スキル firecrawl-build-onboarding

📦

firecrawl-build-onboarding

Name: firecrawl-build-onboarding
Author: firecrawl

v0.1.0 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス

Firecrawl アプリのアクセス設定

チームには、Firecrawl のサインアップから動作するアプリケーション統合までの明確な手順が必要です。このスキルは、Claude、Codex、Claude Code のワークフロー向けに、認証情報の設定、SDK の選択、スモークテストを案内します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "firecrawl-build-onboarding" from https://skillstore.io/skills/firecrawl-firecrawl-build-onboarding.md and its manifest at https://skillstore.io/api/skills/firecrawl-firecrawl-build-onboarding/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/firecrawl-firecrawl-build-onboarding.md 署名済み manifest GET /api/skills/firecrawl-firecrawl-build-onboarding/manifest 署名済み lockfile GET /api/skills/firecrawl-firecrawl-build-onboarding/lockfile

テストする

「firecrawl-build-onboarding」を使用しています。 Set up Firecrawl for a new TypeScript service.

期待される結果:

コード変更の前にブラウザー認証が必要であることを特定します。
ドキュメントから Node または TypeScript SDK の手順を選択します。
環境変数の更新と 1 つのスモークテストリクエストを計画します。

「firecrawl-build-onboarding」を使用しています。 Configure self-hosted Firecrawl in an existing app.

期待される結果:

プロジェクトのシークレット設定パターンを見つけます。
API key とカスタム API URL の両方についてガイダンスを追加します。
デプロイ環境全体で設定を揃えることを推奨します。

「firecrawl-build-onboarding」を使用しています。 Choose how to proceed after credentials are available.

期待される結果:

このスキルは、エージェントに最も範囲の狭い Firecrawl エンドポイントを選択し、言語固有のソースページを読み、実際のスモークテストを実行するよう指示します。

セキュリティ監査

高リスク

v4 • 2026/7/5 バージョン別レポートを開く

Most static findings are Markdown formatting, documentation links, placeholders, or expected Firecrawl onboarding references. Confirmed risks remain around credential handling, direct `.env` updates, and an unpinned `npx @latest` installer command that executes remote package code.

スキャンされたファイル

182

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (8)

高

references/auth-flow.md:38

Environment file access

echo "FIRECRAWL_API_KEY=fc-..." >> .env

The instruction writes directly to `.env`, a sensitive project configuration file. This requires explicit user consent and protections against accidental source control exposure.

高

references/project-setup.md:3

Environment file access

For hosted Firecrawl, add this to `.env`:

The guidance explicitly instructs adding hosted Firecrawl credentials to `.env`. This is legitimate but sensitive because `.env` files often contain secrets.

高

SKILL.md:3

Environment file access

description: Get Firecrawl credentials and SDK setup into a project. Use when an application needs `

The description tells agents to add Firecrawl credentials to `.env`. This is legitimate onboarding but creates risk if done without confirmation or file protections.

高

SKILL.md:43

Environment file access

- the user wants Firecrawl wired into `.env`

The skill explicitly applies when Firecrawl is wired into `.env`. Environment-file updates can expose secrets if the file is tracked or mishandled.

高

SKILL.md:51

Environment file access

If the user already has an API key, place it in `.env`:

The quick start instructs placing an API key in `.env`. This is common practice, but it is sensitive file modification.

高

SKILL.md:74

Environment file access

| **Put credentials into `.env` or project config** | [references/project-setup.md](references/proje

The reference table points to putting credentials into `.env` or project config. That is intentional but remains sensitive credential persistence.

高

references/auth-flow.md:23-38

Agent-Mediated API Key Persistence

The auth flow documents receiving an `apiKey` from the polling endpoint and then appending a Firecrawl API key to `.env`, placing the agent in the path of a secret.

The endpoint response example includes `apiKey`, and the final step writes a key into `.env`. This is intended onboarding, but it is clear credential handling.

中

SKILL.md:32-33

Unpinned Remote Package Execution

The install instructions run `npx -y firecrawl-cli@latest init --all --browser`, which executes the latest published package without pinning a reviewed version.

The command is directly present in the install section and uses both `@latest` and `-y`. The purpose is legitimate, but the supply-chain exposure is real.

