スキル article-list-processor
📦

article-list-processor

コンテンツリビジョン r1 高リスク ⚡ スクリプトを含む⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数🌐 ネットワークアクセス

記事リストを下書きに変換

コンテンツチームは多くの記事リンクを収集することがよくありますが、それらを利用可能な下書きに変換する反復可能な方法が不足しがちです。このスキルはMarkdownリンクリストを読み取り、元記事を取得し、書き直した下書きコンテンツをバッチで生成します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "article-list-processor" from https://skillstore.io/skills/wangdefou-dev-article-list-processor.md and its manifest at https://skillstore.io/api/skills/wangdefou-dev-article-list-processor/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/wangdefou-dev-article-list-processor.md 署名済み manifest GET /api/skills/wangdefou-dev-article-list-processor/manifest 署名済み lockfile GET /api/skills/wangdefou-dev-article-list-processor/lockfile

テストする

「article-list-processor」を使用しています。 3つの公開記事リンクを含むMarkdown読書リスト。

期待される結果:

  • スキルが入力フォルダ内のファイルを検出します。
  • 各記事を取得し、読みやすいテキストを抽出します。
  • ソースメタデータ付きの書き直した下書きを個別に保存します。

「article-list-processor」を使用しています。 アクセスできない記事リンクを1つ含むリスト。

期待される結果:

  • 取得に失敗した後、アクセスできない記事はスキップされます。
  • 到達可能な他の記事は処理を続行します。
  • バッチ完了後、入力リストはアーカイブされます。

セキュリティ監査

高リスク
v9 • 2026/7/7 バージョン別レポートを開く

I found no evidence of obfuscated malware or deliberate credential exfiltration. Confirmed risks include project .env and API key access, unrestricted outbound URL fetching, automatic file watching and reads, and an npm script execution path.

3
スキャンされたファイル
741
解析済み行数
16
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (6)

