スキル pwdebug

📦

pwdebug

Name: pwdebug
Author: DCjanus

コンテンツリビジョン r1 高リスク ⚡ スクリプトを含む⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

コマンドラインからブラウザページをデバッグ

フロントエンドのデバッグでは、コマンドをまたいで維持される実際のブラウザセッションが必要になることがよくあります。このスキルは、ナビゲーション、検査、スクリーンショット、ログのためのPlaywrightベースのブラウザ制御を提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "pwdebug" from https://skillstore.io/skills/dcjanus-pwdebug.md and its manifest at https://skillstore.io/api/skills/dcjanus-pwdebug/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/dcjanus-pwdebug.md 署名済み manifest GET /api/skills/dcjanus-pwdebug/manifest 署名済み lockfile GET /api/skills/dcjanus-pwdebug/lockfile

テストする

「pwdebug」を使用しています。ブラウザサービスを起動し、開発ページを開いてください。

期待される結果:

サービスが起動し、ローカルCDPエンドポイントを報告し、指定されたページをChromiumで開きます。

「pwdebug」を使用しています。現在のページでサインインボタンを選択してください。

期待される結果:

結果には、選択された要素のタグ、テキスト、クラス、短いHTMLプレビュー、親構造が一覧表示されます。

「pwdebug」を使用しています。バグを再現した後、最新のコンソールメッセージを確認してください。

期待される結果:

出力には、利用可能な場合、最近のログレベル、メッセージ、タイムスタンプ、ソース位置が表示されます。

セキュリティ監査

高リスク

v9 • 2026/7/5 バージョン別レポートを開く

The skill is a legitimate Playwright browser debugging CLI, but it launches a persistent Chromium process with CDP access. Most static hits in SKILL.md and picker.py are false positives from Markdown fences, JavaScript template literals, or keyboard event names. Safer defaults and clearer warnings are needed for CDP exposure, local artifacts, and page script evaluation.

スキャンされたファイル

654

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高

scripts/pwdebug.py:101-104 scripts/pwdebug.py:121-130

Local CDP Endpoint Can Control Browser Session

The start command launches Chromium with a remote debugging port and records the endpoint. Any local process that reaches the port can inspect and control that debug browser.

The browser arguments include a remote debugging port and a persistent user data directory. The endpoint is written to local state after startup.

中

scripts/pwdebug.py:256-274 scripts/pwdebug/state.py:67-71

Persistent Console Logs May Store Sensitive Page Data

Console messages and page errors are written to a persistent local log. Tokens, user data, or application secrets printed by the page can remain on disk.

The handlers capture console text and page errors, then append each entry to the local log file without redaction.

中

scripts/pwdebug.py:190-204

Arbitrary JavaScript Evaluation in Active Page

The evaluate command runs user-supplied JavaScript in the current page. On authenticated pages, this can read or modify sensitive page state.

The command wraps the CLI expression and passes it directly to page.evaluate. This is intentional debugging behavior, but it is a real page-context execution capability.

機能レビュー項目 (4)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

scripts/pwdebug.py:114

Python subprocess.Popen

process = subprocess.Popen(

The command starts a persistent Chromium process with a remote debugging port and user-controlled extra browser arguments. It avoids shell interpolation, but it still creates a real privileged browser-control surface.

高

scripts/pwdebug/state.py:11

Hidden file in home directory

STATE_DIR = Path(os.path.expanduser("~/.cache/pwdebug"))

The code stores state, logs, and browser profile data under ~/.cache/pwdebug. This is documented local storage, but it persists browsing artifacts in a hidden home directory.

中

scripts/pwdebug/state.py:11

Hidden file access

STATE_DIR = Path(os.path.expanduser("~/.cache/pwdebug"))

The hidden cache path is used for reads and writes of session state and logs. The behavior is legitimate, but it creates persistent local browser-debug artifacts.

低

scripts/pwdebug.py:224

Temp file creation

filepath = os.path.join(tempfile.gettempdir(), filename)

Screenshots are saved to the system temporary directory with timestamp-based names. This is user-initiated, but browser screenshots can contain sensitive page data.

