スキル chrome-devtools
📦
chrome-devtools
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
DevTools MCP で Chrome をデバッグ
ブラウザーのデバッグでは、コンソールログ、ネットワークリクエスト、スクリーンショット、ページ状態にまたがって手動確認を繰り返す必要があることがよくあります。このスキルは、chrome-devtools-mcp を通じて Chrome を制御するための実用的なコマンドパターンを Claude、Codex、Claude Code に提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "chrome-devtools" from https://skillstore.io/skills/cygnusfear-chrome-devtools.md and its manifest at https://skillstore.io/api/skills/cygnusfear-chrome-devtools/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「chrome-devtools」を使用しています。 ローカル開発ページのコンソールを確認してください。
期待される結果:
ページは分離された Chrome セッションで開かれました。コンソールにはアプリケーションエラーが 1 件、警告が 2 件表示されており、エラーは不足している設定値に関連しています。
「chrome-devtools」を使用しています。 ログインページが送信されない理由を調査してください。
期待される結果:
- ページ構造を取得しました。
- 送信ボタンとフォームフィールドを見つけました。
- 送信後に失敗したネットワークリクエストを確認しました。
- 認証エンドポイントのレスポンスを確認することを提案しました。
「chrome-devtools」を使用しています。 テストページのスクリーンショットを撮り、説明してください。
期待される結果:
フルページのスクリーンショットを取得しました。ページにはヘッダー、メインコンテンツカード、フッターが表示されており、明らかなレイアウトのはみ出しはありません。
セキュリティ監査
高リスクv10 • 2026/7/9 バージョン別レポートを開く
The skill is primarily a Chrome DevTools MCP usage guide, not malicious code. Real risks come from copy-paste shell commands, runtime execution of chrome-devtools-mcp through bunx, process-killing cleanup commands, remote browser control, and screenshot capture of potentially sensitive pages.
1
スキャンされたファイル
243
解析済み行数
23
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Screen capture upload
- **take_screenshot** - Capture page as image
The skill exposes a take_screenshot workflow that can capture visible page contents. No upload is shown, but browser screenshots can include sensitive data, so this should remain a high-visibility privacy risk.
機能レビュー項目 (23)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
```bash
The setup block installs external command-line tools with brew or go install. This is expected setup behavior, but it executes third-party installation commands on the user system.
中
Ruby/shell backtick execution
```bash
The documentation instructs users to run shell commands that kill chrome-devtools-mcp processes and execute MCP tooling. This is legitimate for the skill, but it has real local process and command-execution impact.
中
Ruby/shell backtick execution
```bash
The documentation instructs users to run shell commands that kill chrome-devtools-mcp processes and execute MCP tooling. This is legitimate for the skill, but it has real local process and command-execution impact.
中
Ruby/shell backtick execution
```bash
The documentation instructs users to run shell commands that kill chrome-devtools-mcp processes and execute MCP tooling. This is legitimate for the skill, but it has real local process and command-execution impact.
中
Ruby/shell backtick execution
```bash
The documentation instructs users to run shell commands that kill chrome-devtools-mcp processes and execute MCP tooling. This is legitimate for the skill, but it has real local process and command-execution impact.
中
Ruby/shell backtick execution
**⚡ Pattern:** `cleanup; sleep; echo commands | timeout shell`
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
Ruby/shell backtick execution
- Always use `bunx` (not `npx`) for chrome-devtools-mcp
The skill explicitly tells users to run bunx with chrome-devtools-mcp@latest. Pulling and executing the latest package at runtime creates external command and supply-chain exposure.
中
Ruby/shell backtick execution
- **Correct syntax:** `mcp call TOOL_NAME bunx -y chrome-devtools-mcp@latest -- --isolated --params
The skill explicitly tells users to run bunx with chrome-devtools-mcp@latest. Pulling and executing the latest package at runtime creates external command and supply-chain exposure.
中
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
Ruby/shell backtick execution
```bash
The commands include starting Chrome with remote debugging enabled and connecting MCP to it. This can expose browser state if used outside a trusted local environment.
中
Ruby/shell backtick execution
```bash
The documentation instructs users to run shell commands that kill chrome-devtools-mcp processes and execute MCP tooling. This is legitimate for the skill, but it has real local process and command-execution impact.
中
Ruby/shell backtick execution
```bash
The documentation instructs users to run shell commands that kill chrome-devtools-mcp processes and execute MCP tooling. This is legitimate for the skill, but it has real local process and command-execution impact.
