スキル stripe-automation

📦

stripe-automation

Name: stripe-automation
Author: sickn33

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

Rube MCPでStripe操作を自動化

Stripeの操作には、正確なID、金額単位、ツールの実行順序が必要です。このスキルは、一般的なStripeタスク向けのRube MCPワークフローを通じて、Claude、Codex、Claude Codeをガイドします。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "stripe-automation" from https://skillstore.io/skills/sickn33-stripe-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-stripe-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-stripe-automation.md 署名済み manifest GET /api/skills/sickn33-stripe-automation/manifest 署名済み lockfile GET /api/skills/sickn33-stripe-automation/lockfile

テストする

「stripe-automation」を使用しています。メールアドレスで顧客を検索し、請求メモを更新してください。

期待される結果:

このスキルはまず顧客を検索し、一致する顧客IDを表示し、どの顧客を更新するか確認してから、メタデータ変更を準備します。

「stripe-automation」を使用しています。特定のchargeに対して50ドルを返金してください。

期待される結果:

このスキルは金額を5000セントに変換し、chargeを検証し、一部返金を作成する前に承認を求めます。

「stripe-automation」を使用しています。既知のpriceを使って顧客のサブスクリプションを作成してください。

期待される結果:

このスキルは利用可能なサブスクリプションツールを取得し、顧客とprice itemを確認してから、サブスクリプションリクエストを準備します。

セキュリティ監査

高リスク

v4 • 2026/7/7 バージョン別レポートを開く

Most static external command findings are false positives from Markdown backticks around tool names and parameters. The hardcoded Rube MCP URL is a real external dependency, and semantic review found risk from privileged Stripe operations without explicit approval or trust-boundary guidance. No prompt injection text was found in SKILL.md.

スキャンされたファイル

199

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高

SKILL.md:57-60 SKILL.md:80-82 SKILL.md:101 SKILL.md:135-136

High-Impact Stripe Actions Lack Explicit Approval Step

SKILL.md lists workflows for creating or confirming payments, capturing charges, creating subscriptions and invoices, and issuing refunds. It does not require an explicit user approval step before these financial mutations.

The documented tool sequences include direct money movement and billing state changes. The surrounding workflow text does not show a confirmation gate, amount preview, or test-mode requirement.

中

SKILL.md:20 SKILL.md:23-26

Third-Party MCP Handles Stripe Authorization

The setup directs users to add an external Rube MCP endpoint and connect the Stripe toolkit through RUBE_MANAGE_CONNECTIONS. This creates a trust boundary for Stripe account access that is not explained in the skill.

The endpoint and Stripe connection instructions are explicit in the setup section. The risk depends on user authorization scope, so confidence is high but not absolute.

機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

低

SKILL.md:20

Hardcoded URL

**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k

Line 20 directs users to add https://rube.app/mcp as an external MCP server. This is legitimate setup documentation, but the hardcoded external network dependency is real.

リスク要因

⚙️ 外部コマンド (57)

🌐 ネットワークアクセス (1)

SKILL.md:20

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/sickn33-stripe-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-stripe-automation/security.svg)](https://skillstore.io/skills/sickn33-stripe-automation?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-stripe-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-stripe-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-stripe-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). stripe-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-stripe-automation/audits/4

BibTeX形式の引用

@techreport{sickn33-sickn33-stripe-automation-2026,
  author = {sickn33},
  title = {stripe-automation security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/sickn33-stripe-automation/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "stripe-automation security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-stripe-automation/audits/4"
identifiers:
  - type: other
    value: "skillstore:sickn33-stripe-automation:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

カスタマーサポートの更新

顧客IDを確認したうえで、顧客を検索し、請求記録を確認し、顧客メタデータを更新します。

収益オペレーションの確認

請求変更前にアカウント状態を照合するため、サブスクリプション、請求書、商品、価格を一覧表示します。

開発者向け請求タスク

金額単位とオブジェクトIDを確認しながら、テスト用のpayment intents、サブスクリプション、請求書、返金を作成します。

これらのプロンプトを試す

顧客を検索

Stripe自動化スキルを使用して、メールアドレスで顧客を検索してください。更新を提案する前に、一致する顧客IDを表示してください。

下書き請求書を作成

Rube MCPを使用して、この顧客向けのStripe下書き請求書を作成してください。先にcollection method、due date、auto_advance設定を確認してください。

サブスクリプション変更を確認

顧客のサブスクリプションを一覧表示し、対象のサブスクリプションを取得し、更新を準備する前にprice IDsを要約してください。

安全に返金を計画

chargeを確認し、返金額を最小通貨単位で確認し、私の承認後にのみ返金リクエストを準備してください。

ベストプラクティス

charges、サブスクリプション、請求書、返金を作成する前に、オブジェクトを検索または取得します。
すべての支払いまたは返金アクションの前に、金額を最小通貨単位で確認します。
新しいStripeワークフローを検証する際は、テストモードまたは制限付き権限を使用します。

回避

payment intentフローが利用できる場合は、直接chargesを作成しないでください。
明示的なユーザー承認なしに返金を実行したり支払いをキャプチャしたりしないでください。
メールアドレスがStripe顧客を一意に識別すると仮定しないでください。

よくある質問

このスキルにはRube MCPが必要ですか？

はい。Rube MCPと、stripe toolkitを通じた有効なStripe接続が必要です。

顧客に請求できますか？

payment intent、charge、captureのワークフローを文書化しています。ユーザーは、資金移動の前に明示的な承認を必須にするべきです。

Stripe APIキーを保存しますか？

いいえ。SKILL.mdにはAPIキーを保存していることを示す証拠はありません。Rube MCP認可を通じて接続するようユーザーに指示しています。

サブスクリプションを管理できますか？

はい。Stripeツールを通じて、サブスクリプションの作成、取得、一覧表示、更新ワークフローを扱います。

どのStripeオブジェクトを扱えますか？

顧客、charges、payment intents、サブスクリプション、請求書、商品、価格、返金、payment methodsを対象としています。

主な安全上の懸念は何ですか？

主な懸念は、明示的な承認ゲートなしにサードパーティMCPを通じて影響の大きい金融アクションが実行されることです。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/stripe-automation

参照

9f814fc6a43fd99946f2da5e0df231c65a38bc76

メンテナンスの新しさ

2026/7/26

利用状況

5 ダウンロード · 84 閲覧

ファイル構成

📄 SKILL.md