スキル qa-test-planner
📦

qa-test-planner

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

QAテストとバグレポートを計画する

QAチームには、一貫性のあるテスト計画、テストケース、回帰テストスイート、バグレポートが必要です。このスキルは、Claude、Codex、Claude Code が構造化されたQA成果物を作成できるように支援します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "qa-test-planner" from https://skillstore.io/skills/softaworks-qa-test-planner.md and its manifest at https://skillstore.io/api/skills/softaworks-qa-test-planner/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/softaworks-qa-test-planner.md 署名済み manifest GET /api/skills/softaworks-qa-test-planner/manifest 署名済み lockfile GET /api/skills/softaworks-qa-test-planner/lockfile

テストする

「qa-test-planner」を使用しています。 チェックアウトのテストケースを生成してください。

期待される結果:

有効な支払い、無効なカード処理、空のカートの動作、プロモーションコード、ゲストチェックアウトをカバーする、優先順位付きのチェックアウトテストケース一式。

「qa-test-planner」を使用しています。 決済の回帰テストスイートを作成してください。

期待される結果:

スモークテストを最初に、重要な決済パスを次に、優先度の低いエッジケースを最後に配置し、明確な合格基準を含む回帰テストの概要。

「qa-test-planner」を使用しています。 ログイン検証の不具合を文書化してください。

期待される結果:

タイトル、重大度、優先度、環境、再現手順、期待結果、実際の結果、影響、証拠チェックリストを含むバグレポート。

セキュリティ監査

高リスク
v4 • 2026/7/7 バージョン別レポートを開く

Most static findings are false positives from Markdown examples, QA checklists, sample URLs, and timestamp generation. One real issue remains: both helper scripts use eval with interactive user input, which can enable command injection when the scripts are run. No prompt injection or credential exfiltration intent was found.

8
スキャンされたファイル
3,267
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高
scripts/create_bug_report.sh:22-36scripts/generate_test_cases.sh:23-37
Unsafe Shell eval on User Input
Both interactive helper scripts assign user input through eval inside prompt_input. A crafted response can break out of the assignment and execute shell commands when the script runs.
The scripts read interactive input and interpolate it into eval-based assignments. The variable names are fixed, but the user-controlled value can still alter the evaluated shell text.

リスク要因

⚙️ 外部コマンド (43)
scripts/create_bug_report.sh:206 scripts/create_bug_report.sh:208 scripts/create_bug_report.sh:44 scripts/create_bug_report.sh:160 scripts/create_bug_report.sh:1 scripts/generate_test_cases.sh:191 scripts/generate_test_cases.sh:1 SKILL.md:11 SKILL.md:18-20 SKILL.md:20-23 SKILL.md:23-25 SKILL.md:25-28 SKILL.md:28-30 SKILL.md:30-33 SKILL.md:33-35 SKILL.md:35-38 SKILL.md:38-40 SKILL.md:40-58 SKILL.md:58-81 SKILL.md:81-91 SKILL.md:91-92 SKILL.md:92-191 SKILL.md:191-229 SKILL.md:229-249 SKILL.md:249-319 SKILL.md:319-328 SKILL.md:328-371 SKILL.md:371-397 SKILL.md:397-407 SKILL.md:407-410 SKILL.md:410-419 SKILL.md:419-422 SKILL.md:422-429 SKILL.md:429-443 SKILL.md:443-448 SKILL.md:448-511 SKILL.md:511-553 SKILL.md:553-557 SKILL.md:557-565 SKILL.md:565-661 SKILL.md:661-703 SKILL.md:703-710 SKILL.md:710-749
🌐 ネットワークアクセス (1)
SKILL.md:677
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/softaworks-qa-test-planner/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/softaworks-qa-test-planner/security.svg)](https://skillstore.io/skills/softaworks-qa-test-planner?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/softaworks-qa-test-planner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-qa-test-planner/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/softaworks-qa-test-planner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

softaworks. (2026). qa-test-planner security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/softaworks-qa-test-planner/audits/4

