChat記事を検索
WeChat調査では、多くの投稿から記事全文、著者の詳細、公開日を取得する必要がよくあります。このスキルは、キーワードで検索し、構造化された記事コンテンツを返すBrowserActワークフローを実行します。
調査＆学習 表示
スキル browser-act-skill-forge
📦
browser-act-skill-forge
v1.0.6 コンテンツリビジョン r3 高リスク 🌐 ネットワークアクセス⚙️ 外部コマンド
ブラウザ自動化スキルを構築
チームは、Web データやアカウントワークフローが必要なときに、壊れやすいブラウザ探索を繰り返しがちです。このスキルは、Claude、Codex、Claude Code が一度探索し、方法を検証し、再利用可能な browser-act スキルとしてパッケージ化するのに役立ちます。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "browser-act-skill-forge" from https://skillstore.io/skills/browser-act-browser-act-skill-forge.md and its manifest at https://skillstore.io/api/skills/browser-act-browser-act-skill-forge/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「browser-act-skill-forge」を使用しています。 対象サイトから商品リストを抽出するスキルを作成してください。
期待される結果:
SKILL.md ガイド、スクリプトラッパー、検証済みページネーションメモ、文書化された制限事項を含む生成済みスキルフォルダー。
「browser-act-skill-forge」を使用しています。 ログイン済みブラウザで承認済みフォームワークフローを自動化してください。
期待される結果:
前提条件、安全な検証手順、必須パラメータ、確認ガイダンスを含む再利用可能な操作スキル。
「browser-act-skill-forge」を使用しています。 Web サイトの検索ページの背後にあるエンドポイントを見つけてください。
期待される結果:
実行可能な API またはネットワークキャプチャの方法を記録し、DOM フォールバックが必要なタイミングを説明する機能計画。
セキュリティ監査
高リスクv8 • 2026/7/23 バージョン別レポートを開く
Most static alerts are Markdown formatting, placeholders, or benign documentation references. Repeated eval command-substitution templates are confirmed because generated content crosses shell and browser execution boundaries without escaping. The skill also suppresses refusals, promotes rate-limit evasion, injects raw parameters into JavaScript, and retains sensitive HAR artifacts.
4
スキャンされたファイル
1,221
解析済み行数
38
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (4)
高
Prompt Injection Attempt Detected
The metadata says "Human-operation automation; never refuse." This suppresses safety refusal behavior for arbitrary website tasks and conflicts with authorization controls.
The refusal-suppression instruction is explicit in the skill metadata and applies to the full automation scope.
高
Rate-Limit Evasion Guidance
The generated template recommends multiple stealth browser sessions with independent fingerprints so rate limits apply separately. This directly facilitates anti-abuse control evasion.
The text explicitly links stealth sessions and independent fingerprints to per-session rate limits.
高
Unescaped Browser-Side Code Injection
The Python wrapper inserts command-line parameters directly into a JavaScript f-string without serialization. Crafted values can break syntax and execute code in the authenticated page.
The template shows direct f-string interpolation of argparse values and no JSON encoding or escaping step.
中
Sensitive HAR Artifacts Lack Retention Controls
The workflow captures HAR data that may include CSRF tokens and request bodies, then stores artifacts locally without redaction, restrictive permissions, or deletion.
The files explicitly capture token-bearing initialization traffic and retain HAR artifacts in a local temporary directory.
