📦

electron

Name: electron
Author: vercel-labs

コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス

Electronデスクトップアプリを自動化する

Electronアプリのテストでは、手動クリック、スクリーンショット、繰り返しのセットアップが必要になることがよくあります。このスキルは、Claude、Codex、Claude Codeに、agent-browserをElectronアプリへ接続し、それらのワークフローを自動化する方法を示します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "electron" from https://skillstore.io/skills/vercel-labs-electron.md and its manifest at https://skillstore.io/api/skills/vercel-labs-electron/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/vercel-labs-electron.md 署名済み manifest GET /api/skills/vercel-labs-electron/manifest 署名済み lockfile GET /api/skills/vercel-labs-electron/lockfile

テストする

「electron」を使用しています。 VS Codeに接続して現在のウィンドウを調査してください。

期待される結果:

アシスタントは選択されたCDPポートを通じてVS Codeを起動または接続し、利用可能なターゲットを一覧表示し、スナップショットを取得して、表示中のコントロールを要約します。

「electron」を使用しています。 Slackワークフローから証跡スクリーンショットを取得してください。

期待される結果:

アシスタントはSlackデスクトップアプリに接続し、要素参照を使って移動し、スクリーンショットを保存し、どのビューが取得されたかを記録します。

「electron」を使用しています。失敗したElectron接続をトラブルシュートしてください。

期待される結果:

アシスタントは、アプリがリモートデバッグ付きで再起動されたかを確認し、ポートを検証し、起動を待機し、webview向けにタブ切り替えを提案します。

セキュリティ監査

重大

v4 • 2026/7/7 バージョン別レポートを開く

Most static Ruby backtick detections are markdown formatting or fixed command examples, but several command blocks intentionally expose and control Electron apps through CDP. The primary risk is sensitive desktop automation: the skill documents screenshots, text extraction, and app control while listing private communication tools and 1Password. The hardcoded URL findings are example output and not active network behavior.

スキャンされたファイル

237

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (3)

重大

SKILL.md:234

1Password data

- **Productivity:** Todoist, Linear, 1Password

The skill explicitly lists 1Password as a supported productivity app in an automation guide. Combined with screenshots and text extraction, this can expose credential-manager data.

重大

SKILL.md:153-159 SKILL.md:230-234

Sensitive Application Automation Scope

The skill teaches CDP automation for desktop apps, then lists private communication tools and 1Password among supported apps. Snapshots, screenshots, and text extraction can expose private messages or credential-manager data.

The file directly combines data extraction commands with supported apps that include communication tools and 1Password. This is a clear sensitive-data exposure risk when used outside test accounts.

高

SKILL.md:19-24 SKILL.md:38-55 SKILL.md:77-85

Remote Debugging Port Exposure

The skill repeatedly instructs launching Electron apps with remote debugging enabled on predictable local ports. CDP access allows inspection and control of app UI while the port remains available.

The instructions explicitly enable CDP ports and connect automation tooling to them. Legitimate testing is possible, but the exposed interface is powerful and broad.

機能レビュー項目 (16)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:155-160

Ruby/shell backtick execution

```bash

This block extracts text and JSON snapshots from a connected desktop app. It can collect private UI data from applications under automation.

高

SKILL.md:224-236

Ruby/shell backtick execution

- Some Electron apps use custom input components; use `agent-browser keyboard inserttext "text"` to

This section recommends keyboard insertion and lists sensitive productivity apps including 1Password. It extends automation to apps where unintended input or access is sensitive.

中

SKILL.md:19-30

Ruby/shell backtick execution

```bash

This block launches Slack with a CDP debug port and then controls it through agent-browser. That can expose private app UI to automated snapshots and clicks.

中

SKILL.md:38-56

Ruby/shell backtick execution

```bash

This block launches named desktop apps with predictable CDP debug ports. Remote debugging exposes a local control interface for each app while it is running.

中

SKILL.md:60-64

Ruby/shell backtick execution

```bash

This block starts Linux Electron apps with remote-debugging ports. The commands intentionally expose CDP interfaces that can be controlled by agent-browser.

中

SKILL.md:68-71

Ruby/shell backtick execution

```bash

This block starts Windows Electron apps with remote-debugging ports. It creates local CDP endpoints for desktop app control and inspection.

中

SKILL.md:77-86

Ruby/shell backtick execution

```bash

This block connects agent-browser to a CDP port or auto-discovers a Chromium app. That gives the agent control over the connected desktop application.

中

SKILL.md:94-103

Ruby/shell backtick execution

```bash

This block switches among windows and webviews using agent-browser. It can select sensitive app surfaces once connected to a CDP port.

中

SKILL.md:109-126

Ruby/shell backtick execution

```bash

This block connects to an Electron app, switches to a webview, clicks elements, and screenshots it. That is intentional desktop UI automation through CDP.

中

SKILL.md:134-142

Ruby/shell backtick execution

```bash

This block launches Slack with a CDP port and automates navigation. Slack content can include private messages and workspace data.

中

SKILL.md:146-151

Ruby/shell backtick execution

```bash

This block captures screenshots of connected desktop apps. Screenshots can record private application state when used outside test accounts.

中

SKILL.md:164-171

Ruby/shell backtick execution

```bash

This block fills fields and presses keys in a connected app. Automated input can modify user data if used on real accounts.

中

SKILL.md:177-187

Ruby/shell backtick execution

```bash

This block connects separate sessions to Slack and VS Code. Multi-app control increases the scope of data and actions exposed to the agent.