機能レビュー項目 (11)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

references/auth-flow.md:38

Generic API/secret keys

echo "FIRECRAWL_API_KEY=fc-..." >> .env

The auth flow ends by appending a Firecrawl API key value to `.env`. This is intended behavior, but it handles secret material and can expose credentials if the file is committed or logged.

高

references/project-setup.md:6

Generic API/secret keys

FIRECRAWL_API_KEY=fc-...

The example documents storing `FIRECRAWL_API_KEY` in environment configuration. It is expected setup guidance, but it is still credential handling that can leak if copied into tracked files.

高

references/project-setup.md:12

Generic API/secret keys

FIRECRAWL_API_KEY=fc-...

The self-hosted example includes `FIRECRAWL_API_KEY` in environment configuration. The value is a placeholder, but the operational flow handles real secrets.

高

references/sdk-installation.md:3

Generic API/secret keys

Install the SDK that matches the project stack after `FIRECRAWL_API_KEY` is available.

The line gates SDK installation on `FIRECRAWL_API_KEY` being available, so the skill workflow depends on secret material. The line does not reveal a key, but it confirms credential handling.

高

SKILL.md:3

Generic API/secret keys

description: Get Firecrawl credentials and SDK setup into a project. Use when an application needs `

The skill description says agents should add `FIRECRAWL_API_KEY` to project configuration. This is expected, but it means the skill handles credentials.

高

SKILL.md:11

Generic API/secret keys

- name: FIRECRAWL_API_KEY

The declared input is `FIRECRAWL_API_KEY`, which is a secret credential. It is a legitimate input, but it should be treated as sensitive data.

高

SKILL.md:42

Generic API/secret keys

- a project needs `FIRECRAWL_API_KEY`

The usage condition explicitly targets projects needing `FIRECRAWL_API_KEY`. This is credential setup, so secret-handling safeguards are required.

高

SKILL.md:54

Generic API/secret keys

FIRECRAWL_API_KEY=fc-...

The quick start shows the API key variable inside a dotenv block. The value is a placeholder, but users will replace it with a real secret.

高

SKILL.md:72

Generic API/secret keys

| **Run the browser auth flow and save `FIRECRAWL_API_KEY`** | [references/auth-flow.md](references/

The task table directs agents to run auth and save `FIRECRAWL_API_KEY`. This is intended, but it involves handling and persisting a credential.

中

SKILL.md:32-34

Ruby/shell backtick execution

```bash

The code block contains an `npx -y firecrawl-cli@latest init --all --browser` install command, which executes a remotely fetched latest package. This is legitimate onboarding, but it carries supply-chain and implicit-consent risk.

中

SKILL.md:34-38

Ruby/shell backtick execution

```

This finding range is part of the install command block that runs `npx -y firecrawl-cli@latest`. The risk is remote package execution during setup, not Ruby backtick execution.

リスク要因

⚙️ 外部コマンド (16)

references/auth-flow.md:8 references/auth-flow.md:9 references/auth-flow.md:10 SKILL.md:3 SKILL.md:32-34 SKILL.md:34-38 SKILL.md:38-42 SKILL.md:42-43 SKILL.md:43-51 SKILL.md:51-53 SKILL.md:53-55 SKILL.md:55-59 SKILL.md:59-61 SKILL.md:61-72 SKILL.md:72-74 SKILL.md:74-102

🌐 ネットワークアクセス (13)

references/auth-flow.md:16 references/auth-flow.md:24 references/project-setup.md:13 SKILL.md:12 SKILL.md:8 SKILL.md:9 SKILL.md:60 SKILL.md:84 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:89

🔑 環境変数 (13)

references/auth-flow.md:38 references/project-setup.md:5 references/project-setup.md:11 references/project-setup.md:6 references/project-setup.md:12 references/sdk-installation.md:3 SKILL.md:53 SKILL.md:59 SKILL.md:3 SKILL.md:11 SKILL.md:42 SKILL.md:54 SKILL.md:72

📁 ファイルシステムへのアクセス (3)

