📦
remotion-render
74TSXからRemotion動画をレンダリング
チームには、手動エディタを開かずに再現可能な動画レンダリングが必要です。このスキルはRemotion TSXをinference.shに送信し、設定可能なMP4レンダリングを返します。
デザイン＆クリエイティブ 表示
スキル agent-browser
📦
agent-browser
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
Agent Browserでブラウザワークフローを自動化
手動のブラウザ確認は、調査、テスト、フォーム作業のワークフローを遅くします。このスキルは、inference.shを通じてClaude、Codex、Claude Codeに構造化されたブラウザ自動化を提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/infsh-skills-agent-browser.md and its manifest at https://skillstore.io/api/skills/infsh-skills-agent-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-browser」を使用しています。 製品ページを開き、インタラクティブ要素を特定してください。
期待される結果:
ページは正常に開かれました。検索、アカウント、カート、製品オプションのコントロールが含まれています。次に推奨されるアクションは、製品オプションを選択することです。
「agent-browser」を使用しています。 承認済みテストデータを使用して、ステージングの問い合わせフォームを送信してください。
期待される結果:
フォームに入力して送信しました。最終ページにはサンキューメッセージが表示され、レビュー用にスクリーンショットが取得されました。
「agent-browser」を使用しています。 承認済みの短い設定ワークフローを記録してください。
期待される結果:
ワークフローはカーソルインジケーター付きで記録されました。セッションは閉じられ、ドキュメントレビュー用に動画アーティファクトが返されました。
セキュリティ監査
高リスクv5 • 2026/8/6 バージョン別レポートを開く
Most static hits are false positives caused by Markdown syntax, fenced shell examples, placeholder URLs, relative links, and /dev/null redirection. Confirmed risks include external installation, remote image loading, TOTP exposure through process arguments, and remote screen capture. Credential submission, cookie extraction, local file upload, and page JavaScript require explicit consent and strict scoping.
10
スキャンされたファイル
2,315
解析済み行数
3
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (5)
高
Screen capture upload
description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e
The declared capability captures screenshots and videos through the inference.sh service. Captured pages may contain credentials, personal data, or authenticated content sent to remote infrastructure.
高
SKILL.md:11references/authentication.md:31-38references/authentication.md:99-102references/authentication.md:131-138
Credentials Sent Through Remote Browser Commands
Authentication examples submit passwords and TOTP codes through inference.sh browser commands, exposing secrets to a third-party execution boundary.
The cited commands explicitly place password and TOTP values into interactions handled by the inference.sh browser service.
高
Session Cookie Disclosure
The authentication guide extracts document.cookie from an authenticated page and prints the result, which can expose reusable session credentials in logs.
The guide explicitly evaluates document.cookie, stores the result, and echoes it under the Cookies label.
高
Local File Disclosure Through Upload
The upload action accepts local file paths and sends those files through the remote browser to a website without an explicit confirmation requirement.
The example directly supplies an absolute local file path to the upload action, and the skill states that execution occurs through inference.sh.
中
Arbitrary Page JavaScript Execution
The skill exposes page-context JavaScript execution, which can read sensitive page data or trigger state changes beyond element-based interactions.
The documented execute function accepts custom JavaScript and returns its result, establishing direct page-context code execution.
機能レビュー項目 (3)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Shell command substitution
TOTP_CODE=$(oathtool --totp -b "$TOTP_SECRET")
The example passes TOTP_SECRET to oathtool as a command-line argument. Other local users or process-monitoring tools may observe the secret.
中
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
Although Markdown backticks do not execute code, this line explicitly directs users to run npx and install an external skill. That creates a real supply-chain execution boundary.
