スキル screenci
📦

screenci

コンテンツリビジョン r2 高リスク 📁 ファイルシステムへのアクセス⚙️ 外部コマンド🌐 ネットワークアクセス

ScreenCIウォークスルー動画を録画

チームには、実際のアプリケーションフローに一致する再現可能なウォークスルー動画が必要です。このスキルは、Claude、Codex、Claude CodeがScreenCIスクリプト、ナレーション、テスト、録画を進めるためのガイドです。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "screenci" from https://skillstore.io/skills/screenci-screenci.md and its manifest at https://skillstore.io/api/skills/screenci-screenci/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/screenci-screenci.md 署名済み manifest GET /api/skills/screenci-screenci/manifest 署名済み lockfile GET /api/skills/screenci-screenci/lockfile

テストする

「screenci」を使用しています。 請求情報を更新する動画を作成してください。

期待される結果:

  • ナレーションと安定したフォームセレクターを含む請求情報ウォークスルー録画を追加しました。
  • 録画前にScreenCI testでフローを検証しました。
  • 最終録画を作成し、ScreenCI結果リンクを報告しました。

「screenci」を使用しています。 ページの再設計後にオンボーディング動画を更新してください。

期待される結果:

更新された録画は新しいオンボーディング手順に従い、セットアップ手順を非表示にし、見えるクリックを使用し、新しいナレーションを含みます。

「screenci」を使用しています。 ステージングURLからリリースデモを録画してください。

期待される結果:

  • 録画スクリプトを編集する前にステージングフローをマッピングしました。
  • ガイド付きナレーション、ズーム動作、最終録画ワークフローを追加しました。
  • 最終的なrecordコマンドの前にアップロード動作について注意喚起しました。

セキュリティ監査

高リスク
v3 • 2026/7/23 バージョン別レポートを開く

The skill intentionally runs ScreenCI commands and uploads browser recordings to an external service. Most shell findings are Markdown or API references, but actual npm and npx commands, command-line secret handling, and upload behavior are confirmed risks. The unmatched prompt-wrapper closing tags and the instruction to upload without confirmation add high-confidence semantic concerns.

3
スキャンされたファイル
258
解析済み行数
4
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (7)