中
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:21-28 SKILL.md:28-35 SKILL.md:35-37 SKILL.md:37-41 SKILL.md:41-43 SKILL.md:43-47 SKILL.md:47-49 SKILL.md:49-53 SKILL.md:53-55 SKILL.md:55-57 SKILL.md:57-67 SKILL.md:67-69 SKILL.md:69-72 SKILL.md:72-87 SKILL.md:87-90 SKILL.md:90-99 SKILL.md:99-102 SKILL.md:102-111 SKILL.md:111-116 SKILL.md:116-125 SKILL.md:125-128 SKILL.md:128-136 SKILL.md:136-139 SKILL.md:139-148 SKILL.md:148-161 SKILL.md:161-162 SKILL.md:162-167 SKILL.md:167 SKILL.md:168-171 SKILL.md:171-176 SKILL.md:176-181 SKILL.md:181-183 SKILL.md:183-185 SKILL.md:185-186 SKILL.md:186-188 SKILL.md:188-191 SKILL.md:191-194 SKILL.md:194-201 SKILL.md:201-202 SKILL.md:202-203 SKILL.md:203-204 SKILL.md:204 SKILL.md:213-215 SKILL.md:215-218 SKILL.md:218-220 SKILL.md:220-227 SKILL.md:227-230 SKILL.md:230-233 SKILL.md:233-235 SKILL.md:235-239
🌐 ネットワークアクセス (18)
📁 ファイルシステムへのアクセス (7)
検出されたパターン
Screen capture upload
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/cygnusfear-chrome-devtools/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/cygnusfear-chrome-devtools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/cygnusfear-chrome-devtools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cygnusfear-chrome-devtools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/cygnusfear-chrome-devtools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Cygnusfear. (2026). chrome-devtools security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cygnusfear-chrome-devtools/audits/10BibTeX形式の引用
@techreport{cygnusfear-cygnusfear-chrome-devtools-2026,
author = {Cygnusfear},
title = {chrome-devtools security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/cygnusfear-chrome-devtools/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chrome-devtools security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "Cygnusfear"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/cygnusfear-chrome-devtools/audits/10"
identifiers:
- type: other
value: "skillstore:cygnusfear-chrome-devtools:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
ローカル Web アプリをデバッグする
localhost ページを開き、開発中にコンソールエラーを調査し、ページ内容を確認します。
ネットワーク動作を調査する
ページへ移動し、ネットワークリクエストを一覧表示して、失敗した呼び出しや予期しないレスポンスを理解します。
ブラウザー上の証拠を取得する
視覚的なバグやページ状態の問題を説明するのに役立つスクリーンショットとスナップショットを取得します。
これらのプロンプトを試す
ローカルページを確認する
Chrome DevTools MCP を使ってローカルアプリを開き、コンソールにエラーがないか確認してください。
ページ内容を調査する
Chrome DevTools MCP で対象ページを開き、テキストスナップショットを取得して、表示されているページ構造を要約してください。
ネットワークアクティビティを確認する
ページへ移動し、ネットワークリクエストを一覧表示して、失敗または不審なリクエストをステータス詳細とともに特定してください。
ブラウザーデバッグワークフローを実行する
分離された 1 つの Chrome DevTools MCP セッションを使用して、ページ移動、コンソールログ収集、ネットワークリクエスト一覧表示、小さな JavaScript チェックの評価、スクリーンショット取得を行ってください。
ベストプラクティス
- 既存の Chrome セッションが意図的に必要な場合を除き、分離されたブラウザープロファイルを使用してください。
- シェルコマンドを実行する前に確認してください。特にクリーンアップやパッケージ実行コマンドは注意が必要です。
- スクリーンショット、スナップショット、ネットワークログを収集する際は、認証済みページや機密性の高いページを避けてください。
回避
- 明示的な同意なしに、非公開アカウントに対してブラウザーデバッグコマンドを実行しないでください。
- タスク完了後に Chrome のリモートデバッグポートを開いたままにしないでください。
- シークレット、セッショントークン、本番環境の認証情報を自動ブラウザーセッションに貼り付けないでください。
よくある質問
このスキルは何に役立ちますか？
Claude 互換ツールが chrome-devtools-mcp を通じて Chrome を操作し、デバッグ、スクリーンショット、コンソールログ、ネットワーク調査を行うのに役立ちます。
コマンドラインツールは必要ですか？
はい。このスキルには、ローカルマシンで実行する必要がある mcp と bunx コマンドが記載されています。
ローカル開発サイトを調査できますか？
はい。例には、コンソール、ネットワーク、ページスナップショットのデバッグ向けの localhost ワークフローが含まれています。
スクリーンショットを取得できますか？
はい。ページのスクリーンショットを取得できますが、ユーザーは非公開情報や機密情報を含むページを避ける必要があります。
なぜ分離されたプロファイルを推奨しているのですか？
分離されたプロファイルは、ブラウザーのロック競合を減らし、既存の個人用ブラウザーセッションからの露出を制限します。
本番アカウントで使用しても安全ですか？
注意して使用してください。ブラウザー自動化ではページ内容、スクリーンショット、ネットワークアクティビティが露出する可能性があるため、本番環境や非公開セッションでは明示的な承認が必要です。
開発者情報
作成者
Cygnusfearライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
メンテナンスの新しさ
2026/7/25
利用状況
10 ダウンロード · 192 閲覧
ファイル構成
📄 SKILL.md