📦
let-chains-advisor
81Rust の If-Let 制御フローを簡素化
ネストされたパターンマッチングは、Rust コード内の主要な判断経路を見えにくくすることがあります。このスキルは、Claude、Codex、Claude Code が、より明確な Rust 2024 の制御フローのために let chains を提案するのを支援します。
コーディング＆開発 表示
スキル browser-automation
📦
browser-automation
v1.0.0 コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚙️ 外部コマンド
WebDriverでブラウザワークフローを自動化
手動のブラウザチェックは時間がかかり、再現が困難です。このスキルは、Claude、Codex、Claude CodeによるWebDriver自動化をガイドします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "browser-automation" from https://skillstore.io/skills/emillindfors-browser-automation.md and its manifest at https://skillstore.io/api/skills/emillindfors-browser-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「browser-automation」を使用しています。 デプロイ後にランディングページをチェックする。
期待される結果:
- リクエストされたURLを読み込み、期待されるページタイトルを確認しました。
- 対象のヘッダーと主要な行動喚起を見つけました。
- チェック中にブロッキングとなるコンソールエラーは確認されませんでした。
「browser-automation」を使用しています。 無効なデータと有効なデータで問い合わせフォームをテストする。
期待される結果:
- 無効なデータにより、期待されるバリデーションメッセージが表示されました。
- 有効なテストデータは正常に送信され、確認メッセージが表示されました。
- 選択した出力パスに、レビュー用のスクリーンショットを取得しました。
「browser-automation」を使用しています。 2つのバージョンのページパフォーマンスを比較する。
期待される結果:
- 設定された反復全体の平均では、Version Bの読み込みがより高速でした。
- First contentful paintは改善しましたが、コンソール警告が1件残りました。
- 実行中のメモリ増加は期待範囲内に収まりました。
セキュリティ監査
高リスクv4 • 2026/7/5 バージョン別レポートを開く
Most static network and external-command matches are documentation examples, installer help text, or Markdown backticks and were dismissed. Real risks remain around broad Read/Bash/Write permissions, local screenshot and config writes, authenticated scraping, and browser-context JavaScript execution. No prompt injection attempt was found in the reviewed files.
8
スキャンされたファイル
1,990
解析済み行数
8
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Excessive Skill Tool Permissions
SKILL.md declares Read, Bash, and Write permissions for a browser automation guide. These broad local permissions increase impact if any workflow is misused.
The permission declaration is explicit and includes shell and write access. The risk is contextual because the reviewed guidance is largely documentation.
中
Authenticated Data Extraction Workflow
The examples describe logging in, navigating to protected content, and returning page HTML. This can expose sensitive authenticated data to the AI session or logs.
The cited workflow directly covers scraping behind login and extracting protected page content. Legitimate authorized testing is possible, so severity is medium.
中
Arbitrary Browser Context Script Execution
The skill documents execute_script as a browser-context JavaScript tool. Custom scripts can read or alter page state during authenticated sessions.
The JavaScript execution capability is explicitly documented. It is expected for automation, but it creates real data-access and page-integrity risk.
機能レビュー項目 (8)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Temp directory access
{"tool": "screenshot", "args": {"path": "/tmp/validation-errors.png"}}
The workflow writes browser screenshots to fixed /tmp paths. This is user-directed, but it can persist sensitive page content or overwrite local temporary files.
中
Temp directory access
"screenshot_path": {"type": "string", "default": "/tmp/perf-audit.png"}
The workflow writes browser screenshots to fixed /tmp paths. This is user-directed, but it can persist sensitive page content or overwrite local temporary files.
中
Temp directory access
"arguments": {"path": "/tmp/error-state.png"},
The workflow writes browser screenshots to fixed /tmp paths. This is user-directed, but it can persist sensitive page content or overwrite local temporary files.
中
Temp directory access
"path": "/tmp/audit-${url}.png"
The workflow writes browser screenshots to fixed /tmp paths. This is user-directed, but it can persist sensitive page content or overwrite local temporary files.
中
Temp directory access
"arguments": {"path": "/tmp/chrome-screenshot.png"},
The workflow writes browser screenshots to fixed /tmp paths. This is user-directed, but it can persist sensitive page content or overwrite local temporary files.
中
Temp directory access
"arguments": {"path": "/tmp/firefox-screenshot.png"},
The workflow writes browser screenshots to fixed /tmp paths. This is user-directed, but it can persist sensitive page content or overwrite local temporary files.
中
Temp directory access
"path": "/tmp/screenshot.png",
The workflow writes browser screenshots to fixed /tmp paths. This is user-directed, but it can persist sensitive page content or overwrite local temporary files.
中
Python file write/append
with open(config_path, 'w') as f:
The script writes an MCP server entry into the Claude Desktop configuration file. This is an expected setup action, but it changes persistent local configuration.
