slack-bot-builder
BoltでSlackアプリを構築
Slackアプリには、安全なイベント処理、OAuthフロー、洗練されたインタラクティブUIが必要です。このスキルは、Claude、Codex、Claude Codeに対して、Boltのパターン、Block Kitレイアウト、コマンド、イベント、インストールワークフローを案内します。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "slack-bot-builder" from https://skillstore.io/skills/sickn33-slack-bot-builder.md and its manifest at https://skillstore.io/api/skills/sickn33-slack-bot-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「slack-bot-builder」を使用しています。 サポートチケット用のスラッシュコマンドを作成してください。
期待される結果:
コマンドの確認応答、モーダルフィールド、送信処理、安全な保存に関する注意点を含むワークフロー概要。
「slack-bot-builder」を使用しています。 インシデントアラートメッセージを設計してください。
期待される結果:
- インシデントの重大度とタイトルを含むヘッダー。
- サービス、担当者、ステータス、報告時刻のフィールド。
- 確認応答とエスカレーション用のアクションボタン。
「slack-bot-builder」を使用しています。 公開SlackアプリのOAuth設定をレビューしてください。
期待される結果:
最小限のスコープ、ワークスペーストークン保存、state検証、インストール復旧パスを網羅する本番環境向けチェックリスト。
セキュリティ監査
安全AI review found the external command findings are Markdown code fences, not executable backticks. The Slack reference URL, environment variable reads, modal call, and enterprise_id field are normal Slack app documentation patterns. No prompt injection, exfiltration intent, or semantic abuse was found.
リスク要因
🌐 ネットワークアクセス (1)
📁 ファイルシステムへのアクセス (1)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-slack-bot-builder/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-slack-bot-builder?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-slack-bot-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-slack-bot-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-slack-bot-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). slack-bot-builder security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-slack-bot-builder/audits/4BibTeX形式の引用
@techreport{sickn33-sickn33-slack-bot-builder-2026,
author = {sickn33},
title = {slack-bot-builder security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-slack-bot-builder/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "slack-bot-builder security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-slack-bot-builder/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-slack-bot-builder:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
ワークスペースBotを立ち上げる
社内ワークスペース向けに、メッセージ、コマンド、インタラクティブモーダルを処理するSlack botを作成します。
インシデントワークフローを設計する
重大度の詳細、アクションボタン、明確な確認応答フローを備えたBlock Kitアラートを構築します。
公開アプリのインストールを計画する
配布型Slackアプリ向けに、OAuthスコープ、インストール保存、ワークスペース固有のトークン処理を整理します。
これらのプロンプトを試す
helloメッセージに返信する基本的なSlack Boltアプリを作成してください。Pythonを使用し、必要な環境変数を説明してください。
重大度、サービス、担当者、アクションボタンを含むインシデント通知用のBlock Kitメッセージを設計してください。テキストはSlackの制限内に収めてください。
チケット用モーダルを開き、必須フィールドを検証し、コマンドに素早く確認応答するスラッシュコマンドワークフローを構築してください。
公開Slackアプリ向けに、複数ワークスペース対応のOAuthインストールフローを計画してください。スコープ、トークン保存、state検証、ロールアウトリスクを含めてください。
ベストプラクティス
- Slackトークンは環境変数またはシークレットマネージャーに保存し、ソース管理には決して保存しないでください。
- 長時間の処理の前に、Slackコマンドとイベントへ3秒以内に確認応答してください。
- 現在のワークフローに必要なSlackスコープのみをリクエストしてください。
回避
- 生成コード内にbotトークン、署名シークレット、OAuthクライアントシークレットをハードコードすること。
- 機能で必要になる前に広範なSlackスコープをリクエストすること。
- デプロイレビューなしに、本番の公開アプリでSocket Modeをデフォルトとして使用すること。