スキル twitter-automation
📦
twitter-automation
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
TwitterとXのワークフローを自動化
ソーシャルチームには、コマンド構文を書き直さずに使える信頼性の高いXアクションが必要です。このスキルは、一般的なTwitter/Xタスクをガイド付きのbelt CLIワークフローに変換します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "twitter-automation" from https://skillstore.io/skills/qu-skills-twitter-automation.md and its manifest at https://skillstore.io/api/skills/qu-skills-twitter-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「twitter-automation」を使用しています。 新しい分析ダッシュボードについて短いローンチ告知を投稿する。
期待される結果:
投稿ドラフトが準備されました。このワークフローでは、認証済みのXアカウントを通じて投稿する前に承認を求めます。
「twitter-automation」を使用しています。 承認済みのパートナー告知を1件いいねしてリツイートする。
期待される結果:
ワークフローはまず対象投稿を確認し、承認後にいいねとリツイートの結果を報告します。
「twitter-automation」を使用しています。 IDで誤投稿したツイートを削除する。
期待される結果:
削除は元に戻せないため、ワークフローは最終確認を求め、その後で削除結果を要約します。
セキュリティ監査
中リスクv4 • 2026/7/5 バージョン別レポートを開く
Most backtick findings are Markdown formatting, but several examples intentionally run belt or npx commands. No prompt injection was found, but the skill has real side effects through X account automation.
1
スキャンされたファイル
158
解析済み行数
16
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Automated Social Media Action Abuse
The skill supports posting, liking, retweeting, sending direct messages, and following users. These actions can enable spam or unwanted engagement without controls.
The capability list and examples directly include DM and follow operations. The file does not include approval, rate-limit, or recipient validation guidance.
機能レビュー項目 (16)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The inline text tells users to run `npx skills add belt-sh/cli`. That can fetch and install external skill code if followed.
中
Ruby/shell backtick execution
```bash
This block includes `belt login` and a `belt app run` command. It can post through an authenticated X account.
中
Ruby/shell backtick execution
```bash
This block runs `belt app run x/post-tweet`. It can publish content through an authenticated X account.
中
Ruby/shell backtick execution
```bash
This block runs `belt app sample` and `belt app run x/post-create`. It can create a media post through the external service.
中
Ruby/shell backtick execution
```bash
This block invokes `belt app run x/post-like`. It can change account engagement state on X.
中
Ruby/shell backtick execution
```bash
This block invokes `belt app run x/post-retweet`. It can amplify a post from the authenticated X account.
中
Ruby/shell backtick execution
```bash
This block invokes `belt app run x/dm-send`. It can send direct messages from the authenticated account.
中
Ruby/shell backtick execution
```bash
This block invokes `belt app run x/user-follow`. It can follow a user from the authenticated account.
中
Ruby/shell backtick execution
```bash
This block invokes `belt app run x/user-get`. It performs an external account lookup through the CLI.
中
Ruby/shell backtick execution
```bash
This block invokes `belt app run x/post-get`. It performs an external post lookup through the CLI.
中
Ruby/shell backtick execution
```bash
This block invokes `belt app run x/post-delete`. It can delete a post from the authenticated account.
中
Ruby/shell backtick execution
```bash
This workflow runs media generation and Twitter posting commands through `belt`. It writes local output and posts external media.
中
Ruby/shell backtick execution
```bash
This workflow runs video generation and Twitter posting commands through `belt`. It writes local output and posts external media.
中
Ruby/shell backtick execution
```bash
This block lists `npx skills add` commands for related skills. Running them can install additional unreviewed code or instructions.
低
Hardcoded URL
. [Install instructions](https://raw.githubusercontent.com/infer
The install instructions link uses a raw GitHub URL on the main branch. Following it fetches remote instructions.