リスク要因
🌐 ネットワークアクセス (19)
examples/form-automation.md:21 examples/performance-testing.md:19 examples/performance-testing.md:125 examples/performance-testing.md:141 examples/performance-testing.md:161 examples/performance-testing.md:171 examples/performance-testing.md:213 examples/performance-testing.md:294 examples/performance-testing.md:298 examples/web-scraping.md:27 examples/web-scraping.md:177 reference/recipes.md:333 reference/tools.md:11 reference/tools.md:276 reference/tools.md:361 scripts/setup-mcp.sh:19 scripts/setup-mcp.sh:44 scripts/setup-mcp.sh:45 scripts/setup-mcp.sh:46
📁 ファイルシステムへのアクセス (14)
examples/form-automation.md:208 examples/performance-testing.md:236 examples/web-scraping.md:215 reference/recipes.md:252 reference/recipes.md:283 reference/recipes.md:295 reference/tools.md:215 scripts/generate-claude-config.py:82 scripts/setup-mcp.sh:74 scripts/setup-mcp.sh:74 scripts/setup-mcp.sh:18 scripts/setup-mcp.sh:27 scripts/setup-mcp.sh:32 scripts/setup-mcp.sh:37
🔑 環境変数 (1)
⚙️ 外部コマンド (70)
scripts/setup-mcp.sh:7 scripts/setup-mcp.sh:8 scripts/setup-mcp.sh:1 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:28 SKILL.md:29 SKILL.md:32 SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:53 SKILL.md:55-64 SKILL.md:64-70 SKILL.md:70 SKILL.md:71 SKILL.md:72-73 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83 SKILL.md:84-87 SKILL.md:87-89 SKILL.md:89-90 SKILL.md:90-91 SKILL.md:91 SKILL.md:92-95 SKILL.md:95-97 SKILL.md:97-98 SKILL.md:98 SKILL.md:99-100 SKILL.md:100-103 SKILL.md:103-105 SKILL.md:105-106 SKILL.md:106-107 SKILL.md:107-108 SKILL.md:108-109 SKILL.md:109-112 SKILL.md:112-113 SKILL.md:113-115 SKILL.md:115-117 SKILL.md:117-123 SKILL.md:123-124 SKILL.md:124-125 SKILL.md:125-129 SKILL.md:129-133 SKILL.md:133-138 SKILL.md:138-139 SKILL.md:139-140 SKILL.md:140-157 SKILL.md:157-161 SKILL.md:161-165 SKILL.md:165-166 SKILL.md:166-172 SKILL.md:172-173 SKILL.md:173-174
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/emillindfors-browser-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/emillindfors-browser-automation?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/emillindfors-browser-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emillindfors-browser-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/emillindfors-browser-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
EmilLindfors. (2026). browser-automation security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/emillindfors-browser-automation/audits/4BibTeX形式の引用
@techreport{emillindfors-emillindfors-browser-automation-2026,
author = {EmilLindfors},
title = {browser-automation security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/emillindfors-browser-automation/audits/4},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "browser-automation security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
- name: "EmilLindfors"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/emillindfors-browser-automation/audits/4"
identifiers:
- type: other
value: "skillstore:emillindfors-browser-automation:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
EmilLindfors 現在
emillindfors-browser-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 16
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
100
保守性
85
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
Webフローの回帰テスト
対応ブラウザ全体で、ログイン、フォーム送信、ナビゲーション、視覚的チェックを自動化します。
構造化されたWebデータの収集
再現可能なセレクタを使用して、承認済みサイトからページテキスト、商品リスト、表、リンクを抽出します。
ページパフォーマンスの診断
