スキル automate-whatsapp
📦
automate-whatsapp
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
KapsoでWhatsAppワークフローを自動化
WhatsApp自動化の変更は、トリガー、ワークフロー、関数、データ全体で調整が難しくなることがあります。このスキルは、エージェント支援による更新のために、構造化されたKapsoワークフローステップとコマンドリファレンスを提供します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "automate-whatsapp" from https://skillstore.io/skills/sickn33-automate-whatsapp.md and its manifest at https://skillstore.io/api/skills/sickn33-automate-whatsapp/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「automate-whatsapp」を使用しています。 自分のWhatsAppサポートワークフローで最新の失敗した実行を調査してください。
期待される結果:
このワークフローには、最近失敗した実行が1件あります。期待される顧客ティア値が欠落していたため、ルーティングステップの後で失敗が発生しました。推奨される次のステップ: コンテキストパスを調査し、テーブル検索が行を返したかどうかを確認してください。
「automate-whatsapp」を使用しています。 ワークフロー123に受信WhatsAppトリガーを追加してください。
期待される結果:
利用可能なWhatsApp電話番号を見つけ、ワークフロー123用のトリガー詳細を準備しました。これにより新しい受信トリガーが作成されるため、作成ステップを実行する前にあなたの明示的な承認を待ちます。
「automate-whatsapp」を使用しています。 デプロイ前に自分のグラフ更新をレビューしてください。
期待される結果:
更新されたグラフは元のノードIDを維持し、1つの分岐を追加し、既存の開始ノードを保持しています。更新前に検証を実行する必要があり、最終更新には現在のロックバージョンが必要です。
セキュリティ監査
中リスクv4 • 2026/7/5 バージョン別レポートを開く
Most static findings are false positives caused by Markdown backticks around commands, filenames, and field names rather than executable backtick syntax. The real concern is workflow safety: the skill documents destructive Kapso and WhatsApp automation actions without explicit confirmation guardrails.
1
スキャンされたファイル
258
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Destructive Automation Actions Lack Confirmation Guardrails
The skill lists create, update, delete, deploy, force status, resume, and database row operations without telling agents to require explicit user confirmation. A mistaken prompt could alter WhatsApp workflows, integrations, functions, executions, or D1 data.
The listed mutating operations are explicit in SKILL.md, and no confirmation, dry-run, or environment-scope requirement appears in the scanned file.
リスク要因
⚙️ 外部コマンド (104)
SKILL.md:17 SKILL.md:18 SKILL.md:24 SKILL.md:26 SKILL.md:27 SKILL.md:30 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:41 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:53 SKILL.md:54 SKILL.md:55 SKILL.md:59 SKILL.md:60 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:67 SKILL.md:68 SKILL.md:73 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:80 SKILL.md:84-91 SKILL.md:91-93 SKILL.md:93 SKILL.md:94-99 SKILL.md:99-100 SKILL.md:100-101 SKILL.md:101-102 SKILL.md:102-110 SKILL.md:110-111 SKILL.md:111-112 SKILL.md:112-113 SKILL.md:113-119 SKILL.md:119-120 SKILL.md:120-121 SKILL.md:121-122 SKILL.md:122-128 SKILL.md:128-129 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131-132 SKILL.md:132-138 SKILL.md:138-139 SKILL.md:139-140 SKILL.md:140-141 SKILL.md:141-142 SKILL.md:142-143 SKILL.md:143-149 SKILL.md:149-150 SKILL.md:150-151 SKILL.md:151-152 SKILL.md:152-153 SKILL.md:153-154 SKILL.md:154-155 SKILL.md:155-161 SKILL.md:161-162 SKILL.md:162-163 SKILL.md:163-164 SKILL.md:164-165 SKILL.md:165-166 SKILL.md:166-167 SKILL.md:167-168 SKILL.md:168-169 SKILL.md:169-170 