スキル box-automation
📦

box-automation

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

Box ファイル操作を自動化

Box での作業では、検索、フォルダーの確認、共有、メタデータ関連の手順を繰り返し行う必要がある場合があります。このスキルは、認可された Box 操作に使える実践的なワークフローを Claude、Codex、Claude Code に提供します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "box-automation" from https://skillstore.io/skills/sickn33-box-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-box-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-box-automation.md 署名済み manifest GET /api/skills/sickn33-box-automation/manifest 署名済み lockfile GET /api/skills/sickn33-box-automation/lockfile

テストする

「box-automation」を使用しています。 Client Reviews フォルダーを見つけ、最近の PDF ファイルを要約してください。

期待される結果:

回答では、一致するフォルダーを一覧表示し、選択したフォルダー ID を確認し、最近の PDF の名前、所有者、更新日を要約します。

「box-automation」を使用しています。 取締役会資料ファイルにアクセスできるユーザーを確認してください。

期待される結果:

回答では、各コラボレーター、現在のロール、招待ステータス、および承認用に提案されるアクセス変更を示します。

「box-automation」を使用しています。 古いアーカイブフォルダーを削除する準備をしてください。

期待される結果:

回答では、フォルダーパスを検証し、完全削除について警告し、破壊的な操作の前に確認を求めます。

セキュリティ監査

高リスク
v4 • 2026/7/6 バージョン別レポートを開く

Most static findings are false positives from Markdown inline code around Box and Rube MCP tool names. One low-severity network finding is real because the setup uses an external MCP endpoint, and semantic review found high-impact Box download, sharing, and deletion capabilities.

1
スキャンされたファイル
234
解析済み行数
1
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高
SKILL.md:30-40SKILL.md:114-124
Broad Box Data Export and Sharing Capability
The workflows cover Box search, downloads, zip creation, shared links, and collaboration updates. These intended operations can expose sensitive enterprise content without strict confirmation.
The cited workflows explicitly include download, zip, shared link, and collaboration management tools. The risk depends on authorization context, but the capability is clear.
高
SKILL.md:86-109SKILL.md:219-222
Destructive Box File and Folder Operations
The skill includes folder deletion, permanent folder removal, and file deletion workflows. These actions can cause irreversible Box data loss if run on the wrong IDs.
The skill directly documents delete and permanent remove operations in workflow steps and the quick reference. The impact is high even though the behavior is intentional.
中
SKILL.md:20-25
Third-Party MCP Trust Boundary
The skill tells users to add the external Rube MCP endpoint and complete Box OAuth through that connection. Users must trust the MCP provider with access to Box operations.
The setup instructions directly name the Rube MCP endpoint and Box OAuth flow. This is an explicit external trust boundary, not an inferred behavior.
機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

低
SKILL.md:20
Hardcoded URL
**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k
This line instructs users to configure the external Rube MCP endpoint. That creates a real third-party network and OAuth trust boundary.

リスク要因

⚙️ 外部コマンド (116)
SKILL.md:15 SKILL.md:16 SKILL.md:20 SKILL.md:23 SKILL.md:24 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:52 SKILL.md:53 SKILL.md:60 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:68 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:72 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:76 SKILL.md:80 SKILL.md:82 SKILL.md:83 SKILL.md:91 SKILL.md:92 SKILL.md:93 SKILL.md:94 SKILL.md:95 SKILL.md:96 SKILL.md:99 SKILL.md:100 SKILL.md:101 SKILL.md:102 SKILL.md:103 SKILL.md:104 SKILL.md:105 SKILL.md:108 SKILL.md:109 SKILL.md:110 SKILL.md:111 SKILL.md:112 SKILL.md:119 SKILL.md:120 SKILL.md:121 SKILL.md:122 SKILL.md:123 SKILL.md:124 SKILL.md:127 SKILL.md:128 SKILL.md:129 SKILL.md:130 SKILL.md:131 SKILL.md:132 SKILL.md:136 SKILL.md:138 SKILL.md:145 SKILL.md:146 SKILL.md:147 SKILL.md:150 SKILL.md:151 SKILL.md:152 SKILL.md:153 SKILL.md:159 SKILL.md:165 SKILL.md:166 SKILL.md:167 SKILL.md:168 SKILL.md:169 SKILL.md:173 SKILL.md:174 SKILL.md:179 SKILL.md:180 SKILL.md:181 SKILL.md:186 SKILL.md:187 SKILL.md:196 SKILL.md:197 SKILL.md:198 SKILL.md:199 SKILL.md:210 SKILL.md:211 SKILL.md:212 SKILL.md:213 SKILL.md:214 SKILL.md:215 SKILL.md:216 SKILL.md:217 SKILL.md:218 SKILL.md:219 SKILL.md:220 SKILL.md:221 SKILL.md:222 SKILL.md:223 SKILL.md:224 SKILL.md:225 SKILL.md:226 SKILL.md:227 SKILL.md:228 SKILL.md:229 SKILL.md:230 SKILL.md:231 SKILL.md:232 SKILL.md:233
🌐 ネットワークアクセス (4)
SKILL.md:20 SKILL.md:53 SKILL.md:166 SKILL.md:167
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/sickn33-box-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-box-automation/security.svg)](https://skillstore.io/skills/sickn33-box-automation?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-box-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-box-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-box-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). box-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-box-automation/audits/4