現実的なブラウザセッション中に、読み込みタイミング、メモリ使用量、リソースの挙動、コンソールエラーを測定します。
これらのプロンプトを試す
ページをチェックする
[URL]を開き、[selector]を待ってから、ページタイトル、現在のURL、表示されているステータステキストを報告してください。
フォームをテストする
テストアカウントを使用して、[URL]上の[form name]に入力し、送信して、バリデーションメッセージまたは成功テキストを取得してください。
承認済みデータを抽出する
[approved URL]から各項目の[fields]を収集し、安全にページネーションをたどり、[limit]ページ後に停止してください。
ブラウザ横断でパフォーマンスを監査する
[URL]についてマルチブラウザのパフォーマンス監査を実行し、読み込み指標、コンソールエラー、メモリ使用量、スクリーンショット証跡を比較してください。
ベストプラクティス
- すべての自動化には、テストアカウントと承認済みサイトを使用してください。
- クリックやデータ抽出の前に、安定した要素を待機してください。
- 認証情報はレシピの外部に保存し、認証済み作業後はセッションをクリアしてください。
回避
- 許可なく、または利用規約に反してサイトを自動化しないでください。
- 機密データを含むスクリーンショットやページソースを共有パスに保存しないでください。
- 要素待機が利用できる場合は、固定のスリープに依存しないでください。
よくある質問
どのブラウザがサポートされていますか？
このスキルは、互換性のあるWebDriverドライバーを通じてChrome、Firefox、Edge向けのワークフローを文書化しています。
ブラウザドライバーをインストールしますか？
いいえ。WebDriverツールがインストールされていることを前提としており、セットアップスクリプトは環境のチェックや設定を支援するだけです。
CAPTCHAsを回避できますか？
いいえ。例では、CAPTCHAsは承認されたテスト環境でのみ無効化すべきだと明記されています。
認証済みページをスクレイピングできますか？
認証済みワークフローをガイドできますが、ユーザーは許可を得て、収集される機密データを保護する必要があります。
スクリーンショットを取得できますか？
はい。ユーザーが安全なローカル出力パスを提供した場合、スクリーンショットワークフローをサポートします。
パフォーマンステストに適していますか？
はい。読み込みタイミング、コンソールエラー、メモリチェック、リソース監視に関するガイダンスが含まれています。
開発者情報
作成者
EmilLindforsライセンス
MIT
作者バージョン
v1.0.0
Skillstore リビジョン
r1
参照
30c73eac2afe762f6aa9c4553158769369d47351
メンテナンスの新しさ
2026/7/18
利用状況
6 ダウンロード · 186 閲覧
ファイル構成
EmilLindfors のその他のスキル
すべて表示📦
test-coverage-advisor
81Rustのテストカバレッジを改善
テストが不足していると、Rustのエラーパスやエッジケースが保護されないままになります。このスキルはコードとテストをレビューし、的を絞ったカバレッジ改善を提案します。
コーディング＆開発 表示
📦
mock-strategy-guide
81トレイトパターンでRustのテストモックを構築する
Rustのテストは、データベース、HTTPサービス、実インフラに依存すると、遅くなったり壊れやすくなったりしがちです。このスキルは、Claude、Codex、Claude Codeがトレイトベースのモック、制御された失敗、フィクスチャヘルパーを設計するのに役立ちます。
コーディング＆開発 表示
📦
lambda-optimization-advisor
80Rust AWS Lambda 関数を最適化
Rust Lambda 関数は、遅い I/O、コールドスタート、不適切なメモリ設定によってコストを浪費することがあります。このスキルはハンドラーとデプロイ設定をレビューし、具体的な性能改善とコスト改善を提案します。
DevOps＆インフラ 表示
📦
property-testing-guide
80ProptestでRustのプロパティテストを設計する
有用なプロパティやジェネレーターが常に明らかとは限らないため、プロパティベーステストは適用が難しい場合があります。このスキルは、Claude、Codex、またはClaude CodeがRustコード向けに的を絞ったproptest戦略を提案するのに役立ちます。
コーディング＆開発 表示
📦
port-adapter-designer
80Rustのポートとアダプター境界を設計する
外部サービスは、インフラストラクチャ上の関心事をドメインコードに漏れ込ませることがあります。このスキルは、依存関係を分離し、テスト可能に保つRustのtraitとアダプターの設計を支援します。
コーディング＆開発 表示
関連スキル
すべて表示📦
agent-browser
78AIエージェント向けブラウザチェックの自動化
作成者 supercent-io
AIエージェントには、壊れやすい手作業ではなく、証拠を提供できる反復可能なブラウザ操作が必要です。このスキルは、Claude、Codex、Claude Code に対して、決定論的なナビゲーション、スナップショット、スクリーンショット、フォームワークフローを案内します。
DevOps＆インフラ 表示
📦
webapp-testing
85Playwright Web アプリテストを作成
作成者 AutumnsGrove
手動のブラウザテストは時間がかかり、フォーム、デバイス、ネットワーク状態にまたがるリグレッションを見逃しがちです。このスキルは、Claude、Codex、Claude Code が実際の Web ワークフロー向けの実用的な Playwright テストを作成するのに役立ちます。
コーディング＆開発 表示
📦
firecrawl-build-interact
82Firecrawl のブラウザー操作を構築する
作成者 firecrawl
動的ページでは、クリック、フォーム、ログインフローの背後にデータが隠れていることがよくあります。このスキルは、チームが Firecrawl /interact 統合を選択し、スコープを定めるのに役立ちます。
コーディング＆開発 表示
📦
browser-task-and-automation-and-delegation
78Delegated DevTools でブラウザータスクを自動化
作成者 727474430
ブラウザー作業では、ページ状態、スクリーンショット、リクエストログでメインチャットがあふれることがあります。このスキルはそれらのタスクを Chrome DevTools エージェントに委任し、簡潔な結果を返します。
生産性 表示
📦
chrome-devtools-axi
77Control Chrome for Testing and Debugging
作成者 kunchenguid
Browser tasks often require real interaction and diagnostics that simple HTTP requests cannot provide. This skill controls Chrome through a focused command-line workflow.
コーディング＆開発 表示
📦
playwright-testing
86Playwrightテストカバレッジの改善
作成者 C0ntr0lledCha0s
Playwrightスイートは、設定、ロケーター、フィクスチャに一貫性がないと不安定になることがあります。このスキルは、信頼性の高いブラウザテスト、デバッグ、再利用可能なページオブジェクトのための実践的なパターンを提供します。
コーディング＆開発 表示