スキル slack-automation
📦
slack-automation
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
Rube MCP で Slack ワークフローを自動化
Slack の運用では、検索、メッセージ更新、チャンネル確認を繰り返し行う必要がよくあります。このスキルは、信頼性の高い Slack 自動化のために、AI エージェントを Rube MCP ワークフローに沿って導きます。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "slack-automation" from https://skillstore.io/skills/sickn33-slack-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-slack-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「slack-automation」を使用しています。 #marketing にローンチのリマインダーを送信してください。
期待される結果:
このスキルは #marketing を解決し、承認済みのリマインダーを投稿し、フォローアップ編集用にチャンネルとメッセージのタイムスタンプを返します。
「slack-automation」を使用しています。 先週のリリース遅延に関するメッセージを見つけてください。
期待される結果:
このスキルは Slack を検索し、関連するスレッドを開き、チャンネル名とメッセージ時刻を含めて一致した会話を要約します。
「slack-automation」を使用しています。 デプロイ完了メッセージにチェックマークでリアクションしてください。
期待される結果:
このスキルは対象メッセージを特定し、チャンネルとタイムスタンプを確認してから、要求されたリアクションを追加します。
セキュリティ監査
中リスクv4 • 2026/7/7 バージョン別レポートを開く
Most static command findings are false positives caused by Markdown code spans around Slack and Rube tool names, not executable shell commands. The real residual risk is the intentional third-party Rube MCP connection, which can process Slack OAuth, workspace messages, and user data. No prompt injection or malicious social engineering was found in SKILL.md.
1
スキャンされたファイル
190
解析済み行数
1
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Third-Party Slack Data Exposure
The skill instructs users to add Rube MCP, connect Slack OAuth, search messages, and list users. This expected design routes Slack workspace content and identity data through a third-party MCP provider.
The cited lines directly show the third-party MCP endpoint, Slack OAuth connection, workspace message search, and user listing workflows. The finding is about the trust boundary, not malicious intent.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
低
Hardcoded URL
**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k
Line 20 instructs users to configure the external https://rube.app/mcp MCP endpoint. This is a real third-party network dependency for Slack OAuth and automation data flows.
リスク要因
⚙️ 外部コマンド (93)
SKILL.md:15 SKILL.md:16 SKILL.md:20 SKILL.md:23 SKILL.md:24 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:50 SKILL.md:51 SKILL.md:53 SKILL.md:54 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:70 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:84 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:92 SKILL.md:93 SKILL.md:94 SKILL.md:97 SKILL.md:98 SKILL.md:99 SKILL.md:100 SKILL.md:107 SKILL.md:108 SKILL.md:109 SKILL.md:110 SKILL.md:111 SKILL.md:112 SKILL.md:115 SKILL.md:116 SKILL.md:117 SKILL.md:118 SKILL.md:123 SKILL.md:124 SKILL.md:131 SKILL.md:132 SKILL.md:135 SKILL.md:136 SKILL.md:137 SKILL.md:141 SKILL.md:147 SKILL.md:148 SKILL.md:149 SKILL.md:153 SKILL.md:154 SKILL.md:155 SKILL.md:158 SKILL.md:159 SKILL.md:160 SKILL.md:164 SKILL.md:165 SKILL.md:166 SKILL.md:167 SKILL.md:168 SKILL.md:170 SKILL.md:176 SKILL.md:177 SKILL.md:178 SKILL.md:179 SKILL.md:180 SKILL.md:181 SKILL.md:182 SKILL.md:183 SKILL.md:184 SKILL.md:185 SKILL.md:186 SKILL.md:187 SKILL.md:188 SKILL.md:189
🌐 ネットワークアクセス (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-slack-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-slack-automation?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-slack-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-slack-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-slack-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). slack-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-slack-automation/audits/4BibTeX形式の引用
@techreport{sickn33-sickn33-slack-automation-2026,
author = {sickn33},
title = {slack-automation security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-slack-automation/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "slack-automation security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-slack-automation/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-slack-automation:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
インシデント更新の調整
明確なステータス更新を投稿し、既存スレッドに返信し、後で編集できるようにメッセージのタイムスタンプを保持します。
エンジニアリングの文脈を見つける
リリース、デプロイ、インシデントに関する議論を Slack で検索し、最も関連性の高いスレッドを展開します。
チーム告知を予約投稿する
正しいチャンネルを解決し、告知文を準備し、Slack の制限内で配信を予約します。
これらのプロンプトを試す
チャンネル更新を送信する
このメッセージを #team-updates に投稿してください: メンテナンス時間は 18:00 UTC に開始します。送信前にチャンネルを確認してください。
会話スレッドを見つける
#support で支払いインシデントに関する最近のメッセージを Slack で検索し、最も関連性の高いスレッドを開いてください。
告知を予約する
#release に、リリースチェックリストのレビューについて明日 09:00 UTC にリマインダーを予約してください。
ワークスペースのシグナルを確認する
過去 7 日間のデプロイ失敗に関するメッセージを見つけ、チャンネル別にグループ化し、フォローアップが必要なスレッドを提案してください。
ベストプラクティス
- 書き込み操作を行う前に、チャンネルとユーザーの識別情報を確認します。
- 返信時にはスレッドのタイムスタンプを使用し、更新が正しい会話に紐づくようにします。
- Retry-After レスポンスを尊重し、Slack が cursor を返さなくなるまでページ分割を続けます。
回避
- 表示名や部分一致だけに基づいてチャンネルへ投稿すること。
- 範囲を絞った検索でタスクに回答できる場合に、広範なメッセージ履歴を読むこと。
- Slack OAuth スコープエラーやレート制限レスポンスを無視すること。
よくある質問
このスキルは何を自動化しますか？
Rube MCP を通じて、Slack メッセージ投稿、検索、スレッド処理、リアクション、予約投稿、チャンネル検索、ユーザー検索を支援します。
Slack の認可は必要ですか？
はい。ワークフローを実行する前に、ユーザーは Rube MCP を通じて Slack を接続し、Slack OAuth を完了する必要があります。
プライベートチャンネルにアクセスできますか？
接続された Slack アカウントまたはアプリにアクセス権があり、必要な OAuth スコープが付与されている場合に限ります。
ダイレクトメッセージを送信できますか？
はい。ユーザーを解決し、DM チャンネルを開くか再利用し、承認済みメッセージを送信できます。
このスキルは Slack データを保存しますか？
スキルファイルではデータ保存は定義されていません。ユーザーは Rube、Composio、Slack のデータ取り扱いポリシーを確認する必要があります。
使用前にチームは何を確認すべきですか？
チームは、サードパーティ MCP の信頼境界、付与された Slack スコープ、書き込み操作の承認ルールを確認する必要があります。