スキル stripe-agent
📦
stripe-agent
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
Stripe 請求オペレーションを管理する
Stripe の請求設定は、テストモードとライブモードの間で一貫性を保つのが難しい場合があります。このスキルは、Claude、Codex、Claude Code が products、subscriptions、checkout、webhooks、billing audits を扱う際のガイドになります。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "stripe-agent" from https://skillstore.io/skills/cleanexpo-stripe-agent.md and its manifest at https://skillstore.io/api/skills/cleanexpo-stripe-agent/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「stripe-agent」を使用しています。 本番準備状況について Stripe setup を監査してください。
期待される結果:
- すべての tiers について、テストモードの products と prices が存在します。
- ライブ webhook registration はローンチ前に確認が必要です。
- 不足しているライブ webhook secret を本番環境に保存してください。
「stripe-agent」を使用しています。 Professional monthly plan の社内スタッフメールアドレス向けに checkout を作成してください。
期待される結果:
このワークフローはテストモードを選択し、customer を作成または再利用し、Professional monthly pricing を関連付けて、checkout session link を返します。
「stripe-agent」を使用しています。 月次請求レポートを生成してください。
期待される結果:
このレポートは、tier 別の recurring revenue、新規サブスクリプション、解約済みサブスクリプション、アクティブなトライアル、コンバージョン、支払い失敗のフォローアップ項目を要約します。
セキュリティ監査
高リスクv9 • 2026/7/5 バージョン別レポートを開く
All 78 static findings were adjudicated. The backtick, hardcoded URL, and secret-key hits are documentation examples or placeholders, not executable code or leaked credentials. The remaining concerns are semantic: live billing, webhook, and secret-handling workflows need stronger approval and verification guardrails.
1
スキャンされたファイル
475
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Live Billing Operations Need Explicit Approval
The skill directs agents to create Stripe products, prices, checkout sessions, customers, and subscription changes, including live mode for real customers. It does not document an explicit human approval gate before high-impact billing changes.
The file explicitly states that the skill manages all Stripe billing operations and lists create/update workflows. I found no approval checkpoint in the documented live billing flow.
高
Webhook State Changes Need Verification Guidance
The webhook workflow handles events that activate, update, or deactivate subscription access. The documented steps do not state that Stripe signatures must be verified before changing account state.
The skill lists webhook events and endpoint secrets, but the workflow omits an explicit signature verification step. The risk is high because these events control subscription entitlements.
中
Secret Handling Guardrails Are Missing
The skill lists test and live Stripe secret variables and includes configuration audits, but it does not instruct agents to redact secret values or avoid printing secrets in reports.
The file documents secret variable names and audit outputs but does not include redaction rules. This is an absence-based finding, so confidence is high enough to flag but not absolute.
リスク要因
⚙️ 外部コマンド (70)
SKILL.md:8 SKILL.md:9 SKILL.md:10 SKILL.md:25-35 SKILL.md:35-38 SKILL.md:38-56 SKILL.md:56-61 SKILL.md:61-76 SKILL.md:76-81 SKILL.md:81-86 SKILL.md:86-89 SKILL.md:89-92 SKILL.md:92-95 SKILL.md:95-98 SKILL.md:98-103 SKILL.md:103-112 SKILL.md:112-115 SKILL.md:115-119 SKILL.md:119-124 SKILL.md:124-129 SKILL.md:129-132 SKILL.md:132-140 SKILL.md:140-150 SKILL.md:150-160 SKILL.md:160-164 SKILL.md:164-180 SKILL.md:180-211 SKILL.md:211-227 SKILL.md:227-234 SKILL.md:234-242 SKILL.md:242-255 SKILL.md:255-262 SKILL.md:262-276 SKILL.md:276-277 SKILL.md:277-278 SKILL.md:278-279 