スキル discord-automation
📦
discord-automation
コンテンツリビジョン r2 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
Rube MCPでDiscordワークフローを自動化
Discordの自動化では、多くの場合、多数のツール呼び出し、権限、IDが必要になります。このスキルは、メッセージ、ロール、Webhook、リアクションに関するRube MCPワークフローをClaude、Codex、Claude Codeに案内します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "discord-automation" from https://skillstore.io/skills/sickn33-discord-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-discord-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「discord-automation」を使用しています。 コミュニティ更新チャンネルにローンチのお知らせを送信してください。
期待される結果:
アシスタントは必要なguildとチャンネルを特定し、お知らせをプレビューし、権限を確認したうえで、承認後にのみメッセージを送信します。
「discord-automation」を使用しています。 3人のメンバーにイベントボランティアロールを付与してください。
期待される結果:
アシスタントはguild、メンバーID、対象ロール、ロール階層を確認してから、ロール割り当てを適用し、結果を報告します。
「discord-automation」を使用しています。 デプロイアラート用のWebhookを作成してください。
期待される結果:
アシスタントは対象チャンネルを確認し、承認済みの名前でWebhookを作成し、テストアラートを送信して、トークンを保護するようユーザーに通知します。
セキュリティ監査
中リスクv5 • 2026/7/23 バージョン別レポートを開く
The 50 command-execution alerts and 11 reconnaissance alerts are false positives caused by Markdown tool names and Discord reference rows. The external Rube MCP endpoint is a real low-severity network dependency, while authorized messaging and administration workflows create contextual medium-severity risks.
1
スキャンされたファイル
196
解析済み行数
1
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
中
Privileged Discord Administration Actions
The skill guides role creation, assignment, deletion, member updates, webhook management, and reaction deletion. These actions can alter server access or content.
The cited workflows explicitly include destructive and access-changing actions with Discord permission requirements. Their impact depends on the connected bot authority.
中
Automated Messaging Abuse Potential
The skill supports channel messages, direct messages, and webhook messages with custom sender presentation. These features can send unwanted or misleading communications.
The cited sections explicitly document channel messages, direct messages, webhook execution, and custom webhook identity. Abuse remains constrained by Discord permissions.
中
Third-Party MCP Authorization Boundary
Users must add the Rube MCP endpoint and authorize Discord through a returned link. The service receives delegated access for the connected account or bot.
The setup explicitly requires an external MCP endpoint and Discord authorization, while the token section identifies bot-token and user-OAuth modes.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
低
Hardcoded URL
**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k
The skill instructs users to connect to https://rube.app/mcp, creating a real external network and service trust boundary. The endpoint is intentional and clearly disclosed.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:16 SKILL.md:17 SKILL.md:21 SKILL.md:23 SKILL.md:24 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:56 SKILL.md:57 SKILL.md:60 SKILL.md:61 SKILL.md:72 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:76 SKILL.md:79 SKILL.md:80 SKILL.md:81 SKILL.md:82 SKILL.md:83 SKILL.md:84 SKILL.md:96 SKILL.md:97 SKILL.md:98 SKILL.md:99 SKILL.md:102 SKILL.md:103 SKILL.md:104 SKILL.md:105 SKILL.md:106 SKILL.md:118 SKILL.md:119 SKILL.md:120 SKILL.md:121 SKILL.md:124 SKILL.md:125 SKILL.md:126 SKILL.md:127 SKILL.md:131 SKILL.md:151 SKILL.md:153 SKILL.md:158 SKILL.md:163
🌐 ネットワークアクセス (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-discord-automation/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-discord-automation?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-discord-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-discord-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-discord-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). discord-automation security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-discord-automation/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-discord-automation-2026,
author = {sickn33},
title = {discord-automation security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-discord-automation/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "discord-automation security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-discord-automation/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-discord-automation:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
サーバーのお知らせを投稿
正しいguild IDとチャンネルIDを使用して、承認済みのお知らせを選択したDiscordチャンネルに準備して送信します。
メンバーロールを維持管理
各操作の前に階層と権限の制限を確認しながら、ロールの作成、割り当て、削除、または確認を行います。
外部アラートを接続
運用上の更新をDiscordチャンネルに公開する承認済み連携のために、Webhookを作成して実行します。
これらのプロンプトを試す
チャンネルメッセージを送信
Discord自動化スキルを使って、承認済みメッセージをDiscordチャンネルに送信してください。まずRube MCPで最新のDiscordbotメッセージツールを検索してください。送信前に、不足しているguild IDまたはチャンネルIDを私に確認してください。
ロールを作成して割り当て
Discord自動化スキルを使って、ロールを作成し、選択したメンバーに割り当ててください。まずguild ID、ロール名、権限ビットフィールド、メンバーID、botロール階層を確認してください。
Webhookアラートを設定
Discord自動化スキルを使って、承認済みアラートチャンネル用のWebhookを作成してください。最新のwebhookスキーマを検索してください。チャンネルIDとWebhook名を確認してください。私の承認用にテストメッセージを準備してください。
Discordワークフロー計画を監査
Discord自動化スキルを使って、メッセージ、ロール、リアクションの複数ステップワークフローを計画してください。実行前に、各Rube MCPツール呼び出し、必要なID、権限チェック、確認ポイント、ロールバックオプションを一覧化してください。
ベストプラクティス
- DiscordまたはDiscordbotツールを選択する前に、Rube MCPで最新のツールスキーマを検索します。
- 操作を実行する前に、guild、チャンネル、ユーザー、ロール、メッセージ、WebhookのIDを確認します。
- 送信メッセージをプレビューし、DM、Webhook、ロール変更、削除には承認を必須にします。
回避
- 明示的な受信者と内容の承認なしに、一括DMやお知らせを送信しないでください。
- より限定的なDiscord権限で十分な場合は、administrator権限を使用しないでください。
- Webhookトークン、OAuthリンク、Discord識別子を共有出力に保存または公開しないでください。
よくある質問
このスキルには実行可能なコードが含まれていますか？
いいえ。これはRube MCPツールの選択とDiscordワークフローの順序付けを案内するドキュメントスキルです。
使用する前に何を接続する必要がありますか？
Rube MCPが利用可能であり、DiscordまたはDiscordbotにアクティブな承認済み接続が必要です。
メッセージを自動的に送信できますか？
Discordbotツールを通じたメッセージ送信を案内できますが、ユーザーはまず受信者と内容を承認する必要があります。
Discordロールを管理できますか？
はい。botに権限がある場合、ロールの作成、割り当て、削除、メンバー更新ワークフローを文書化します。
変化するツールスキーマにはどのように対応しますか？
最新のスキーマが使用されるように、最初にRUBE_SEARCH_TOOLSを呼び出すようアシスタントに指示します。
主な安全上の懸念は何ですか？
主な懸念事項は、サードパーティMCPの認可、権限の高いDiscord操作、Webhookトークン、意図しないメッセージです。