SKILL.md:75 SKILL.md:77 SKILL.md:78

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/firecrawl-firecrawl-build-onboarding/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/firecrawl-firecrawl-build-onboarding/security.svg)](https://skillstore.io/skills/firecrawl-firecrawl-build-onboarding?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/firecrawl-firecrawl-build-onboarding?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/firecrawl-firecrawl-build-onboarding/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/firecrawl-firecrawl-build-onboarding.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

firecrawl. (2026). firecrawl-build-onboarding security audit report (audit version 4) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/firecrawl-firecrawl-build-onboarding/audits/4

BibTeX形式の引用

@techreport{firecrawl-firecrawl-firecrawl-build-onboarding-2026,
  author = {firecrawl},
  title = {firecrawl-build-onboarding security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/firecrawl-firecrawl-build-onboarding/audits/4},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firecrawl-build-onboarding security audit report (audit version 4)"
version: "0.1.0"
type: report
authors:
  - name: "firecrawl"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/firecrawl-firecrawl-build-onboarding/audits/4"
identifiers:
  - type: other
    value: "skillstore:firecrawl-firecrawl-build-onboarding:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

新しいアプリに Firecrawl を追加する

開発者は認証情報を作成し、適切な SDK をインストールして、最初の検証済み Firecrawl リクエストを追加できます。

チーム設定を標準化する

技術リードは、ローカル、プレビュー、本番環境の認証情報設定について、エージェントに再現可能なプロセスを提供できます。

セルフホスト構成を準備する

プラットフォームエンジニアは、社内デプロイ向けに API key とカスタム Firecrawl API URL の両方を追加できます。

これらのプロンプトを試す

Firecrawl 設定を開始する

このスキルを使って、このプロジェクトに Firecrawl を設定してください。環境ファイルを変更する前に私に確認してください。

既存の Key を使う

I already have a Firecrawl API key. Add the correct environment variable guidance and choose the SDK for this stack.

既存のコードベースに統合する

Inspect the repository configuration patterns, then plan the safest Firecrawl SDK integration and smoke test.

本番展開を計画する

Design a Firecrawl onboarding plan for development, preview, and production using secret managers where possible.

ベストプラクティス

環境ファイルを作成または変更する前に、ユーザーの確認を求めます。
共有、プレビュー、本番の認証情報には、プラットフォームのシークレットマネージャーを使用します。
SDK インストール後に 1 つのスモークテストを実行し、key とエンドポイントが機能することを確認します。

回避

`.env` ファイルや Firecrawl API keys をソース管理にコミットしないでください。
規制対象の環境では、レビューなしでバージョン固定されていないインストーラーコマンドを実行しないでください。
プロダクトの挙動を定義する前に、広範な Firecrawl エンドポイントを選択しないでください。

よくある質問

このスキルは Firecrawl アカウントを作成しますか？

いいえ。ユーザーがサインインまたはアカウント作成できるように、ブラウザー認証フローを案内します。

既存の API key で利用できますか？

はい。既存の key を環境設定またはシークレットマネージャーに配置する方法を案内できます。

どのプログラミング言語が対象ですか？

Node、Python、Rust、Java、Elixir、REST の使用方法に関する Firecrawl ソースページへリンクします。

アプリケーションのスクレイピングロジックを書きますか？

いいえ。認証情報と SDK 設定を準備し、その後エンドポイント固有の実装ガイダンスを示します。

セルフホストの Firecrawl デプロイはサポートされていますか？

はい。API key と併せてカスタム Firecrawl API URL の設定ガイダンスが含まれています。

どのようなセキュリティ上の注意が必要ですか？

API keys を保護し、環境ファイルのコミットを避け、インストーラーや認証情報ファイルの変更は確認してください。

開発者情報

作成者

firecrawl

ライセンス

ISC

作者バージョン

v0.1.0

Skillstore リビジョン

リポジトリ

https://github.com/firecrawl/skills/tree/main/skills/firecrawl-build-onboarding/

参照

30c73eac2afe762f6aa9c4553158769369d47351

メンテナンスの新しさ

2026/7/21

利用状況

3 ダウンロード · 57 閲覧

ファイル構成

📁 references/

📄 auth-flow.md

📄 project-setup.md

📄 sdk-installation.md

📄 SKILL.md