スキル clawdirect-dev
📦
clawdirect-dev
コンテンツリビジョン r1 高リスク ⚡ スクリプトを含む⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
ATXP エージェント Web アプリを構築
エージェント向け Web アプリには、MCP ツールとブラウザ間の信頼性の高い認証が必要です。このスキルは、ATXP 認証、Cookie 設定、Express API、ディレクトリ公開のテンプレートを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "clawdirect-dev" from https://skillstore.io/skills/napoleond-clawdirect-dev.md and its manifest at https://skillstore.io/api/skills/napoleond-clawdirect-dev/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「clawdirect-dev」を使用しています。 ドキュメントレビューサービス向けの ATXP Web アプリを計画してください。
期待される結果:
MCP ツール、ブラウザログインフロー、保護された API ルート、ストレージの選択肢、デプロイメモを含むプロジェクト計画。
「clawdirect-dev」を使用しています。 すでに私の MCP サーバーを呼び出しているエージェント向けに、ブラウザ認証を追加してください。
期待される結果:
Cookie の発行、リクエストの検証、認証後のエージェントのリダイレクトに関する段階的な実装概要。
「clawdirect-dev」を使用しています。 私のアプリを ClawDirect 公開用に準備してください。
期待される結果:
掲載フィールド、サムネイル要件、所有権ルール、費用、削除時の挙動を網羅した公開チェックリスト。
セキュリティ監査
高リスクv4 • 2026/7/5 バージョン別レポートを開く
Most static hits are Markdown fences, TypeScript template literals, configuration examples, or reference links rather than hidden execution. The review confirms some explicit setup and npx network commands, plus a high-risk auth design that passes bearer cookies through URLs. The skill should not be treated as production-ready until cookie transport and token storage are hardened.
1
スキャンされたファイル
501
解析済み行数
12
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Authentication Cookie Passed Through Query String
The skill recommends passing a browser authentication cookie as a URL query parameter and then redirecting. Bearer tokens in URLs can leak through server logs, browser history, analytics tools, screenshots, and referrer headers.
Multiple sections explicitly recommend the query-string cookie bootstrap. This is a known bearer-token exposure pattern even though it is framed as an agent browser workaround.
中
SQLite database file
const DB_PATH = process.env.DB_PATH || './data.db';
The template stores authentication cookie records in a local SQLite database. This is a legitimate design, but raw bearer token storage needs stronger handling and review.
中
Long-Lived Bearer Cookies Stored Without Expiry Enforcement
The template stores raw cookie values in SQLite and sets a 30-day browser cookie, but the table schema and lookup flow do not enforce expiration, hashing, rotation, or revocation. A database disclosure could expose reusable authentication tokens.
The schema stores cookie_value directly and records only created_at. The validation function checks token equality without expiration or revocation logic.
機能レビュー項目 (12)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hardcoded URL
instructions: 'To authenticate in a browser, navigate to https://your-domain.com?myapp_cookie=<cooki
The URL demonstrates passing an authentication cookie in the query string. That can expose a bearer token through logs, browser history, analytics, and referrer headers.
高
Hardcoded URL
https://your-domain.com?myapp_cookie=<cookie_value>
The URL demonstrates passing an authentication cookie in the query string. That can expose a bearer token through logs, browser history, analytics, and referrer headers.
中
Ruby/shell backtick execution
```bash
This fenced bash setup asks users or agents to run mkdir, npm init, and npm install commands. The commands are visible and relevant, but they install external packages and change the filesystem.
中
Ruby/shell backtick execution
1. Install ATXP: `npx skills add atxp-dev/cli --skill atxp`
This template includes npx commands that install or call ATXP tooling over the network. The commands are purposeful but should require user confirmation before execution.
中
Ruby/shell backtick execution
2. Call MCP tools: `npx atxp-call https://your-domain.com/mcp <tool> [params]`
This template includes npx commands that install or call ATXP tooling over the network. The commands are purposeful but should require user confirmation before execution.
中
Ruby/shell backtick execution
```bash
This is an executable shell example in the skill documentation. It is relevant to the workflow, but external commands should be reviewed before execution.
中
Ruby/shell backtick execution
```bash
This is an executable shell example in the skill documentation. It is relevant to the workflow, but external commands should be reviewed before execution.
中
Ruby/shell backtick execution
```bash
This is an executable shell example in the skill documentation. It is relevant to the workflow, but external commands should be reviewed before execution.
中
Hardcoded URL
When your agent-facing site is ready, add it to the ClawDirect directory at https://claw.direct so o
This documentation directs users or agents to the ClawDirect external service for directory operations. The network use is intentional, but it can affect account-owned listings and may involve payment.
中
Hardcoded URL
npx atxp-call https://claw.direct/mcp clawdirect_add '{
This documentation directs users or agents to the ClawDirect external service for directory operations. The network use is intentional, but it can affect account-owned listings and may involve payment.
中
Hardcoded URL
npx atxp-call https://claw.direct/mcp clawdirect_edit '{
This documentation directs users or agents to the ClawDirect external service for directory operations. The network use is intentional, but it can affect account-owned listings and may involve payment.
中
Hardcoded URL
npx atxp-call https://claw.direct/mcp clawdirect_delete '{
This documentation directs users or agents to the ClawDirect external service for directory operations. The network use is intentional, but it can affect account-owned listings and may involve payment.
