Fähigkeiten playwright-browser-automation

📦

playwright-browser-automation

Name: playwright-browser-automation
Author: DataFlight

v1.0.0 Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Playwrightでブラウザテストを自動化

手動のブラウザ確認は時間がかかり、一貫性に欠けます。このスキルは、Claude、Codex、Claude Codeがテスト、スクリーンショット、フォーム、レスポンシブレイアウト用のPlaywrightスクリプトを作成するのを支援します。

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Dieser Skill ist Teil von 2 Skill-Paketen

Installieren Sie das gesamte Skill-Paket, um mit einem Befehl alle Skills zu erhalten, die die Aufgabe braucht.

Dev Release Regression Check · 3 Skills Gesamtes Paket installieren OpenClaw Feishu 運用アシスタント · 3 Skills Gesamtes Paket installieren

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "playwright-browser-automation" from https://skillstore.io/skills/dataflightsolutions-playwright-browser-automation.md and its manifest at https://skillstore.io/api/skills/dataflightsolutions-playwright-browser-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/dataflightsolutions-playwright-browser-automation.md Signiertes manifest GET /api/skills/dataflightsolutions-playwright-browser-automation/manifest Signiertes lockfile GET /api/skills/dataflightsolutions-playwright-browser-automation/lockfile

Testen

„playwright-browser-automation“ wird verwendet. ローカルダッシュボードを確認してスクリーンショットを撮ってください。

Erwartetes Ergebnis:

1つのローカルサーバーを検出し、ダッシュボードを開き、スクリーンショットを保存し、ページタイトルとURLを報告しました。

„playwright-browser-automation“ wird verwendet. ステージングURLでログインフローをテストしてください。

Erwartetes Ergebnis:

ログインフォームに入力して送信し、ダッシュボードへのリダイレクトを確認し、コンソールエラーがあれば記録しました。

„playwright-browser-automation“ wird verwendet. このランディングページをモバイルとデスクトップでレビューしてください。

Erwartetes Ergebnis:

各ビューポートのスクリーンショットを取得し、表示上の余白、オーバーフロー、ナビゲーションの問題を要約しました。

Sicherheitsaudit

Hohes Risiko

v8 • 5.7.2026 Versionsbericht öffnen

Most static external-command hits are Markdown or JavaScript backtick false positives. Real risks remain because the skill runs Node and npm commands, executes generated Playwright scripts from /tmp, and saves screenshots to shared temporary paths. I found no evidence of prompt injection, hidden external callbacks, or obfuscated payloads in SKILL.md.

Gescannte Dateien

463

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch

SKILL.md:39-41 SKILL.md:75-76

Generated Script Execution From Shared Temporary Directory

The workflow tells the agent to write custom Playwright scripts to /tmp and run them with node run.js. This combines generated code execution with shared temporary storage.

The instructions explicitly require /tmp script creation and a Node wrapper command. The risk is contextual and comes from combining these steps.

Elemente der Fähigkeitsprüfung (15)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

SKILL.md:75-77

Ruby/shell backtick execution

```bash

This bash block runs node run.js against a generated script in /tmp. Executing generated JavaScript from a shared temp location is real local code execution risk.

Hoch

SKILL.md:411-420

Ruby/shell backtick execution

```bash

This inline execution block runs node run.js with JavaScript supplied in the command. It is intentional local code execution and should require user confirmation.

Hoch

SKILL.md:76

Temp directory access

cd ${CLAUDE_PLUGIN_ROOT} && node run.js /tmp/playwright-test-{name}.js

The skill directs generated scripts to /tmp and later runs them with Node. Shared temporary paths can be replaced, collide, or expose generated automation code.

Mittel

SKILL.md:30-32

Ruby/shell backtick execution

```bash

This bash block instructs the agent to run a Node one-liner from the plugin directory to detect dev servers. It is intentional external command execution with fixed arguments.

Mittel

SKILL.md:85-87

Ruby/shell backtick execution

```bash

This bash block tells the user to run npm run setup from the plugin directory. Package scripts can execute local install code, so confirmation is warranted.

Mittel

SKILL.md:439-441

Ruby/shell backtick execution

```bash

This troubleshooting block tells the user to run npm run setup from the plugin directory. Package scripts can execute local install code, so confirmation is warranted.

Mittel

SKILL.md:41

Temp directory access

NEVER write test files to plugin directory. Always use `/tmp/playwright-test-*.js`

The skill directs generated scripts to /tmp and later runs them with Node. Shared temporary paths can be replaced, collide, or expose generated automation code.

Mittel

SKILL.md:45

Temp directory access

// /tmp/playwright-test-{descriptive-name}.js

The skill directs generated scripts to /tmp and later runs them with Node. Shared temporary paths can be replaced, collide, or expose generated automation code.

Mittel

SKILL.md:62

Temp directory access

await page.screenshot({ path: '/tmp/screenshot.png', fullPage: true });