リスク要因
⚙️ 外部コマンド (37)
SKILL.md:7 SKILL.md:17 SKILL.md:19-24 SKILL.md:24-31 SKILL.md:31-32 SKILL.md:32-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-45 SKILL.md:45-47 SKILL.md:47-51 SKILL.md:51-61 SKILL.md:61-65 SKILL.md:65-67 SKILL.md:67-71 SKILL.md:71-73 SKILL.md:73-77 SKILL.md:77-82 SKILL.md:82-86 SKILL.md:86-88 SKILL.md:88-92 SKILL.md:92-94 SKILL.md:94-98 SKILL.md:98-100 SKILL.md:100-104 SKILL.md:104-106 SKILL.md:106-110 SKILL.md:110-119 SKILL.md:119-123 SKILL.md:123-132 SKILL.md:132-136 SKILL.md:136-148 SKILL.md:148-150
🌐 ネットワークアクセス (7)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/qu-skills-twitter-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/qu-skills-twitter-automation?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/qu-skills-twitter-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/qu-skills-twitter-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/qu-skills-twitter-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
qu-skills. (2026). twitter-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/qu-skills-twitter-automation/audits/4BibTeX形式の引用
@techreport{qu-skills-qu-skills-twitter-automation-2026,
author = {qu-skills},
title = {twitter-automation security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/qu-skills-twitter-automation/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "twitter-automation security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "qu-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/qu-skills-twitter-automation/audits/4"
identifiers:
- type: other
value: "skillstore:qu-skills-twitter-automation:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 16 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inferen-sh-twitter-automation
Skillstore スコア 69
証拠の信頼度 高
Skillstore 利用状況 9
更新済み
2026-09-09
infsh-skills-twitter-automation
Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 7
更新済み
2026-09-09
skills-shell-twitter-automation
Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 6
更新済み
2026-09-09
qu-skills 現在
qu-skills-twitter-automation
Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 6
更新済み
2026-09-09
101-skills-twitter-automation
Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 5
更新済み
2026-09-09
toolshell-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 12
更新済み
2026-09-09
inference-shell-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 10
更新済み
2026-09-09
halt-catch-fire-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 10
更新済み
2026-09-09
inference-sh-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 9
更新済み
2026-09-09
inference-sh-8-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 8
更新済み
2026-09-09
inference-skills-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 6
更新済み
2026-09-09
inference-sh-skills-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 5
更新済み
2026-09-09
inference-sh-9-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 5
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
67
コミュニティ
83
仕様準拠
作成できるもの
製品アップデートを公開する
製品ニュース、リリース、イベント告知のために、承認済みのX投稿を準備して公開します。
クリエイター投稿を管理する
生成メディア付きの投稿を作成し、公開前にエンゲージメントアクションを確認します。
X連携フローをテストする
連携テスト中に、投稿、プロフィール、DM、削除の確認を管理された形で実行します。
これらのプロンプトを試す
簡単な更新を投稿する
twitter-automation スキルを使用して、このX更新を準備してください: [message]。最終アクションを示し、投稿前に承認を待ってください。
メディア投稿を作成する
このテキストとメディアURLを使ってX投稿を準備してください: [details]。beltコマンドを実行する前に、対象コンテンツを検証してください。
エンゲージメントアクションを確認する
これらの投稿IDについて、いいね、リツイート、フォローアクションを計画してください。アカウントを変更する各アクションについて、まず私に承認を求めてください。
保護されたキャンペーンを計画する
[campaign]向けに、準拠したXワークフローを設計してください。承認チェックポイント、レート制限、対象の検証、ロールバック手順を含めてください。
ベストプラクティス
- beltを実行する前に、すべての投稿、DM、フォロー、リツイート、削除アクションをプレビューしてください。
- 管理権限のあるアカウント、受信者、投稿のみを使用してください。
- 認証情報はCLI認証フロー内に保持し、プロンプトには含めないでください。
回避
- 未承諾のDM、フォロー、エンゲージメントキャンペーンを自動化しないでください。
- 自動セッションで、未確認の手順からnpxインストールコマンドを実行しないでください。
- 生成メディアは、権利、正確性、開示要件を確認するまで投稿しないでください。
よくある質問
このスキルはXに直接投稿しますか？
CLIが認証済みで承認されている場合に投稿できるbelt CLIワークフローを提供します。
inference.shは必要ですか？
はい。例ではinference.sh belt CLIとX連携を使用します。
投稿をスケジュールできますか？
説明ではスケジューリングに言及していますが、ファイルにはスケジューラーコマンドは示されていません。
メディアをアップロードできますか？
メディアURLを使用するメディア投稿を示しています。ローカルファイルのアップロードは示されていません。
自動エンゲージメントは安全ですか？
承認、レート制限、同意確認を使用してください。未承諾のエンゲージメントやダイレクトメッセージは避けてください。
Claude、Codex、Claude Codeで動作しますか？
レポートではClaude、Codex、Claude Codeのサポートが記載されています。