このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。

バージョン付きセキュリティ評価

レポートID: SA-7DB9B9F0

7/9/2026, 1:24:05 AM

chrome-devtools セキュリティ評価 v10

スキルセキュリティ認証レポート

監査履歴
監査モデル: claude 最新の公開済みレポート
スキル名
chrome-devtools
バージョン
v10
メンテナー
Cygnusfear
ソース
github.com/Cygnusfear/claude-stuff/tree/main/skills/chrome-devtools
カバレッジ
1 スキャンされたファイル · 243 解析済み行数
ポリシーバージョン
利用不可

確認済みの検出結果における最高重大度

高

1 件の確認済みセキュリティ検出結果に対応が必要です。

インストールのコンテキスト

現在のスキルページを確認

このページはレポートの証拠のみを要約しています。正規のインストール勧告は Skill ページで提供されます。

現在のスキルページを開く

このレポートは、マニフェストまたは ZIP をブロックも承認もしません。

The skill is primarily a Chrome DevTools MCP usage guide, not malicious code. Real risks come from copy-paste shell commands, runtime execution of chrome-devtools-mcp through bunx, process-killing cleanup commands, remote browser control, and screenshot capture of potentially sensitive pages.

レポートの位置

最新の公開済みレポート

「最新」はレポートの順序を指し、アーティファクトの最新性を指すものではありません。

監査アテステーション

証明不可

必要な不変のバインディングは不完全です。

人による検証

未検証

このレポートには人による検証は記録されていません。

カバレッジ

1 スキャンされたファイル · 243 解析済み行数

レビュー対象の項目を 24 件表示

制限事項

このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。

証拠チェーン

ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。

  1. ソース

    コミットとパスにバインド済み

  2. アーティファクト

    コンテンツとツリーのハッシュがバインド済み

  3. 監査

    完了

  4. インストール契約

    検証するためにマニフェストを開く

    マニフェストを開く

確認された機能

「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。

スクリプトを含む

Skillに含まれるコードを実行する場合があります。

この監査では記録されていません

ネットワークアクセス

外部サービスに接続する場合があります。

16 件の証拠箇所で確認

ファイルシステムへのアクセス

ローカルファイルの読み取りまたは書き込みを行う可能性があります。

6 件の証拠箇所で確認

環境変数

プロセス環境から値を読み取る可能性があります。

この監査では記録されていません

外部コマンド

Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。

51 件の証拠箇所で確認

機能レビュー項目 (23)
中
SKILL.md:21-28
Ruby/shell backtick execution
```bash
The setup block installs external command-line tools with brew or go install. This is expected setup behavior, but it executes third-party installation commands on the user system.
中
SKILL.md:35-37
Ruby/shell backtick execution
```bash
The documentation instructs users to run shell commands that kill chrome-devtools-mcp processes and execute MCP tooling. This is legitimate for the skill, but it has real local process and command-execution impact.
中
SKILL.md:41-43
Ruby/shell backtick execution
```bash
The documentation instructs users to run shell commands that kill chrome-devtools-mcp processes and execute MCP tooling. This is legitimate for the skill, but it has real local process and command-execution impact.
中
SKILL.md:47-49
Ruby/shell backtick execution
```bash
The documentation instructs users to run shell commands that kill chrome-devtools-mcp processes and execute MCP tooling. This is legitimate for the skill, but it has real local process and command-execution impact.
中
SKILL.md:53-55
Ruby/shell backtick execution
```bash
The documentation instructs users to run shell commands that kill chrome-devtools-mcp processes and execute MCP tooling. This is legitimate for the skill, but it has real local process and command-execution impact.
中
SKILL.md:57-67
Ruby/shell backtick execution
**⚡ Pattern:** `cleanup; sleep; echo commands | timeout shell`
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
SKILL.md:67-69
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
SKILL.md:72-87
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
SKILL.md:90-99
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
SKILL.md:102-111
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
SKILL.md:116-125
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
SKILL.md:128-136
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
SKILL.md:139-148
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
SKILL.md:167
Ruby/shell backtick execution
- Always use `bunx` (not `npx`) for chrome-devtools-mcp
The skill explicitly tells users to run bunx with chrome-devtools-mcp@latest. Pulling and executing the latest package at runtime creates external command and supply-chain exposure.
中
SKILL.md:168-171
Ruby/shell backtick execution
- **Correct syntax:** `mcp call TOOL_NAME bunx -y chrome-devtools-mcp@latest -- --isolated --params
The skill explicitly tells users to run bunx with chrome-devtools-mcp@latest. Pulling and executing the latest package at runtime creates external command and supply-chain exposure.
中
SKILL.md:181-183
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
SKILL.md:186-188
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
SKILL.md:191-194
Ruby/shell backtick execution
```bash
The commands include starting Chrome with remote debugging enabled and connecting MCP to it. This can expose browser state if used outside a trusted local environment.
中
SKILL.md:213-215
Ruby/shell backtick execution
```bash
The documentation instructs users to run shell commands that kill chrome-devtools-mcp processes and execute MCP tooling. This is legitimate for the skill, but it has real local process and command-execution impact.
中
SKILL.md:218-220
Ruby/shell backtick execution
```bash
The documentation instructs users to run shell commands that kill chrome-devtools-mcp processes and execute MCP tooling. This is legitimate for the skill, but it has real local process and command-execution impact.
中
SKILL.md:227-230
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
SKILL.md:233-235
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.
中
SKILL.md:240-242
Ruby/shell backtick execution
```bash
The cited section contains copy-paste shell or MCP commands that execute local tools and drive a browser. The behavior is core to the skill, but it remains a real command-execution risk.

リスク指摘

確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。

確認済みのセキュリティ上の懸念 (1)

RISK-001 高
SKILL.md:159
Screen capture upload
- **take_screenshot** - Capture page as image
The skill exposes a take_screenshot workflow that can capture visible page contents. No upload is shown, but browser screenshots can include sensitive data, so this should remain a high-visibility privacy risk.

是正措置

この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。

  1. FIX-001
    高
    Browser content and screenshots may expose sensitive data
    Add explicit warnings to avoid authenticated sessions, personal accounts, private pages, and production data when using screenshots or remote debugging.
  2. FIX-002
    中
    Runtime execution of latest external MCP package
    Pin chrome-devtools-mcp to a reviewed version and document verification steps before running bunx commands.
  3. FIX-003
    中
    Process-killing cleanup commands
    Replace pkill -9 examples with a safer shutdown flow, or clearly state that users must confirm the target process first.
  4. FIX-004
    中
    Remote debugging guidance can expose browser state
    Recommend loopback-only debugging, isolated profiles, and closing the debugging port immediately after use.

専門家による証拠

不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。

アーティファクト主体

Marketplace コミット
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
コンテンツハッシュ
5c6db234a8cb54455a86b6b32ee3f1e73fc13ee7e4e9a2e0eea52d435b6eee9f
ツリーハッシュ
a19191ee2f5eaadcd5c8858f024fe2b5668188e3c6c92e2fa0bf7337640c5a1b
Skill パス
skills/cygnusfear/chrome-devtools
監査ペイロードハッシュ
45485ed3b82de232b204d23175be36bb

分析メタデータ

監査モデル: claude

分析状態: 完了

対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。

検証とエクスポート

JSON レポート CITATION.cff SARIF 2.1.0 署名付きインストールマニフェスト ソース

マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。

監査アテステーション: not_attestable