リスク要因

⚡ スクリプトを含む (2)

scripts/pwdebug.py:25-30 scripts/pwdebug.py:32-40

⚙️ 外部コマンド (22)

🌐 ネットワークアクセス (7)

scripts/pwdebug.py:18 scripts/pwdebug.py:75 scripts/pwdebug.py:72 scripts/pwdebug.py:121 scripts/pwdebug.py:72 scripts/pwdebug.py:121 SKILL.md:25

📁 ファイルシステムへのアクセス (8)

scripts/pwdebug.py:16 scripts/pwdebug.py:224 scripts/pwdebug/state.py:11 scripts/pwdebug/state.py:11 SKILL.md:61 SKILL.md:62 SKILL.md:61 SKILL.md:62

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/dcjanus-pwdebug/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/dcjanus-pwdebug/security.svg)](https://skillstore.io/skills/dcjanus-pwdebug?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/dcjanus-pwdebug?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dcjanus-pwdebug/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/dcjanus-pwdebug.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

DCjanus. (2026). pwdebug security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dcjanus-pwdebug/audits/9

BibTeX形式の引用

@techreport{dcjanus-dcjanus-pwdebug-2026,
  author = {DCjanus},
  title = {pwdebug security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/dcjanus-pwdebug/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pwdebug security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "DCjanus"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dcjanus-pwdebug/audits/9"
identifiers:
  - type: other
    value: "skillstore:dcjanus-pwdebug:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

壊れたフロントエンドフローを調査する

1つのブラウザセッションでページを開き、焦点を絞ったJavaScriptチェックを実行し、スクリーンショットを取得し、コンソールエラーを確認します。

再現証拠を収集する

報告された問題へ移動し、視覚的な証拠を保存し、バグレポート用にブラウザコンソールメッセージを収集します。

AIコーディングセッションを支援する

UI修正中に、アシスタントがページ状態と選択された要素を検査できるようにします。

これらのプロンプトを試す

デバッグ用ブラウザを起動する

pwdebugをheaded modeで起動し、ローカルアプリを開いて、ページタイトルが読み込まれることを確認してください。

ページの証拠を取得する

pwdebugを使ってこのURLを開き、フルページスクリーンショットを取得して、目に見えるレイアウト上の問題を要約してください。

要素を検査する

要素ピッカーを使ってログインボタンを選択し、そのテキスト、クラス、親構造を報告してください。

コンソール障害を診断する

問題を再現しながらコンソールログを監視し、その後最新のエントリを確認して、可能性の高いフロントエンド側の原因を特定してください。

ベストプラクティス

デバッグセッションには専用のテスト用ブラウザプロファイルを使用してください。
デバッグ作業が完了したら、ブラウザサービスを停止してください。
機密データが含まれる可能性がある場合は、保存されたログとスクリーンショットを消去してください。

回避

機密性の高い本番アカウント上で任意のページJavaScriptを実行しないでください。
CDPポートをlocalhost以外に公開しないでください。
永続的なデバッグセッションを無人のまま実行し続けないでください。

よくある質問

このスキルはどのブラウザを制御しますか？

PlaywrightとChrome DevTools Protocolを通じてChromiumを制御します。

コマンドをまたいで同じブラウザを再利用できますか？

はい。後続のコマンドが実行中のブラウザサービスに再接続できるよう、ローカル状態を書き込みます。

ログはどこに保存されますか？

コンソールログは、ユーザーのホームフォルダ内にあるローカルのpwdebugキャッシュディレクトリ配下に保存されます。

スクリーンショットをサポートしていますか？

はい。ビューポートまたはフルページのスクリーンショットをローカルの一時ファイルに保存できます。

任意のJavaScript評価はサポートされていますか？

はい。これはアクティブなページコンテキスト内で実行されるため、信頼されたデバッグ操作として扱ってください。

これは完全なテストランナーですか？

いいえ。これはライブブラウザ検査用のデバッグヘルパーであり、完全なテスト自動化スイートではありません。

開発者情報

作成者

DCjanus

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/DCjanus/prompts/tree/master/skills/pwdebug

参照

7e9e368dc1a370f2040369ebcd0db06d90cb48e5

メンテナンスの新しさ

2026/7/18

利用状況

9 ダウンロード · 193 閲覧

ファイル構成

📁 scripts/

📁 pwdebug/

📄 __init__.py

📄 browser.py

📄 picker.py

📄 state.py

📄 pwdebug.py

Vue 3 TypeScript プラクティスを改善する

作成者 hyf0

Vue TypeScript プロジェクトでは、テンプレート、ルーター、Volar に関する分かりにくいエラーに直面しがちです。このスキルは、Codex、Claude、Claude Code 向けに Vue 3 の的確な修正方法を提供します。

コーディング＆開発表示

pwdebug

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (3)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

壊れたフロントエンドフローを調査する

再現証拠を収集する

AIコーディングセッションを支援する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

DCjanus のその他のスキル

gitlab-mr-issue

tech-doc

ui-ux-pro-max

github-pr-issue

golang-lo

ticktick-cli

関連スキル

playwright-testing

webapp-testing

testing

vercel-react-view-transitions

react-email

vue-best-practices