高
index.ts:14
Environment file access
const envPath = path.join(projectRoot, '.env');
The code builds a path to the project .env file outside the skill directory. That file is later loaded and can contain credentials, so this is real sensitive file access.
高
index.ts:25
Environment file access
const ANTHROPIC_API_KEY = process.env.ANTHROPIC_API_KEY;
The line reads ANTHROPIC_API_KEY from the loaded environment. This gives the community skill runtime access to an API secret.
高
index.ts:26
Environment file access
const ANTHROPIC_BASE_URL = process.env.ANTHROPIC_BASE_URL;
The base URL setting controls where Anthropic client traffic is sent. If a hostile or mistaken value is loaded from .env, requests and possibly credentials can be redirected.
高
EVALUATION.json:15-18
Prompt Injection Attempt Detected
EVALUATION.json includes self-assessment fields that claim safe_to_publish is true and summarize the skill as low risk. This embedded self-approval can bias automated review and should not be trusted as authority.
The file does not directly command the auditor to skip review, but it asserts its own safety in machine-readable audit fields. The prompt-injection guidance flags self-approval claims as suspicious.
中
index.ts:119-185
Untrusted Article Content Enters LLM Prompt
Fetched article titles and body text are inserted directly into the model prompt. A malicious page can include instructions that alter generated output or weaken safety requirements.
The prompt template directly interpolates articleTitle and articleContent into the user message. There is no visible instruction boundary telling the model to treat fetched content as untrusted data.
中
index.ts:63-66index.ts:80-84
Unrestricted URL Fetching From Markdown Input
Any parsed link that starts with http is fetched without host validation, scheme restrictions beyond the prefix, or private-network blocking. An untrusted input list can make the runner contact internal or unwanted endpoints.
The parser accepts any link beginning with http, and fetchArticleContent passes that URL directly to fetch. I found no allowlist, DNS/IP filtering, or localhost/private address guard.
機能レビュー項目 (16)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
index.ts:10
Node.js child_process module
import { spawn } from 'child_process';
The child_process import enables the verification routine that spawns npm later in the file. This gives the skill external command execution capability even though the command is hardcoded.
高
index.ts:198
Process spawn
const child = spawn('npm', ['run', 'skill:verify'], {
The skill runs npm run skill:verify after generating content, with shell execution enabled nearby. A package script can execute arbitrary local commands, so this is a real execution risk despite fixed arguments.
高
index.ts:25
Environment variable access (dot notation)
const ANTHROPIC_API_KEY = process.env.ANTHROPIC_API_KEY;
The skill reads ANTHROPIC_API_KEY from the environment. That is expected for model access, but marketplace users must trust the skill with a live API credential.
高
index.ts:25
Environment variable object
const ANTHROPIC_API_KEY = process.env.ANTHROPIC_API_KEY;
The skill reads ANTHROPIC_API_KEY from the environment. That is expected for model access, but marketplace users must trust the skill with a live API credential.
高
index.ts:23
dotenv library
dotenv.config({ path: envPath, override: true });
dotenv.config loads the project .env file with override enabled. This is sensitive because the skill runtime receives project secrets, even if it mainly uses Anthropic settings.
高
index.ts:25
Generic API/secret keys
const ANTHROPIC_API_KEY = process.env.ANTHROPIC_API_KEY;
ANTHROPIC_API_KEY is read and passed into the Anthropic client. This is legitimate configuration, but it is still direct handling of a high-value API secret by community skill code.
高
index.ts:41
Generic API/secret keys
apiKey: ANTHROPIC_API_KEY || 'dummy',
ANTHROPIC_API_KEY is read and passed into the Anthropic client. This is legitimate configuration, but it is still direct handling of a high-value API secret by community skill code.
中
index.ts:80
Fetch API call
const response = await fetch(url, {
fetch(url) requests article links parsed from user-provided Markdown without an allowlist or private-network block. This can reach arbitrary HTTP targets from the user environment.
中
index.ts:6
HTTP client library
import fetch from 'node-fetch';
node-fetch is imported and used to retrieve URLs parsed from local Markdown input. This creates outbound network capability that should be reviewed for SSRF and data-flow boundaries.
中
index.ts:230
Node.js fs operations
const fileContent = fs.readFileSync(filePath, 'utf-8');
The skill synchronously reads filePath values delivered by the watcher. The path is expected to be under local_inputs, but there is no realpath or symlink validation before reading.
中
index.ts:230
Synchronous file operations
const fileContent = fs.readFileSync(filePath, 'utf-8');
The skill synchronously reads filePath values delivered by the watcher. The path is expected to be under local_inputs, but there is no realpath or symlink validation before reading.
中
index.ts:9
File system watching
import chokidar from 'chokidar';
The chokidar dependency is used to monitor an input directory and trigger automatic processing. The watched scope is limited, but it is still a real file observation surface.
中
index.ts:315
File system watching
const watcher = chokidar.watch(INPUT_DIR, {
The watcher monitors local_inputs and processes existing files because ignoreInitial is false nearby. This automatic file processing is documented, but it can surprise users if stale files are present.
中
index.ts:26
Environment variable access (dot notation)
const ANTHROPIC_BASE_URL = process.env.ANTHROPIC_BASE_URL;
The skill reads ANTHROPIC_BASE_URL and passes it to the SDK. A custom endpoint can redirect model traffic if the environment is misconfigured or tampered with.
中
index.ts:26
Environment variable object
const ANTHROPIC_BASE_URL = process.env.ANTHROPIC_BASE_URL;
The skill reads ANTHROPIC_BASE_URL and passes it to the SDK. A custom endpoint can redirect model traffic if the environment is misconfigured or tampered with.
中
index.ts:3
dotenv library
import dotenv from 'dotenv';
dotenv is imported and used to load project environment variables. Loading .env gives the skill access to local configuration and potential secrets.