低
Hardcoded URL
references/authentication.md:24-26 references/authentication.md:51 references/authentication.md:52 references/authentication.md:70-72 references/authentication.md:80 references/authentication.md:97 references/authentication.md:115 references/authentication.md:116 references/authentication.md:128 references/authentication.md:129 references/authentication.md:133 references/authentication.md:153-156 references/authentication.md:179-181 references/authentication.md:202 references/authentication.md:215-217 references/authentication.md:218 references/authentication.md:222-223 references/authentication.md:243 references/authentication.md:246 references/authentication.md:285 references/authentication.md:292 references/authentication.md:21 references/authentication.md:68 references/authentication.md:174 references/proxy-support.md:22-25 references/proxy-support.md:35-40 references/proxy-support.md:65-68 references/proxy-support.md:76 references/proxy-support.md:107 references/proxy-support.md:111 references/proxy-support.md:113-116 references/proxy-support.md:119-121 references/proxy-support.md:137-142 references/proxy-support.md:150-153 references/proxy-support.md:186-189 references/proxy-support.md:192-194 references/proxy-support.md:195 references/proxy-support.md:267-270 references/proxy-support.md:273 references/proxy-support.md:294 references/proxy-support.md:50 references/proxy-support.md:90 references/session-management.md:33-35 references/session-management.md:36 references/session-management.md:89-91 references/session-management.md:92 references/session-management.md:94-96 references/session-management.md:97 references/session-management.md:140-142 references/session-management.md:154
🌐 ネットワークアクセス (50)
references/authentication.md:25 references/authentication.md:71 references/authentication.md:154 references/authentication.md:180 references/authentication.md:194 references/commands.md:25 references/commands.md:56 references/proxy-support.md:23 references/proxy-support.md:24 references/proxy-support.md:36 references/proxy-support.md:37 references/proxy-support.md:54 references/proxy-support.md:55 references/proxy-support.md:56 references/proxy-support.md:66 references/proxy-support.md:94 references/proxy-support.md:95 references/proxy-support.md:96 references/proxy-support.md:100 references/proxy-support.md:101 references/proxy-support.md:102 references/proxy-support.md:138 references/proxy-support.md:139 references/proxy-support.md:151 references/proxy-support.md:161 references/proxy-support.md:162 references/proxy-support.md:175 references/proxy-support.md:187 references/proxy-support.md:188 references/proxy-support.md:252 references/proxy-support.md:259 references/proxy-support.md:152 references/proxy-support.md:165 references/proxy-support.md:168 references/session-management.md:34 references/session-management.md:47 references/session-management.md:90 references/session-management.md:95 references/session-management.md:141 references/session-management.md:187 references/video-recording.md:24 references/video-recording.md:49 references/video-recording.md:88 references/video-recording.md:120 references/video-recording.md:198 SKILL.md:11 SKILL.md:13 SKILL.md:17 SKILL.md:23 SKILL.md:39
📁 ファイルシステムへのアクセス (17)
references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/session-management.md:5 references/session-management.md:136 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23
検出されたパターン
Screen capture upload
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/infsh-skills-agent-browser/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/infsh-skills-agent-browser?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/infsh-skills-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/infsh-skills-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/infsh-skills-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
infsh-skills. (2026). agent-browser security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/infsh-skills-agent-browser/audits/5BibTeX形式の引用
@techreport{infsh-skills-infsh-skills-agent-browser-2026,
author = {infsh-skills},
title = {agent-browser security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/infsh-skills-agent-browser/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "infsh-skills"
date-released: "2026-08-06"
url: "https://skillstore.io/skills/infsh-skills-agent-browser/audits/5"
identifiers:
- type: other
