📦

slack

Name: slack
Author: vercel-labs

コンテンツリビジョン r1 中リスク 🌐 ネットワークアクセス⚙️ 外部コマンド

Slack ワークスペースタスクを自動化

Slack での作業では、チャンネル、DM、検索結果、スレッドをまたいだ手動確認が必要になることがよくあります。このスキルは、Claude、Codex、または Claude Code がブラウザー上で Slack を操作し、範囲を限定して証拠を取得するための手順を案内します。

対応: Claude Codex Code(CC)

📊 67 十分

Maintain this Skill? Claim it 📊 67 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "slack" from https://skillstore.io/skills/vercel-labs-slack.md and its manifest at https://skillstore.io/api/skills/vercel-labs-slack/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/vercel-labs-slack.md 署名済み manifest GET /api/skills/vercel-labs-slack/manifest 署名済み lockfile GET /api/skills/vercel-labs-slack/lockfile

テストする

「slack」を使用しています。作業計画のために Slack の未読アクティビティを確認してください。

期待される結果:

未読アクティビティは #engineering と #launch に表示されています。
2件の DM に未読バッジがありますが、内容は開いていません。
レビュー用にローカルスクリーンショットを取得しました。

「slack」を使用しています。 engineering チャンネルでデプロイの問題に関するメッセージを見つけてください。

期待される結果:

一致する複数のメッセージで、デプロイエラーとロールバックのタイミングに言及されています。
メインスレッドには、提案された修正、担当者、フォローアップ時刻が含まれています。
要約には、送信者、表示されているタイムスタンプ、チャンネルのコンテキストが含まれています。

「slack」を使用しています。承認済みのインシデントチャンネルから引き継ぎ要約を作成してください。

期待される結果:

レポートでは、調査結果をチャンネルとトピックごとに分類しています。
各項目には、表示されているメッセージのコンテキストと推奨されるフォローアップが含まれています。
機密コンテンツは全文コピーせず、要約しています。

セキュリティ監査

中リスク

v6 • 2026/7/9 バージョン別レポートを開く

Most static alerts are false positives caused by Markdown code fences, inline element references, Slack URLs, and fixed agent-browser examples. One low-severity workspace-specific Slack URL should be sanitized, and the main residual risk is privacy exposure from reading messages and saving Slack screenshots.

スキャンされたファイル

799

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中

SKILL.md:182-201 references/slack-tasks.md:177-209

Sensitive Slack Data Collection

The skill instructs agents to read Slack conversations, extract user, message, timestamp, and reaction details, and capture screenshots. This is legitimate for scoped Slack automation but can expose confidential workspace communications if run too broadly.

The source explicitly documents Slack data extraction fields and screenshot capture around user conversations. There is no external exfiltration endpoint, so the concern is scoped privacy exposure rather than malware behavior.

機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

低

references/slack-tasks.md:282

Hardcoded URL

- /url: https://vercel.slack.com/archives/C0A5RTN0856/p1772036782543189

The reference includes a concrete vercel.slack.com archive URL with channel and message identifiers. It is not an active exfiltration path, but it may disclose workspace metadata if copied from a real Slack instance.

リスク要因

🌐 ネットワークアクセス (4)

references/slack-tasks.md:282 SKILL.md:20 SKILL.md:283 SKILL.md:284

⚙️ 外部コマンド (46)

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/vercel-labs-slack/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/vercel-labs-slack/security.svg)](https://skillstore.io/skills/vercel-labs-slack?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/vercel-labs-slack?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/vercel-labs-slack/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/vercel-labs-slack.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

vercel-labs. (2026). slack security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/vercel-labs-slack/audits/6

BibTeX形式の引用

@techreport{vercel-labs-vercel-labs-slack-2026,
  author = {vercel-labs},
  title = {slack security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/vercel-labs-slack/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "slack security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "vercel-labs"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/vercel-labs-slack/audits/6"
identifiers:
  - type: other
    value: "skillstore:vercel-labs-slack:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

未読アクティビティを確認

チームリードが日次トリアージを始める前に、未読のチャンネルと DM を要約します。

インシデント関連メッセージを検索

チャンネル履歴からインシデント関連の用語、送信者、タイムスタンプ、スレッドのコンテキストを検索します。

ワークスペース状況の証拠を取得

運用引き継ぎのために、範囲を限定したスクリーンショットと表示されている Slack の詳細を収集します。

これらのプロンプトを試す

Slack の未読アクティビティを確認

私の Slack ブラウザーセッションに接続し、Activity、DM、未読チャンネルを確認してから、私が依頼しない限りプライベート DM を開かずに未読項目を要約してください。

1つのチャンネルを検索

私が指定するトピックを、私が指定するチャンネル内で Slack 検索してください。一致するメッセージを、送信者、時刻、チャンネル、有用なコンテキストとともに要約してください。

証拠付きでスレッドを確認

私が指定する Slack 会話を開き、関連するスレッドを調査し、ローカルスクリーンショットを取得して、決定事項、担当者、次のステップを要約してください。

範囲を限定したワークスペースレポートを作成

私が提供する承認済みチャンネル、検索語句、時間範囲を確認してください。調査結果の簡潔なレポートを作成し、ローカルに保存したスクリーンショットがあれば一覧にしてください。

ベストプラクティス

メッセージ内容を読む前に、ワークスペース、チャンネル、DM を確認してください。
要素参照は変化するため、ナビゲーション後に新しいスナップショットを取得してください。
スクリーンショットやメッセージ抜粋をワークスペース外で共有する前に、墨消ししてください。

回避

ユーザーの明示的な承認なしに、DM やプライベートチャンネルを監視しないでください。
古い要素参照をブラウザーセッション間で再利用しないでください。
範囲を限定した要約で十分な場合に、メッセージアーカイブ全文を貼り付けないでください。

よくある質問

このスキルは Slack API を使用しますか？

いいえ。Slack Web アプリに対するブラウザー自動化を使用し、Slack API トークンは必要ありません。

ログイン済みの Slack セッションが必要ですか？

はい。ブラウザーがすでに認証済みであるか、ユーザーが Slack へのサインインを完了する必要があります。

Slack メッセージを送信できますか？

ユーザーが依頼した場合、Slack UI を操作できます。送信前にメッセージの下書きを確認してください。

プライベートチャンネルにアクセスできますか？

サインイン中の Slack アカウントに表示されるチャンネルと DM にのみアクセスできます。

スクリーンショットはどこに保存されますか？

スクリーンショットは、ワークフローで指定された名前のローカルファイルとして保存されます。機密性の高いワークスペース記録として扱ってください。

機密性の高いワークスペースに適していますか？

はい、厳密に範囲を限定すれば適しています。広範な抽出は避け、出力を墨消しし、プライベート会話を開く前に確認してください。

開発者情報

作成者

vercel-labs

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/vercel-labs/agent-browser/tree/main/skills/slack/

参照

b959ebfd1043a07c0c4378ab94ca4342cb0259f5

メンテナンスの新しさ

2026/7/24

利用状況

11 ダウンロード · 82 閲覧

ファイル構成

📁 references/

📄 slack-tasks.md

📁 templates/

📄 slack-report-template.md

📄 SKILL.md