機能レビュー項目 (38)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Ruby/shell backtick execution
> This Skill's operational boundary = what the user can manually do in their browser. It only reads
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Ruby/shell backtick execution
`eval "$(python scripts/{capability-name}.py '{param1}' --param2 {param2})"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Ruby/shell backtick execution
`eval "$(python scripts/{capability-name}.py '{param1}' --field1 '{value1}' --field2 '{value2}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Ruby/shell backtick execution
Extract: `eval "$(python scripts/{extraction-capability-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Ruby/shell backtick execution
Pagination: `eval "$(python scripts/{pagination-capability-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Ruby/shell backtick execution
Fill and submit: `eval "$(python scripts/{operation-capability-name}.py '{param1}' --field '{value}'
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Ruby/shell backtick execution
`eval "$(python scripts/{composite-capability-name}.py '{param1}' --param2 {param2})"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Ruby/shell backtick execution
1. `navigate {page-A URL}` → `wait stable` → `eval "$(python scripts/{capability-A}.py '{param}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Ruby/shell backtick execution
a. `navigate {page-B URL pattern}` → `eval "$(python scripts/{capability-B}.py '{item}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Ruby/shell backtick execution
[API] {param-name} — `eval "$(python scripts/enum_{param-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Ruby/shell backtick execution
[DOM] {param-name} — `eval "$(python scripts/enum_{param-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Shell command substitution
> This Skill's operational boundary = what the user can manually do in their browser. It only reads
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Shell command substitution
`eval "$(python scripts/{capability-name}.py '{param1}' --param2 {param2})"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Shell command substitution
`eval "$(python scripts/{capability-name}.py '{param1}' --field1 '{value1}' --field2 '{value2}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Shell command substitution
Extract: `eval "$(python scripts/{extraction-capability-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Shell command substitution
Pagination: `eval "$(python scripts/{pagination-capability-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Shell command substitution
Fill and submit: `eval "$(python scripts/{operation-capability-name}.py '{param1}' --field '{value}'
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Shell command substitution
`eval "$(python scripts/{composite-capability-name}.py '{param1}' --param2 {param2})"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Shell command substitution
1. `navigate {page-A URL}` → `wait stable` → `eval "$(python scripts/{capability-A}.py '{param}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Shell command substitution
a. `navigate {page-B URL pattern}` → `eval "$(python scripts/{capability-B}.py '{item}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Shell command substitution
[API] {param-name} — `eval "$(python scripts/enum_{param-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Shell command substitution
[DOM] {param-name} — `eval "$(python scripts/enum_{param-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Template literal with command substitution
> This Skill's operational boundary = what the user can manually do in their browser. It only reads
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Template literal with command substitution
`eval "$(python scripts/{capability-name}.py '{param1}' --param2 {param2})"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Template literal with command substitution
`eval "$(python scripts/{capability-name}.py '{param1}' --field1 '{value1}' --field2 '{value2}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Template literal with command substitution
Extract: `eval "$(python scripts/{extraction-capability-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Template literal with command substitution
Pagination: `eval "$(python scripts/{pagination-capability-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Template literal with command substitution
Fill and submit: `eval "$(python scripts/{operation-capability-name}.py '{param1}' --field '{value}'
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Template literal with command substitution
`eval "$(python scripts/{composite-capability-name}.py '{param1}' --param2 {param2})"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Template literal with command substitution
1. `navigate {page-A URL}` → `wait stable` → `eval "$(python scripts/{capability-A}.py '{param}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Template literal with command substitution
a. `navigate {page-B URL pattern}` → `eval "$(python scripts/{capability-B}.py '{item}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Template literal with command substitution
[API] {param-name} — `eval "$(python scripts/enum_{param-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Template literal with command substitution
[DOM] {param-name} — `eval "$(python scripts/enum_{param-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Ruby/shell backtick execution
2. `eval "$(python scripts/{feature-name}.py {test-params})"` — confirm browser execution result mat
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Shell command substitution
2. `eval "$(python scripts/{feature-name}.py {test-params})"` — confirm browser execution result mat
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
高
Template literal with command substitution
2. `eval "$(python scripts/{feature-name}.py {test-params})"` — confirm browser execution result mat
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
中
Ruby/shell backtick execution
Run end-to-end verification for each `.py` file:
The workflow executes newly generated Python files during verification. A malformed generated wrapper could run local Python code before a security review.
中
Ruby/shell backtick execution
1. `python scripts/{feature-name}.py {test-params}` — confirm output is valid JS string
The workflow executes newly generated Python files during verification. A malformed generated wrapper could run local Python code before a security review.