SKILL.md:279-280 SKILL.md:280-281 SKILL.md:281-288 SKILL.md:288-311 SKILL.md:311-325 SKILL.md:325-338 SKILL.md:338-345 SKILL.md:345-347 SKILL.md:347-350 SKILL.md:350-352 SKILL.md:352-362 SKILL.md:362-363 SKILL.md:363-364 SKILL.md:364-365 SKILL.md:365-369 SKILL.md:369-386 SKILL.md:386-394 SKILL.md:394-400 SKILL.md:400-406 SKILL.md:406-416 SKILL.md:416-426 SKILL.md:426-427 SKILL.md:427-428 SKILL.md:428-429 SKILL.md:429-433 SKILL.md:433-439 SKILL.md:439-447 SKILL.md:447-448 SKILL.md:448-449 SKILL.md:449-450 SKILL.md:450-451 SKILL.md:451-452 SKILL.md:452-458 SKILL.md:458-470
🌐 ネットワークアクセス (4)
🔑 環境変数 (2)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/cleanexpo-stripe-agent/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/cleanexpo-stripe-agent?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/cleanexpo-stripe-agent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cleanexpo-stripe-agent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/cleanexpo-stripe-agent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
CleanExpo. (2026). stripe-agent security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cleanexpo-stripe-agent/audits/9BibTeX形式の引用
@techreport{cleanexpo-cleanexpo-stripe-agent-2026,
author = {CleanExpo},
title = {stripe-agent security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/cleanexpo-stripe-agent/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "stripe-agent security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "CleanExpo"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cleanexpo-stripe-agent/audits/9"
identifiers:
- type: other
value: "skillstore:cleanexpo-stripe-agent:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
SaaS 請求 tiers を設定する
Starter、Professional、Elite plans 向けに Stripe products、prices、checkout flows を定義します。
請求設定を監査する
必要な環境変数、webhook registration、product parity、不足している設定手順を確認します。
サブスクリプション状態を調査する
顧客サブスクリプション、請求書ステータス、プラン変更、workspace entitlement の同期ニーズをレビューします。
これらのプロンプトを試す
テスト用 products を設定する
Starter、Professional、Elite tiers 向けの Stripe products と prices を、まずテストモードで設定するのを手伝ってください。保存する必要がある IDs を一覧にしてください。
Checkout Flow を作成する
この user email、tier、billing interval、workspace ID、user ID に対する checkout plan を作成してください。テストモードまたはライブモードを選び、その理由を説明してください。
Stripe 設定を監査する
Stripe 請求設定を監査してください。必要な variables、products、prices、webhook registration、テストモードとライブモードの parity を確認してください。
請求状態を照合する
失敗した webhook またはサブスクリプションの不一致をレビューしてください。シークレットを公開せずに、Stripe status、workspace tier、invoice state、推奨される同期アクションを比較してください。
ベストプラクティス
- ライブ請求に触れる前に、すべての設定と checkout テストを Stripe テストモードで実行します。
- ライブの product、price、subscription、cancellation、webhook の変更には人間の承認を必須にします。
- すべてのレポートで、secret keys、webhook secrets、customer IDs、payment details を秘匿します。
回避
- 曖昧または不完全なプロンプトからライブ請求設定を実行すること。
- test price IDs、live price IDs、customer records をモード間で混在させること。
- 完全な Stripe secrets、webhook payloads、payment identifiers をチャットに記録すること。
よくある質問
このスキルは何を管理しますか？
Stripe products、prices、checkout sessions、subscriptions、invoices、customers、webhooks、billing audits をガイドします。
ライブの Stripe 請求で使用できますか？
はい。ただし、ライブ請求の変更には明示的な人間の確認と正しい Stripe 権限が必要です。
Stripe secrets を保存しますか？
いいえ。シークレットは環境管理ツール内に保持し、チャット出力では秘匿する必要があります。
どの AI ツールがサポートされていますか？
レポートには Claude、Codex、Claude Code のサポートが記載されています。
Unite-Hub に限定されていますか？
例では Unite-Hub tiers、URLs、routing assumptions を使用しています。他の製品には適応が必要です。
webhook security を検証しますか？
webhook secrets には言及していますが、実装者は明示的な Stripe signature verification 手順を追加する必要があります。