高
references/init.md:41
Environment file access
- If the user already has a `SCREENCI_SECRET` from an existing account, pass it as init's first posi
The instruction passes SCREENCI_SECRET as an initializer argument before writing it to screenci/.env. Command-line arguments can expose the shared credential through shell history or process inspection.
高
references/init.md:54
Screen capture upload
npx screenci record # capture the final recording and upload
The command explicitly captures the final browser recording and uploads it. Recorded pages can contain private or authenticated information.
高
references/record.md:3
Screen capture upload
Use `screenci record` to capture ScreenCI videos from `.screenci.ts` scripts.
The command captures browser activity, and the same workflow uploads every successful recording. Screen content can include sensitive application data.
高
references/record.md:55
Screen capture upload
npx screenci record # capture the final recording
The final command starts ScreenCI recording, whose documented runtime behavior includes upload. This creates a direct external disclosure risk for captured content.
高
SKILL.md:125
Environment file access
1. **Pass it to init:** `npm init screenci@latest <SCREENCI_SECRET> -- --yes` writes it into `screen
The command places SCREENCI_SECRET in a process argument and gives it to an unpinned initializer. This can expose a shared organization credential.
高
SKILL.md:134
Unconfirmed Screen Recording Upload
The skill says, "Do not stop and ask the user to record. It uploads immediately." This bypasses confirmation before browser content leaves the device.
The instruction explicitly requires immediate upload and discourages pausing for user action. The behavior can disclose authenticated pages or private data.
高
SKILL.md:143-144
Prompt Injection Attempt Detected
The file ends with unmatched "</content>" and "</invoke>" tags. These tags can terminate prompt wrappers and alter how following instructions are interpreted.
The closing tags have no matching opening tags or ScreenCI purpose. Their wrapper-like names strongly indicate an attempted prompt-boundary escape.
機能レビュー項目 (4)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:125
Ruby/shell backtick execution
1. **Pass it to init:** `npm init screenci@latest <SCREENCI_SECRET> -- --yes` writes it into `screen
The line instructs execution of npm init screenci@latest with a secret argument. It runs external package code while exposing a credential on the command line.
高
SKILL.md:134
Ruby/shell backtick execution
3. Run `npx screenci record` yourself once tests pass. Do not stop and ask the user to record. It up
The instruction requires the agent to run npx screenci record. The command captures browser content and immediately uploads it.
中
SKILL.md:24-33
Ruby/shell backtick execution
```bash
The fenced block contains npx screenci test and record commands. These commands execute an external package and can start browser automation or upload.
中
SKILL.md:133-134
Ruby/shell backtick execution
2. Run `npx screenci test` until it passes. Fix selectors/flow/narration and rerun until green.
The instruction requires repeated execution of npx screenci test. This launches third-party package code and local browser automation.

リスク要因

📁 ファイルシステムへのアクセス (6)
references/init.md:41 references/record.md:26 references/record.md:29 SKILL.md:123 SKILL.md:125 SKILL.md:126
⚙️ 外部コマンド (40)
SKILL.md:3 SKILL.md:12 SKILL.md:16 SKILL.md:22 SKILL.md:24-33 SKILL.md:33-35 SKILL.md:35 SKILL.md:39-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44 SKILL.md:45-49 SKILL.md:49-50 SKILL.md:50-51 SKILL.md:51 SKILL.md:53-76 SKILL.md:76-80 SKILL.md:80 SKILL.md:82 SKILL.md:83 SKILL.md:92-93 SKILL.md:93-94 SKILL.md:94-95 SKILL.md:95 SKILL.md:96 SKILL.md:100 SKILL.md:102-117 SKILL.md:117-121 SKILL.md:121 SKILL.md:123 SKILL.md:125 SKILL.md:126 SKILL.md:128-132 SKILL.md:132 SKILL.md:133-134 SKILL.md:134 SKILL.md:135 SKILL.md:136 SKILL.md:138
🌐 ネットワークアクセス (1)
SKILL.md:136

検出されたパターン

Screen capture upload×3
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/screenci-screenci/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/screenci-screenci/security.svg)](https://skillstore.io/skills/screenci-screenci?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/screenci-screenci?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/screenci-screenci/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/screenci-screenci.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

screenci. (2026). screenci security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/screenci-screenci/audits/3

BibTeX形式の引用

@techreport{screenci-screenci-screenci-2026, author = {screenci}, title = {screenci security audit report (audit version 3)}, institution = {Skillstore}, year = {2026}, number = {3}, url = {https://skillstore.io/skills/screenci-screenci/audits/3}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "screenci security audit report (audit version 3)" version: "unspecified" type: report authors: - name: "screenci" date-released: "2026-07-23" url: "https://skillstore.io/skills/screenci-screenci/audits/3" identifiers: - type: other value: "skillstore:screenci-screenci:audit:3" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
41
アーキテクチャ
85
保守性
87
コンテンツ
67
コミュニティ
83
仕様準拠

作成できるもの

製品デモ録画

ローンチや更新向けに、実際の製品フロー、フォーム、ナビゲーションを示すナレーション付き動画を作成します。

サポート向けウォークスルーライブラリ

一般的な顧客タスクやトラブルシューティング手順のために、明確なステップバイステップ動画を録画します。

開発者向けリリースガイド

テスト済みのUIフローを、アプリケーションの挙動に近い再現可能なリリース動画に変換します。

これらのプロンプトを試す

シンプルなフローを録画 
この初期化済みプロジェクトのsignup flow用にScreenCI動画を作成してください。ナレーションを追加し、テストを実行して、成功したら録画してください。
既存の動画を更新 
recordings/onboarding.screenci.tsをレビューし、新しいonboarding pageに合わせて更新してください。ナレーションを明確に保ち、npx screenci testを再実行してください。
ライブURLコンテキストを使用 
まずこのURLを調査し、安定したセレクターを特定してから、checkout path用のScreenCI録画を作成してください。セットアップ手順を非表示にし、見えるクリックを表示してください。
複数動画のリリースデモを作成 
release workflow用に、英語とスペイン語のキュー、オーバーレイ、制御されたズーム、最終録画リンクを含む、ナレーション付きScreenCI動画を2本作成してください。

ベストプラクティス

  • 録画前に、セレクター、ナレーション、ページフローが成功するまでScreenCI testsを実行します。
  • recordコマンドを実行する前に、デモアカウントを使用し、機密データを削除します。
  • ナレーションは目的を明確にし、視聴者の注目を高める場合にのみズームを使用します。

回避

  • 本番環境の認証情報、非公開の顧客データ、社内ダッシュボードを録画しないでください。
  • スクリプトが再現可能なテストに合格する前にrecordを実行しないでください。
  • 新規初期化を強制するために既存のscreenciディレクトリを削除しないでください。

よくある質問

このスキルにはScreenCIアカウントが必要ですか？
いいえ。録画には匿名トライアルセッションを使用できますが、それでも結果はScreenCIにアップロードされます。
録画はアップロードされますか？
はい。文書化されたrecordワークフローでは、成功した録画がアップロードされ、ScreenCI結果リンクが返されます。
Claude、Codex、Claude Codeで動作しますか？
はい。このスキルはClaude、Codex、Claude Codeのサポートを明示しています。
新しいScreenCIプロジェクトを初期化できますか？
リファレンスでは初期化について説明していますが、メインワークフローではすでに初期化済みのプロジェクトを想定しています。
どのファイルを編集しますか？
主に.screenci.tsファイル、screenci.config.ts、および関連する録画アセットを編集します。
シークレットはどのように扱うべきですか？
SCREENCI_SECRETはユーザーの同意がある場合にのみ使用し、ログに出力せず、ローカルの.envファイルを保護してください。

開発者情報

作成者

screenci

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/screenci/screenci/tree/main/skills/screenci/

参照

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

メンテナンスの新しさ

2026/7/26

利用状況

2 ダウンロード · 0 閲覧

ファイル構成

📁 references/

📄 init.md

📄 record.md

📄 SKILL.md

screenci のその他のスキル

すべて表示

関連スキル

すべて表示