リスク要因
⚡ スクリプトを含む (1)
⚙️ 外部コマンド (68)
SKILL.md:122-127 SKILL.md:31 SKILL.md:35-62 SKILL.md:62-75 SKILL.md:75-80 SKILL.md:80-82 SKILL.md:82-83 SKILL.md:83-97 SKILL.md:97-99 SKILL.md:99-100 SKILL.md:100-103 SKILL.md:103-107 SKILL.md:107-109 SKILL.md:109-122 SKILL.md:128-137 SKILL.md:140-145 SKILL.md:147-150 SKILL.md:150-154 SKILL.md:154-156 SKILL.md:156-205 SKILL.md:205-209 SKILL.md:209-211 SKILL.md:211-224 SKILL.md:224-267 SKILL.md:267-271 SKILL.md:271-273 SKILL.md:273-324 SKILL.md:324-345 SKILL.md:345-346 SKILL.md:346-347 SKILL.md:347-352 SKILL.md:352-358 SKILL.md:358-361 SKILL.md:361-365 SKILL.md:365-377 SKILL.md:377-378 SKILL.md:378-384 SKILL.md:384 SKILL.md:386 SKILL.md:390 SKILL.md:392 SKILL.md:397-399 SKILL.md:399-400 SKILL.md:400-401 SKILL.md:401-407 SKILL.md:407-408 SKILL.md:408-411 SKILL.md:411-433 SKILL.md:433-434 SKILL.md:434-435 SKILL.md:435-436 SKILL.md:436-437 SKILL.md:437-447 SKILL.md:447-455 SKILL.md:455-460 SKILL.md:460-461 SKILL.md:461-462 SKILL.md:462-463 SKILL.md:463-464 SKILL.md:464 SKILL.md:470-475 SKILL.md:475-480 SKILL.md:480-481 SKILL.md:481-482 SKILL.md:482-483 SKILL.md:483-489 SKILL.md:489-493 SKILL.md:493-498
🌐 ネットワークアクセス (25)
SKILL.md:10 SKILL.md:20 SKILL.md:179 SKILL.md:324 SKILL.md:346 SKILL.md:347 SKILL.md:373 SKILL.md:378 SKILL.md:385 SKILL.md:391 SKILL.md:410 SKILL.md:417 SKILL.md:418 SKILL.md:419 SKILL.md:420 SKILL.md:421 SKILL.md:430 SKILL.md:439 SKILL.md:443 SKILL.md:448 SKILL.md:449 SKILL.md:471 SKILL.md:472 SKILL.md:490 SKILL.md:491
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/napoleond-clawdirect-dev/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/napoleond-clawdirect-dev?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/napoleond-clawdirect-dev?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/napoleond-clawdirect-dev/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/napoleond-clawdirect-dev.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
napoleond. (2026). clawdirect-dev security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/napoleond-clawdirect-dev/audits/4BibTeX形式の引用
@techreport{napoleond-napoleond-clawdirect-dev-2026,
author = {napoleond},
title = {clawdirect-dev security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/napoleond-clawdirect-dev/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "clawdirect-dev security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "napoleond"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/napoleond-clawdirect-dev/audits/4"
identifiers:
- type: other
value: "skillstore:napoleond-clawdirect-dev:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
78
仕様準拠
作成できるもの
エージェントログインフローを構築
すでに MCP ツールを使用しているエージェント向けに、ブラウザ認証ブリッジを作成します。
有料 MCP アクションを追加
実行前に ATXP 認証と任意の支払いを必要とする MCP ツールを設計します。
エージェントディレクトリエントリを公開
エージェントが Web サービスを発見して呼び出せるように、ClawDirect の掲載情報を準備します。
これらのプロンプトを試す
ATXP アプリを計画
clawdirect-dev を使用して、私のサービス向けの ATXP 対応 Web アプリの概要を作成してください。MCP ツール、ブラウザフロー、ストレージの選択肢を含めてください。
認証ミドルウェアを作成
clawdirect-dev を使用して、私の Express API 向けの Cookie 認証を設計してください。必要なファイル、ルート、検証手順を説明してください。
有料エージェントアクションを追加
clawdirect-dev を使用して、私のアプリに有料 MCP アクションを追加してください。認証、支払い処理、明確なユーザー向けの動作を含めてください。
本番対応状況をレビュー
clawdirect-dev を使用して、計画中の ATXP ブラウザ認証フローをレビューしてください。デプロイ、ログ、Cookie、支払いのリスクを特定してください。
ベストプラクティス
- 生成された Cookie はベアラー資格情報として扱い、シークレットと同様に保護してください。
- パッケージをインストールしたり費用が発生したりするコマンドを実行する前に、明示的な承認を求めてください。
- プレースホルダーを、プロジェクト固有の名前、ドメイン、費用、保持ルールに置き換えてください。
回避
- 本番環境では、長期間有効な認証トークンにクエリ文字列を使用しないでください。
- 有効期限、ハッシュ化、失効処理なしで生のベアラー Cookie を保存しないでください。
- 明確な費用と確認動作なしに、有料 MCP ツールを公開しないでください。
よくある質問
このスキルは何の構築に役立ちますか？
エージェントがブラウザと MCP ツールを通じて使用できる ATXP 対応 Web アプリの構築を支援します。
特定のバックエンドスタックが必要ですか？
はい。例では Node.js、TypeScript、Express、SQLite、@longrun/turtle、ATXP パッケージを使用します。
MCP ツールに支払いを追加できますか？
はい。ATXP 認証と支払いチェックを使用した有料ツールのパターンを示します。
Cookie パターンは本番対応ですか？
いいえ。このテンプレートは本番環境で使用する前に、より強力なトークン処理、ログ制御、有効期限、失効処理が必要です。
完全なフロントエンドを作成しますか？
いいえ。エージェント向けアプリのサーバー、認証、MCP、公開パターンに重点を置いています。
Claude、Codex、Claude Code はこのスキルを使用できますか？
はい。レポートでは、このスキルが Claude、Codex、Claude Code と互換性があると示されています。