📦
latex-posters
87LaTeX研究ポスターを作成する
研究ポスターは、LaTeXで印刷用に整形し校正するのが難しいものです。このスキルは、学会提出に対応したポスター向けに、テンプレート、レイアウトガイダンス、PDFチェックを提供します。
デザイン＆クリエイティブ 表示
スキル zapier-workflows
📦
zapier-workflows
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
永続的なコンテキストでZapierワークフローを自動化
Zapierワークフローは、セッションをまたいで一貫して呼び出したり実行したりすることが難しくなりがちです。このスキルは、再利用可能なパターンを文書化し、webhookまたはMCPツールを通じて設定済みのZapを実行します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "zapier-workflows" from https://skillstore.io/skills/davila7-zapier-workflows.md and its manifest at https://skillstore.io/api/skills/davila7-zapier-workflows/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「zapier-workflows」を使用しています。 利用可能なZapierワークフローを表示してください。
期待される結果:
- デイリーダイジェスト：情報源を収集し、要約を送信します。
- 経費トラッカー：承認済みの経費を設定済みのシートに追加します。
- ワークフローは実行されませんでした。
「zapier-workflows」を使用しています。 デイリーダイジェストを実行してください。
期待される結果:
デイリーダイジェストを実行する準備ができました。文書化されている出力先にレポートが送信されます。開始する前に確認してください。
「zapier-workflows」を使用しています。 このリサーチとスプレッドシート処理の手順を保存してください。
期待される結果:
トリガー、手順、パラメーター、障害処理を含む再利用可能なパターンを作成しました。永続的に保存する前に、内容を確認して承認してください。
セキュリティ監査
高リスクv9 • 2026/7/23 バージョン別レポートを開く
Sixty-three static alerts are false positives caused by Markdown formatting, expected Zapier endpoints, and standard Claude skill directories. One low-severity alert is confirmed because reset instructions redirect users to a different community repository. Semantic review found high-risk plaintext credential storage, unconfirmed automation execution, and persistent self-modification.
4
スキャンされたファイル
748
解析済み行数
1
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Plaintext Storage of Webhook Credentials
The skill stores webhook URLs in reference files even though those URLs authorize Zap execution. File disclosure or accidental commits can expose automation access.
The source explicitly says webhook URLs contain authentication tokens and are stored in plaintext. This is a direct credential-handling design decision.
高
Side-Effecting Automations Run Without Confirmation
The execution sequence triggers webhook Zaps or MCP tools before confirmation. Broad trigger words can start costly or externally visible workflows without a final approval.
The ordered workflow places execution before confirmation and includes direct webhook POSTs. No preview, allowlist, or approval gate is specified.
高
Persistent Self-Modification From Conversational Input
The skill directs the agent to persist user-provided workflow text in instruction-adjacent files. Unvalidated content can influence later sessions and tool use.
The source explicitly requires self-editing and permanent pattern storage. It defines no schema validation or review boundary for persisted text.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
低
Hardcoded URL
3. Re-clone from GitHub: https://github.com/AlexBoudreaux/claude-zapier-skill
The reset procedure redirects users from the audited marketplace source to a repository under another owner. Re-cloning unpinned community code adds supply-chain risk.