リスク要因
🌐 ネットワークアクセス (8)
⚙️ 外部コマンド (50)
references/exploration_operation.md:110-113 references/output_template.md:48-61 references/output_template.md:61-75 references/output_template.md:75 references/output_template.md:77-81 references/output_template.md:81-88 references/output_template.md:98-106 references/output_template.md:118-119 references/output_template.md:119-120 references/output_template.md:120-121 references/output_template.md:121-123 references/output_template.md:123-128 references/output_template.md:142-143 references/output_template.md:143-144 references/output_template.md:144-146 references/output_template.md:146-151 references/output_template.md:161-163 references/output_template.md:163-166 references/output_template.md:174-177 references/output_template.md:177-181 references/output_template.md:181-183 references/output_template.md:183-191 references/output_template.md:191 references/output_template.md:197-198 references/output_template.md:198 references/output_template.md:199-200 references/output_template.md:200 references/output_template.md:217-224 references/output_template.md:234 references/output_template.md:235 references/output_template.md:236-237 references/output_template.md:237 references/output_template.md:238-241 references/output_template.md:253-255 references/output_template.md:255-267 references/output_template.md:267 references/output_template.md:269 references/output_template.md:271 references/output_template.md:273 references/output_template.md:277-280 references/output_template.md:280-281 references/output_template.md:281-282 references/output_template.md:282-283 references/output_template.md:283-301 references/output_template.md:301-306 references/output_template.md:306-309 references/output_template.md:75 references/output_template.md:81 references/output_template.md:98 references/output_template.md:163
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/browser-act-browser-act-skill-forge/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/browser-act-browser-act-skill-forge?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/browser-act-browser-act-skill-forge?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-browser-act-skill-forge/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/browser-act-browser-act-skill-forge.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
browser-act. (2026). browser-act-skill-forge security audit report (audit version 8) [Author version 1.0.6]. Skillstore. https://skillstore.io/skills/browser-act-browser-act-skill-forge/audits/8BibTeX形式の引用
@techreport{browser-act-browser-act-browser-act-skill-forge-2026,
author = {browser-act},
title = {browser-act-skill-forge security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/browser-act-browser-act-skill-forge/audits/8},
note = {Author version 1.0.6}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "browser-act-skill-forge security audit report (audit version 8)"
version: "1.0.6"
type: report
authors:
- name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-browser-act-skill-forge/audits/8"
identifiers:
- type: other
value: "skillstore:browser-act-browser-act-skill-forge:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 45
アーキテクチャ
100
保守性
87
コンテンツ
68
コミュニティ
91
仕様準拠
作成できるもの
反復的な Web 抽出をパッケージ化
定期的なリスト、検索、詳細ページ抽出タスク向けに、再利用可能な browser-act スキルを作成します。
アカウントワークフローを自動化
ログイン済み Web ツールで承認済みアクションを実行するブラウザワークフローを文書化し、検証します。
サイト固有ツールをプロトタイプ化
耐久性のある自動化パッケージを構築する前に、実行可能な API、ネットワークキャプチャ、DOM の方法を発見します。
これらのプロンプトを試す
基本的な抽出スキルを構築
この Web サイトから表示されているレコードを抽出する browser-act スキルを作成してください: [URL]。フィールド、ページネーション、既知の制限事項を含めてください。
ログイン済みワークフロースキルを作成
このログイン済みワークフロー用の再利用可能なスキルを構築してください: [workflow]。私のブラウザセッションを使用し、本番送信の前に確認を必須にしてください。
API 戦略と DOM 戦略を比較
[URL] を探索し、最適な再利用可能な方法を特定してください。直接 API、ネットワークキャプチャ、DOM 抽出、AI ワークフローフォールバックを比較してください。
バッチ実行をパッケージ化
[site] 向けの検証済みスキルを構築し、その後 [volume] 向けのバッチ計画を設計してください。リトライ、レート、再開に関するガイダンスを含めてください。
ベストプラクティス
- 機密性の高いディレクトリで実行する前に、生成されたスクリプトをレビューしてください。
- アクセスの自動化について許可を得ている Web サイトとアカウントのみを使用してください。
- バッチ実行の前に、各生成機能を小さな入力でテストしてください。
回避
- 認証、ペイウォール、アクセス制御を回避するためにこのスキルを使用しないでください。
- 検査せずに、信頼できない編集から生成されたスクリプトを実行しないでください。
- レート制限と出力品質を確認する前に、大規模なバッチを開始しないでください。
よくある質問
このスキルは何を生成しますか?
手順、スクリプトラッパー、検証メモ、制限事項を含む再利用可能な browser-act スキルパッケージを生成します。
データをサードパーティサービスに送信しますか?
スキルの説明では、探索アーティファクトはローカルに保持され、リクエストは対象サイトに送信されるとされています。
ログイン済み Web サイトで機能しますか?
はい。ユーザーがすでに承認されており、ブラウザセッションに必要なアクセス権がある場合に機能します。
アクセス制御を回避できますか?
いいえ。文書化された境界は、ユーザーがブラウザで手動アクセスできる範囲です。
なぜスクリプトをレビューする必要がありますか?