BibTeX形式の引用

@techreport{softaworks-softaworks-qa-test-planner-2026, author = {softaworks}, title = {qa-test-planner security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/softaworks-qa-test-planner/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "qa-test-planner security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "softaworks" date-released: "2026-07-07" url: "https://skillstore.io/skills/softaworks-qa-test-planner/audits/4" identifiers: - type: other value: "skillstore:softaworks-qa-test-planner:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
82
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
74
仕様準拠

作成できるもの

リリースのテストカバレッジを作成する

新機能またはリリース候補向けに、テスト計画と回帰テストの概要を作成します。

要件をテストケースに変換する

製品要件を、明確な期待結果を含む優先順位付きの手動テストケースに変換します。

UIをデザインと照合して検証する

余白、タイポグラフィ、色、レスポンシブレイアウト、状態に関するFigma比較チェックリストを準備します。

これらのプロンプトを試す

テスト計画を開始する 
ユーザー認証機能のQAテスト計画を作成してください。スコープ、リスク、環境、開始基準、終了基準を含めてください。
手動テストケースを生成する 
チェックアウトフローの手動テストケースを6件生成してください。優先度、前提条件、手順、期待結果、テストデータを含めてください。
回帰テストカバレッジを構築する 
決済モジュールの回帰テストスイートを作成してください。スモーク、クリティカルパス、完全回帰テストを分け、実行順序と合格基準を含めてください。
デザイン検証とバグ報告を組み合わせる 
提供されたFigmaデザインコンテキストとログインページを比較してください。視覚的な不一致を一覧化し、最も影響の大きい問題についてバグレポートを作成してください。

ベストプラクティス

  • QA成果物を依頼する前に、要件、対象プラットフォーム、テストデータのニーズ、リリースの背景を提供してください。
  • 実行前に、生成されたテストケースを開発者、デザイナー、プロダクトオーナーとレビューしてください。
  • 回帰テストスイートは重要なパスに集中させ、各リリース後に更新してください。

回避

  • 期待結果のない曖昧なテスト手順を受け入れないでください。
  • 再現手順と環境情報を検証せずに、生成されたバグレポートを使用しないでください。
  • ローカルでの動作を確認する前に、任意のシェルスクリプトを実行しないでください。

よくある質問

このスキルはテストを実行できますか？
いいえ。テストを計画し、ドキュメントを作成しますが、テスターまたは自動化システムが実行する必要があります。
Figma検証に対応していますか？
はい。FigmaコンテキストまたはMCPアクセスを提供すると、デザイン比較チェックリストを提供します。
どのような成果物を作成できますか？
テスト計画、手動テストケース、回帰テストスイートの概要、Figma検証チェックリスト、バグレポートを作成できます。
QAエンジニア専用ですか？
いいえ。プロダクトマネージャー、デザイナー、開発者、リリースマネージャーも、テスト作業を構造化するために使用できます。
シェルスクリプトは必須ですか？
いいえ。これらはローカルでMarkdownを生成するための任意の補助機能であり、使用前に確認する必要があります。
人間によるQAレビューの代わりになりますか？
いいえ。構造とカバレッジは改善されますが、正確性、優先度、リリースへの影響は人間が検証する必要があります。

開発者情報

作成者

softaworks

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/softaworks/agent-toolkit/tree/main/skills/qa-test-planner/

参照

f93e9bb0daca99badb6a7e574b97737155d57cb3

メンテナンスの新しさ

2026/7/18

利用状況

33 ダウンロード · 200 閲覧

ファイル構成

📁 references/

📄 bug_report_templates.md

📄 figma_validation.md

📄 regression_testing.md

📄 test_case_templates.md

📁 scripts/

📄 create_bug_report.sh

📄 generate_test_cases.sh

📄 README.md

📄 SKILL.md

softaworks のその他のスキル

すべて表示

関連スキル

すべて表示