リスク要因
⚙️ 外部コマンド (43)
SKILL.md:64 SKILL.md:69 SKILL.md:81 SKILL.md:82 SKILL.md:122-124 SKILL.md:124-149 SKILL.md:149-163 SKILL.md:163-164 SKILL.md:164-165 SKILL.md:165-169 SKILL.md:169 SKILL.md:173-179 SKILL.md:179-196 SKILL.md:196-249 SKILL.md:249-258 SKILL.md:258-263 SKILL.md:263-290 SKILL.md:290-305 SKILL.md:305-309 SKILL.md:309-316 SKILL.md:316-345 SKILL.md:345-348 SKILL.md:348-360 SKILL.md:360-366 SKILL.md:366-380 SKILL.md:380-384 SKILL.md:384-385 SKILL.md:385-391 SKILL.md:391-397 SKILL.md:397-400 SKILL.md:400-407 SKILL.md:407-410 SKILL.md:410-416 SKILL.md:416-423 SKILL.md:423-452 SKILL.md:452-454 SKILL.md:454-464 SKILL.md:464-465 SKILL.md:465 SKILL.md:479-500 SKILL.md:500-520 SKILL.md:520 SKILL.md:523-524
🌐 ネットワークアクセス (9)
📁 ファイルシステムへのアクセス (11)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/davila7-zapier-workflows/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/davila7-zapier-workflows?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/davila7-zapier-workflows?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-zapier-workflows/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/davila7-zapier-workflows.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
davila7. (2026). zapier-workflows security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-zapier-workflows/audits/9BibTeX形式の引用
@techreport{davila7-davila7-zapier-workflows-2026,
author = {davila7},
title = {zapier-workflows security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/davila7-zapier-workflows/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "zapier-workflows security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-zapier-workflows/audits/9"
identifiers:
- type: other
value: "skillstore:davila7-zapier-workflows:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 41
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
78
仕様準拠
作成できるもの
チーム業務を実行
文書化されたレポート作成、通知、データ同期用のZapを、一貫した名前と確認情報を使用してトリガーします。
リサーチツールを連携
検索、分析、スプレッドシート操作を、再利用可能なMCPワークフローパターンとして組み合わせます。
個人記録を管理
Zapierツールを通じて経費、見込み顧客、タスクデータを追加する際に、保存済みの設定を適用します。
これらのプロンプトを試す
利用可能なワークフローを確認
文書化されているZapとZapier MCPパターンを一覧表示してください。外部アクションを一切実行せず、それぞれの目的と必要なセットアップを説明してください。
新しいZapを文書化
[name]という名前のZapを文書化してください。トリガーフレーズ、目的、想定される影響、実行時間、出力先を記録してください。シークレットは保存しないでください。
既知のZapを実行
[name]という名前で文書化されているZapを探してください。出力先と影響を要約し、確認を求めた後にトリガーして、結果を報告してください。
MCPオーケストレーションを設計
利用可能なZapier MCPツールを使用して、[goal]のためのワークフローを作成してください。処理順序、パラメーター、障害処理を説明し、パターンを保存する前に承認を求めてください。
ベストプラクティス
- webhook URLとbearer tokenは、スキルファイル、プロンプト、ログ、リポジトリの外部で管理してください。
- 外部ワークフローをトリガーする前に、出力先、想定される影響、payloadを確認してください。
- 保存済みのパターンを定期的に見直し、古くなったツール、権限、リソース名を削除してください。
回避
- 曖昧なリクエストや未確認のワークフロー名からZapをトリガーしないでください。
- 会話のテキストを、確認およびサニタイズせずに永続的な指示として直接保存しないでください。
- 変更可能なサードパーティソースを、正確なリビジョンの固定と検証を行わずにクローンしないでください。