中

SKILL.md:193-196

Ruby/shell backtick execution

```bash

This block connects to the active CDP port and takes a snapshot. The color-scheme setting is benign, but the command still inspects a desktop app.

中

SKILL.md:200-202

Ruby/shell backtick execution

```bash

This block connects agent-browser to a CDP port while setting a display option. The inspection target may still be a sensitive local app.

中

SKILL.md:223-224

Ruby/shell backtick execution

- Try `agent-browser keyboard type "text"` to type at the current focus without a selector

This line suggests typing into the current focus without a selector. That can affect the wrong field if the active focus is not verified first.

検出されたパターン

1Password data

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/vercel-labs-electron/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/vercel-labs-electron/security.svg)](https://skillstore.io/skills/vercel-labs-electron?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/vercel-labs-electron?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/vercel-labs-electron/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/vercel-labs-electron.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

vercel-labs. (2026). electron security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/vercel-labs-electron/audits/4

BibTeX形式の引用

@techreport{vercel-labs-vercel-labs-electron-2026,
  author = {vercel-labs},
  title = {electron security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/vercel-labs-electron/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "electron security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "vercel-labs"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/vercel-labs-electron/audits/4"
identifiers:
  - type: other
    value: "skillstore:vercel-labs-electron:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

Electronアプリケーションのフローをテストする

開発ビルドに接続し、UIを調査し、一般的な操作を実行し、回帰チェックの証跡を取得します。

デスクトップ生産性タスクを自動化する

Slack、Notion、Discord、Linearなど、対応するElectronアプリで繰り返し発生する操作を実行します。

webviewとマルチウィンドウアプリをデバッグする

CDPターゲットを一覧表示し、ウィンドウまたはwebviewを切り替え、メインアプリビューに表示されない要素を調査します。

これらのプロンプトを試す

アプリに接続する

electron skillを使って、Slackをポート9222のリモートデバッグ付きで起動し、agent-browserを接続するのを手伝ってください。

調査してクリックする

electron skillを使って私のElectronアプリに接続し、インタラクティブなスナップショットを取得し、設定コントロールを特定してクリックし、その結果を再度スナップショットしてください。

テスト証跡を取得する

electron skillを使って、対象ワークフローを開いた後の私のElectronアプリからスクリーンショットと表示テキストを取得してください。

複数のアプリを制御する

electron skillを使って、別々のCDPポート上のSlackとVS Codeにagent-browserセッションを接続し、その後それぞれのアプリを個別に調査してください。

ベストプラクティス

プライベートデータを含む可能性があるアプリを自動化する場合は、専用のテストアカウントまたはサンドボックスワークスペースを使用する。
リモートデバッグフラグ付きで再起動する前に、対象アプリを閉じる。
ナビゲーションや状態を変更する操作のたびに、新しいスナップショットを取得する。

回避

必要以上に長くリモートデバッグポートを開いたままにしない。
明示的な承認なしに、パスワードマネージャーやプライベートワークスペースでスクリーンショットや抽出コマンドを実行しない。
アプリが複数のウィンドウやwebviewを使用している場合に、1つのターゲットだけで十分だと想定しない。

よくある質問

このスキルはどのようなアプリをサポートしていますか？

リモートデバッグポートを通じてChrome DevTools Protocolを公開するElectronアプリをサポートします。

このスキルはagent-browserをインストールしますか？

いいえ。agent-browserとnpx agent-browserのコマンドは記載されていますが、そのツールは環境内で利用可能である必要があります。

VS Code、Slack、Discordを自動化できますか？

はい。このスキルには、それらのElectronアプリや類似のデスクトップアプリケーション向けの例が含まれています。

セキュリティリスクが中程度なのはなぜですか？

CDP自動化は、ローカルアプリの調査、入力、データ取得を行えます。これは強力な機能であり、同意を得たうえで使用する必要があります。

アプリデータを外部サーバーに送信しますか？

証拠は見つかりませんでした。レビュー済みファイルには、ローカルコマンドとサンプルURLが示されており、データの外部送信は示されていません。

要素が見つからない場合はどうすればよいですか？

tabコマンドで利用可能なターゲットを一覧表示し、別のスナップショットを取得する前に正しいウィンドウまたはwebviewへ切り替えてください。

開発者情報

作成者

vercel-labs

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/vercel-labs/agent-browser/tree/main/skills/electron/

参照

36e07d5e13068e5be64447e8f20b427cf2cbd21a

メンテナンスの新しさ

2026/7/24

利用状況

15 ダウンロード · 107 閲覧

ファイル構成

pytest TDDでPythonテストを構築

作成者 89jobrien

Pythonチームは、TDDの規律を失わずに、一貫したテスト、カバレッジ、レポートを必要とすることがよくあります。このスキルは、Claude、Codex、Claude Code向けに、pytestに焦点を当てたワークフロー、例、レポート作成ガイダンスを提供します。

コーディング＆開発表示

electron

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (3)

リスク要因

検出されたパターン

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

Electronアプリケーションのフローをテストする

デスクトップ生産性タスクを自動化する

webviewとマルチウィンドウアプリをデバッグする

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

vercel-labs のその他のスキル

vercel-react-view-transitions

skill-creator

vercel-react-best-practices

vercel-composition-patterns

vercel-react-native-skills

next-best-practices

関連スキル

testing

testing-patterns

systematic-debugging

golang-testing

waterfall-development

tdd-pytest