SKILL.md:170-171 SKILL.md:171-177 SKILL.md:177-178 SKILL.md:178-179 SKILL.md:179-180 SKILL.md:180-181 SKILL.md:181-182 SKILL.md:182-183 SKILL.md:183-189 SKILL.md:189-192 SKILL.md:192-194 SKILL.md:194-197 SKILL.md:197-201 SKILL.md:201-205 SKILL.md:205 SKILL.md:206 SKILL.md:207 SKILL.md:208 SKILL.md:230-231 SKILL.md:231-232 SKILL.md:232-233 SKILL.md:233-234 SKILL.md:234-235 SKILL.md:235-236 SKILL.md:236-237 SKILL.md:237-238 SKILL.md:238-242 SKILL.md:242-243 SKILL.md:243-246 SKILL.md:246-255
🌐 ネットワークアクセス (1)
🔑 環境変数 (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-automate-whatsapp/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-automate-whatsapp?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-automate-whatsapp?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-automate-whatsapp/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-automate-whatsapp.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). automate-whatsapp security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-automate-whatsapp/audits/4BibTeX形式の引用
@techreport{sickn33-sickn33-automate-whatsapp-2026,
author = {sickn33},
title = {automate-whatsapp security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-automate-whatsapp/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "automate-whatsapp security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/sickn33-automate-whatsapp/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-automate-whatsapp:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
受信サポート自動化を構築
メッセージを受信し、ユーザーをルーティングし、サポート対応を開始するWhatsAppワークフローを作成および調整します。
会話の失敗をデバッグ
最近の実行を調査し、コンテキスト値を読み取り、イベント履歴を確認して、壊れているワークフローステップを特定します。
アプリとデータを接続
アクション連携を設定し、ワークフロー関数をデプロイし、ワークフロー状態にデータベース行を使用します。
これらのプロンプトを試す
自分のワークフローを見つける
自分のKapsoワークフローを一覧表示し、受信WhatsAppサポートを処理しているものを特定してください。変更を提案する前に、推定されるワークフローの目的を要約してください。
WhatsAppトリガーを追加
このアカウントのWhatsApp電話番号IDを見つけてから、ワークフローWORKFLOW_ID用の受信メッセージトリガーを準備してください。作成する前に私の確認を求めてください。
グラフを編集して検証
ワークフローWORKFLOW_IDを取得し、現在のグラフを説明し、VIP顧客向けの分岐を追加し、グラフを検証して、ロックバージョンを使って更新する前に確認を求めてください。
統合エージェントフローを構築
D1テーブルを確認し、エージェントノード経由でアプリアクションを呼び出し、ヘルパー関数をデプロイするWhatsAppサポートワークフローを設計してください。実行前に、予定している各変更を示してください。
ベストプラクティス
- 本番環境での作成、更新、削除、デプロイ、強制操作、再開、データベース変更は、実行前に必ず確認してください。
- APIキーは環境変数に保持し、プロンプトやワークフローノートにシークレット値を入れないでください。
- 最新のグラフを取得し、ノードIDを保持し、変更を検証し、更新のたびに再取得してください。
回避
- KAPSO_API_KEYやOAuthシークレットをチャットメッセージに貼り付けないでください。
- グラフ更新時に既存のノードIDを変更したり、ロックバージョンチェックを省略したりしないでください。
- 明示的な承認なしに、削除、デプロイ、強制ステータス変更、再開、行変更コマンドを実行しないでください。
よくある質問
このスキルは何の自動化に役立ちますか？
WhatsAppトリガー、グラフ編集、実行、関数、連携、データベースに関するKapsoワークフロータスクの計画と実行を支援します。
どのツールでこのスキルを使用できますか？
レポートには、Claude、Codex、Claude Codeのサポートが記載されています。
必要なヘルパースクリプトは含まれていますか？
スキャンされたパッケージにはSKILL.mdのみが含まれています。ユーザーは、参照されているスクリプトと依存関係を信頼できるソースから入手する必要があります。
認証情報は必要ですか？
はい。KAPSO_API_BASE_URLとKAPSO_API_KEYが環境変数として設定されていることを前提としています。
本番環境のワークフローを変更できますか？
はい。本番環境の認証情報とスクリプトに接続されている場合は可能です。変更を伴うすべてのアクションを実行前にレビューしてください。
WhatsAppテンプレートやオンボーディングを管理できますか？
いいえ。このスキルは、オンボーディング、webhook、メッセージング、テンプレート、フローについて、関連するintegrate-whatsappスキルを参照するようユーザーに案内します。