よくある質問
このスキルはZapier上でZapを作成しますか？
いいえ。既存のZapを文書化してトリガーするか、設定済みのZapier MCPアクションを呼び出します。
Zapier MCPがなくても動作しますか？
はい。有効なwebhookが設定されていれば、文書化されたwebhookトリガー型のZapは単独で動作できます。
ワークフローの設定はどこに保存されますか？
このスキルは、ワークフローとツールの設定をスキルディレクトリ内のローカル参照ファイルに保存します。
実際のwebhook URLをスキル内に保存すべきですか？
いいえ。webhook URLは外部アクションの実行を許可する可能性があるため、安全なシークレットストレージまたは保護された参照先を使用してください。
ワークフローをトリガーする前に確認を行いますか？
元の指示では、専用の確認手順は必須とされていません。ユーザーは、このスキルを公開または運用する前に、この安全対策を追加する必要があります。
新しいワークフローパターンを記憶できますか？
はい。参照ファイルを更新できますが、永続的な変更はすべて確認し、明示的に承認する必要があります。
開発者情報
作成者
davila7ライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
メンテナンスの新しさ
2026/7/25
利用状況
7 ダウンロード · 230 閲覧
ファイル構成
davila7 のその他のスキル
すべて表示📦
content-creator
87SEO対応のマーケティングコンテンツを作成
マーケティングチームには、ブランドボイスと検索目標に合った明確なコンテンツが必要です。このスキルは、再現性のあるコンテンツ制作のためのテンプレート、分析スクリプト、プラットフォーム別ガイダンスを提供します。
ライティング＆コンテンツ 表示
📦
treatment-plans
86構造化された医療治療計画を作成
臨床治療計画は、一貫性がなく、長くなりすぎたり、レビューが難しくなったりすることがあります。このスキルは、目的に応じたテンプレート、測定可能な目標、タイムライン、ローカルでの品質チェックを提供します。
ドキュメント 表示
📦
clinical-reports
86構造化された臨床レポートを作成
臨床チームには、医療および規制基準に準拠した明確なレポートが必要です。このスキルは、症例報告、診断、試験、患者記録向けのテンプレート、チェックリスト、検証ガイダンスを提供します。
ドキュメント 表示
📦
exploratory-data-analysis
85科学データファイルを分析
科学データファイルは、形式ごとに構造やメタデータの保存方法が異なるため、調査が困難です。このスキルは形式を検出し、データ品質をプロファイリングし、実用的な Markdown EDA レポートを作成します。
データ＆アナリティクス 表示
📦
diffdock
85DiffDock分子ドッキングワークフローを実行する
分子ドッキングのセットアップは、入力、パラメータ、信頼度スコアの整合が難しいため、失敗しがちです。このスキルは、準備から結果レビューまでDiffDockワークフローをガイドします。
調査＆学習 表示
関連スキル
すべて表示📦
slash-command-encoder
82AI ワークフロー用のスラッシュコマンドを作成
作成者 DNYoussef
ユーザーが長い自然言語プロンプトに依存していると、繰り返し行う AI ワークフローは遅くなります。このスキルは、ルーティング、検証、チェーン化、ヘルプテキストを備えた簡潔なスラッシュコマンドを定義するのに役立ちます。
生産性 表示
📦
micro-skill-creator
82焦点を絞ったAIマイクロスキルを作成
作成者 DNYoussef
再利用可能なAIワークフローは、範囲が広くなりすぎてテストが難しくなりがちです。このスキルは、専門的なプロンプト、契約、検証計画を備えた焦点の明確なスキルの定義を支援します。
生産性 表示
📦
obsidian-helper
81AIでObsidianノートを整理
作成者 ZhanlinCui
Obsidianユーザーは、アイデア、タスク、レビューをノート間で移動するのに時間を費やすことがよくあります。このスキルは、Claude、Codex、Claude Codeに、デイリーノート、キャプチャ、定期レビューのための構造化されたワークフローを提供します。
生産性 表示
📦
fusion-issue-authoring
81Draft and Publish Clear GitHub Issues
作成者 equinor
Unclear issue requests create rework, duplicates, and weak acceptance criteria. This skill produces reviewed GitHub issues with consistent structure and controlled publishing.
生産性 表示
📦
writingmate-mcp
80Compare AI Models and Generate Media
作成者 writingmate
Choosing and testing AI models across separate services takes time. Writingmate connects an MCP host to model discovery, text comparison, image generation, and video generation.
生産性 表示
📦
famulor-skill
80Manage Your Famulor Workspace
作成者 bekservice
Famulor administration spans many connected tools, records, and sensitive actions. This skill guides Claude, Codex, and Claude Code through scoped MCP operations with authorization checks.
生産性 表示