value: "skillstore:infsh-skills-agent-browser:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 19 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
supercent-io 推奨
supercent-io-agent-browser
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 41
更新済み
2026-09-09
inference-sh-8-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 27
更新済み
2026-09-09
inference-sh-9-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 17
更新済み
2026-09-09
inference-sh-skills-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
inference-shell-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
inference-sh-0-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
infsh-skills 現在
infsh-skills-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 9
更新済み
2026-09-09
inference-skills-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 8
更新済み
2026-09-09
halt-catch-fire-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 4
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
Webフォームを検証する
フォームを開き、refsを確認し、フィールドに入力して送信し、レビュー用に結果を取得します。
調査証拠を取得する
承認済みページを訪問し、表示テキストとリンクを抽出し、ソースレビュー用にスクリーンショットを保存します。
サポートワークフローを文書化する
トレーニングやトラブルシューティングのために、カーソルインジケーター付きで再現可能なブラウザ手順を記録します。
これらのプロンプトを試す
ページを開いて確認する
agent-browserを使用して承認済みURLを開いてください。ページタイトル、表示されているインタラクティブ要素、推奨する次のアクションを要約してください。
テストフォームに入力する
ステージングフォームを開き、最新の要素refsを取得し、承認済みのテスト値を入力して送信し、最終的なページ状態を報告してください。
レビュー用スクリーンショットを取得する
各承認済みURLを開き、フルページスクリーンショットを取得し、表示されているページテキストを抽出し、レビューが必要な差分を要約してください。
認証済みブラウザワークフローを実行する
テストアカウントを使用して、承認済みログインワークフローを完了してください。機密性の高い手順の前に一時停止し、認証情報を記録せず、完了後にセッションを閉じてください。
ベストプラクティス
- 自動化が許可されているサイト、アカウント、データのみを使用してください。
- ナビゲーションや動的な変更の後、新しいrefsを使用する前に再度スナップショットを取得してください。
- 認証情報、非公開ページ、規制対象データの周辺では録画を無効にしてください。
回避
- レート制限やサイトのアクセス制御を回避するためにプロキシローテーションを使用しないでください。
- cookies、passwords、session IDs、非公開ページの内容をログに出力しないでください。
- ユーザーが各ファイルを明示的に承認していない限り、ローカルファイルをアップロードしないでください。
よくある質問
このスキルは何を自動化しますか？
ナビゲーション、操作、スクリーンショット、動画、ページ抽出を含むブラウザセッションをinference.sh経由で自動化します。
別のツールが必要ですか？
はい。inference.sh CLIとagent-browser appへのアクセスが必要です。
ログイン済みページで動作しますか？
はい。ただし、可能な場合はテストアカウントを使用し、機密情報の録画やログ記録は避けてください。
なぜrefsは機能しなくなるのですか？
Refsは、ナビゲーション、フォーム送信、動的なページ更新の後に変わることがあります。次のアクションの前に新しいスナップショットを取得してください。
ファイルをアップロードできますか？
はい。アップロードアクションはローカルファイルパスを受け付けるため、各アップロードは明示的に承認される必要があります。
公開マーケットプレイスでの公開に安全ですか？
修正なしでは安全ではありません。監査では、削除または制限すべき高リスクのプロキシおよびcookieの例が見つかりました。
開発者情報
作成者
infsh-skillsライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
4121de961d1b6f2ffca856260e239505c302452c
メンテナンスの新しさ
2026/8/7
利用状況
6 ダウンロード · 118 閲覧
infsh-skills のその他のスキル
すべて表示📦
ai-avatar-video
69Inference.shでAIアバター動画を作成
プレゼンター動画やローカライズされたトーキングヘッドの制作には、動画、音声、リップシンクの各ツールが別々に必要になることがあります。このスキルは、Claude、Codex、Claude Codeがホスト型アバター動画ワークフローを進めるためのガイドです。
デザイン＆クリエイティブ 表示
📦
ai-image-generation
69inference.shでAI画像を生成
チームには、AI画像制作のための一貫したプロンプトとモデル選択が必要です。このスキルは、Claude、Codex、Claude Codeに、inference.shによる画像生成の実践的なガイダンスを提供します。
デザイン＆クリエイティブ 表示
📦
web-search
68Webコンテンツの検索と抽出
リサーチタスクには、最新のWebソースと整ったページテキストが必要です。このスキルは、inference.sh CLIを通じてClaude、Codex、Claude CodeをTavilyおよびExaに接続します。
調査＆学習 表示
📦
python-executor
50サンドボックスでPythonコードを実行
AIアシスタントは、ローカル環境のセットアップなしでPythonタスクを実行できる制御された場所を必要とすることがよくあります。このスキルはPythonコードをinference.shに送信し、コンソール出力と生成されたファイルを返します。
コーディング＆開発 表示
📦
ai-video-generation
50Inference.shでAI動画を作成
多数のAIモデルで短い動画を制作するには、モデルごとのコマンドや入力形式が必要です。このスキルは、Claude、Codex、Claude Codeに対してinference.shの動画ワークフローを案内します。
デザイン＆クリエイティブ 表示
関連スキル
すべて表示📦
playwright-testing
86Playwrightテストカバレッジの改善
作成者 C0ntr0lledCha0s
Playwrightスイートは、設定、ロケーター、フィクスチャに一貫性がないと不安定になることがあります。このスキルは、信頼性の高いブラウザテスト、デバッグ、再利用可能なページオブジェクトのための実践的なパターンを提供します。
コーディング＆開発 表示
📦
webapp-testing
85Playwright Web アプリテストを作成
作成者 AutumnsGrove
手動のブラウザテストは時間がかかり、フォーム、デバイス、ネットワーク状態にまたがるリグレッションを見逃しがちです。このスキルは、Claude、Codex、Claude Code が実際の Web ワークフロー向けの実用的な Playwright テストを作成するのに役立ちます。
コーディング＆開発 表示
📦
firecrawl-build-interact
82Firecrawl のブラウザー操作を構築する
作成者 firecrawl
動的ページでは、クリック、フォーム、ログインフローの背後にデータが隠れていることがよくあります。このスキルは、チームが Firecrawl /interact 統合を選択し、スコープを定めるのに役立ちます。
コーディング＆開発 表示
📦
playwright-best-practices
79Playwright テストの信頼性を向上
作成者 0xBigBoss
Playwright テストは、エージェントワークフローで不安定、低速、ノイズ過多になりがちです。このスキルは、ロケーター、アサーション、フィクスチャ、認証の再利用、ネットワークモック、コンパクトなレポーターのための簡潔なパターンを提供します。
コーディング＆開発 表示
📦
e2e-testing
78Playwright E2E テストワークフローを計画する
作成者 sickn33
チームには、信頼性の高いブラウザテストのための明確な手順が必要です。このスキルは、Playwright のセットアップ、テスト設計、ビジュアルチェック、ブラウザ対応範囲、CI 統合をガイドします。
コーディング＆開発 表示
📦
testing
85信頼性の高いテスト自動化を構築
作成者 89jobrien
弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。
コーディング＆開発 表示