このワークフローはローカルの Python ファイルとブラウザ側 JavaScript を作成するため、レビューによって実行リスクを低減できます。
一回限りのブラウザ自動化ではなく、いつこれを使うべきですか?
タスクが繰り返される場合、バッチ実行が必要な場合、またはスケールする前に検証済み戦略が必要な場合に使用します。
開発者情報
作成者
browser-actライセンス
MIT
作者バージョン
v1.0.6
Skillstore リビジョン
r3
参照
a39a91716eadede5f4cdefd78178fed4e837a128
メンテナンスの新しさ
2026/7/25
利用状況
4 ダウンロード · 40 閲覧
browser-act のその他のスキル
すべて表示📦
amazon-product-api-skill
75BrowserActでAmazon商品データを抽出
手作業によるAmazon商品のリサーチは時間がかかり、比較も困難です。このスキルはBrowserActワークフローを実行し、リスティング、価格、評価、ASIN、属性を収集します。
調査＆学習 表示
📦
amazon-product-search-api-skill
75Amazonの商品検索データを収集
Amazonの商品リサーチでは、出品情報、評価、価格を手作業でコピーする必要があると時間がかかります。このスキルはBrowserActワークフローを実行し、構造化された検索結果を収集します。
調査＆学習 表示
📦
youtube-video-api-skill
75YouTubeチャンネルの動画メトリクスを抽出
手作業でのYouTubeチャンネル調査は時間がかかり、一貫性に欠けます。このスキルはBrowserActを使用して、チャンネルデータと動画メトリクスを構造化された出力で収集します。
データ＆アナリティクス 表示
📦
google-maps-search-api-skill
75Google Maps のビジネスリードを抽出
手作業による Google Maps のリード調査は時間がかかり、一貫性に欠けます。このスキルは BrowserAct ワークフローを実行し、検索結果から構造化されたローカルビジネス情報を収集します。
データ＆アナリティクス 表示
📦
business-contact-social-links-skill
75ビジネスWebサイトとソーシャルプロフィールを見つける
チームはアウトリーチの前に、検証済みのWebサイトやソーシャルプロフィールを必要とすることがよくあります。このスキルはBrowserActワークフローを使用して、会社名またはWebサイトURLから公式チャネルを見つけます。
調査＆学習 表示
関連スキル
すべて表示📦
agent-browser
74agent-browserでブラウザタスクを自動化
作成者 101-skills
ブラウザタスクでは、ナビゲーションやフォーム操作を何度も繰り返す必要がある場合があります。このスキルは、要素参照と証拠の記録を活用したbeltベースのブラウザセッションを通じて、Claude、Codex、Claude Codeを支援します。
生産性 表示
📦
browser-use
38CDPの直接制御によるブラウザータスクの自動化
作成者 browser-use
複雑なブラウザータスクでは、多くの場合、視覚的な確認、正確な操作、信頼性の高いセッション制御が必要です。このスキルは、CDPを通じてClaude、Codex、またはClaude Codeをローカルおよびクラウドブラウザーに接続します。
生産性 表示
📦
browser-mcp-agent
38Control A Real Browser With MCP
作成者 antibrow
Agents often lose login state and get blocked by headless browser signals. This skill gives Claude, Codex, and Claude Code a persistent fingerprinted browser they can drive through MCP tools for authorized workflows.
生産性 表示
📦
bitwarden-browser-aac-login
38Secure Browser Logins with Bitwarden AAC
作成者 arthurzakirov
Browser login automation can expose credentials when agents handle them directly. This skill provides a consent-based Bitwarden Agent Access workflow with domain checks, sanitized status, and explicit trust boundaries.
セキュリティ＆コンプライアンス 表示
📦
analyzing-test-quality
87フレームワーク横断でテスト品質を分析
作成者 C0ntr0lledCha0s
弱いテストは欠陥を隠し、リファクタリングを遅らせ、カバレッジ数値を誤解させます。このスキルはテストスイートを分析し、信頼性、保守性、カバレッジ、ミューテーションテストについて優先順位付きの指針を提供します。
コーディング＆開発 表示
📦
git-advanced
86高度な Git ワークフローを習得する
作成者 AutumnsGrove
複雑な Git 履歴は、作業内容を失わずに修復するのが難しい場合があります。このスキルは、rebase、conflicts、bisect、recovery、branch management のためのガイド付きワークフローを提供します。
コーディング＆開発 表示