BibTeX形式の引用

@techreport{sickn33-sickn33-box-automation-2026, author = {sickn33}, title = {box-automation security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/sickn33-box-automation/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "box-automation security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-06" url: "https://skillstore.io/skills/sickn33-box-automation/audits/4" identifiers: - type: other value: "skillstore:sickn33-box-automation:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
85
コンテンツ
69
コミュニティ
83
仕様準拠

作成できるもの

プロジェクトファイルを整理する

プロジェクトフォルダーを見つけ、内容を一覧表示し、新しいファイルをアップロードし、一貫した名前のフォルダーを作成します。

アクセス権と共有を確認する

ファイルのコラボレーションを調査し、外部ユーザーを特定し、承認用のロール変更案を準備します。

メタデータでレコードを検索する

Box メタデータテンプレートとフォルターフィルターを使用して、レポート作成やレビューのためのドキュメントを見つけます。

これらのプロンプトを試す

フォルダーを見つける 
Project Atlas という名前の Box フォルダーを見つけ、その最初の 20 件のアイテムを一覧表示してください。
ファイルをアップロードする 
ローカルの提案書 PDF を Client Reviews という名前の Box フォルダーにアップロードしてください。アップロード前に対象フォルダーを確認してください。
メタデータで検索する 
今月更新された四半期契約書を Box で検索し、結果をフォルダー別にグループ化して、必須メタデータが不足しているファイルを特定してください。
コラボレーションを監査する 
Legal フォルダーの Box コラボレーションを監査し、外部ユーザーにフラグを付け、承認用に最小権限のロール変更案を準備してください。

ベストプラクティス

  • Box ツールを実行する前に、現在の Rube MCP スキーマを検索します。
  • 書き込み操作の前に、ファイル名、フォルダーパス、ID、権限を確認します。
  • 大規模なフォルダー一覧、検索、Sign リクエスト一覧にはページネーションを使用します。

回避

  • ユーザーの明示的な確認なしに、Box コンテンツを削除、共有、または移動しないでください。
  • 似た名前のアイテムが複数ある場合、部分的な検索結果から ID を推測しないでください。
  • 信頼できない会話で共有リンクやコラボレーション一覧を公開しないでください。

よくある質問

このスキルには Box アカウントが必要ですか?
はい。Rube MCP を通じた認証済みの Box 接続が必要です。
ファイルのアップロードとダウンロードはできますか?
はい。Box のファイル ID とフォルダー ID を使用したアップロードおよびダウンロードのワークフローを文書化しています。
共有アクセスを管理できますか?
はい。権限が許可している場合、コラボレーションを確認し、ロールや共有の変更案を準備できます。
メタデータ検索に対応していますか?
はい。Box メタデータクエリのガイダンスとパラメーターの注意事項が含まれています。
Box コンテンツを完全に削除できますか?
はい、接続されたアカウントに権限がある場合は可能です。破壊的な操作の前には、ユーザーによる確認を必須にする必要があります。
なぜ最初にツールを検索する必要があるのですか?
Rube MCP ツールスキーマは変更される可能性があります。最初に検索することで、現在のパラメーター名と必須フィールドを使用できます。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/box-automation

参照

01171b582d636c013315c5e0d969c64f8d9cdff2

メンテナンスの新しさ

2026/7/18

利用状況

7 ダウンロード · 120 閲覧

ファイル構成

📄 SKILL.md

sickn33 のその他のスキル

すべて表示
📦

senior-fullstack

81

シニアレベルのパターンでフルスタックアプリを構築

チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。

コーディング＆開発 表示

関連スキル

すべて表示