リスク要因

⚡ スクリプトを含む (5)
EVALUATION.json:18 EVALUATION.json:21 EVALUATION.json:24 EVALUATION.json:42 index.ts:63
⚙️ 外部コマンド (48)
EVALUATION.json:27 EVALUATION.json:30 EVALUATION.json:36 EVALUATION.json:18 EVALUATION.json:21 EVALUATION.json:24 EVALUATION.json:42 index.ts:10 index.ts:198 index.ts:63 index.ts:16 index.ts:79 index.ts:88 index.ts:104 index.ts:105 index.ts:113 index.ts:116 index.ts:119-177 index.ts:197 index.ts:206 index.ts:209 index.ts:222 index.ts:234 index.ts:238 index.ts:247 index.ts:252 index.ts:262 index.ts:265-274 index.ts:277 index.ts:281 index.ts:289 index.ts:291 index.ts:299 index.ts:307-313 index.ts:331 index.ts:333 index.ts:336 SKILL.md:12 SKILL.md:25 SKILL.md:27-33 SKILL.md:33-37 SKILL.md:37-39 SKILL.md:39-41 SKILL.md:41-45 SKILL.md:45 SKILL.md:50-52 SKILL.md:52-53 SKILL.md:53-55
📁 ファイルシステムへのアクセス (25)
EVALUATION.json:54 EVALUATION.json:90 EVALUATION.json:180 EVALUATION.json:54 EVALUATION.json:186 EVALUATION.json:183 EVALUATION.json:186 EVALUATION.json:192 EVALUATION.json:168 EVALUATION.json:84 EVALUATION.json:168 index.ts:36 index.ts:230 index.ts:276 index.ts:290 index.ts:17 index.ts:36 index.ts:227 index.ts:230 index.ts:276 index.ts:13 index.ts:13 index.ts:9 index.ts:315 index.ts:329
🔑 環境変数 (18)
EVALUATION.json:72 EVALUATION.json:75 EVALUATION.json:78 EVALUATION.json:171 EVALUATION.json:174 EVALUATION.json:72 EVALUATION.json:162 EVALUATION.json:339 index.ts:25 index.ts:26 index.ts:27 index.ts:25 index.ts:26 index.ts:27 index.ts:3 index.ts:23 index.ts:25 index.ts:41
🌐 ネットワークアクセス (6)
index.ts:80 index.ts:6 index.ts:82 SKILL.md:30 SKILL.md:31 SKILL.md:32
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/wangdefou-dev-article-list-processor/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/wangdefou-dev-article-list-processor/security.svg)](https://skillstore.io/skills/wangdefou-dev-article-list-processor?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/wangdefou-dev-article-list-processor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wangdefou-dev-article-list-processor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/wangdefou-dev-article-list-processor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

wangdefou-dev. (2026). article-list-processor security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wangdefou-dev-article-list-processor/audits/9

BibTeX形式の引用

@techreport{wangdefou-dev-wangdefou-dev-article-list-processor-2026, author = {wangdefou-dev}, title = {article-list-processor security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/wangdefou-dev-article-list-processor/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "article-list-processor security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "wangdefou-dev" date-released: "2026-07-07" url: "https://skillstore.io/skills/wangdefou-dev-article-list-processor/audits/9" identifiers: - type: other value: "skillstore:wangdefou-dev-article-list-processor:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
85
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

読書リストを下書きに変換

保存した記事リンクを、後で編集・公開するための初稿に変換します。

リサーチリンクをバッチ処理

厳選したWeb記事リストを、コンテンツカレンダー向けの構造化された下書き素材に処理します。

ソーシャル向け論評を準備

複数の元記事から、編集者がレビューするための意見重視のリライトを生成します。

これらのプロンプトを試す

リンクリストを処理 
ローカル入力フォルダに配置したMarkdown記事リストを処理し、有効な各リンクについて下書き投稿を作成してください。
ワークフローをテスト 
記事リストワークフローをモックモードで実行し、Markdownリンクが正しく検出されることを確認してください。
生成された下書きをレビュー 
生成された記事下書きを、事実の正確性、トーン、ソースの帰属表示、再利用リスクの観点からレビューしてください。
バッチ設定を監査 
大規模バッチを実行する前に、記事リストワークフローの設定、URL入力、出力パス、検証ステップを確認してください。

ベストプラクティス

  • 取得および変換が許可されているURLのみを使用してください。
  • まず小規模なバッチを実行して、出力品質とソース処理を確認してください。
  • 生成された下書きについて、帰属表示、正確性、著作権リスクをレビューしてください。

回避

  • 許可なく、非公開、有料、またはログイン保護された記事を処理しないでください。
  • 機密性の高い内部URLを入力Markdownファイルに配置しないでください。
  • 人間による編集レビューなしに生成された下書きを公開しないでください。

よくある質問

このスキルはどの入力形式を使用しますか？
タイトル付きMarkdownリンクとして記述されたリンクを含むMarkdownファイルを想定しています。
インターネットアクセスは必要ですか？
はい。元記事ページを取得し、Anthropic互換APIエンドポイントにプロンプトを送信します。
生成された下書きはどこに保存されますか？
実装では、設定されたプロジェクト出力ディレクトリ配下に生成されたMarkdownファイルを書き込みます。
一度に多くのリンクを処理できますか？
はい。1つの入力ファイルから複数のリンクを、同時実行数2の制限で処理します。
生成されたコンテンツを検証しますか？
生成が成功した後、プロジェクトルートからハードコードされたnpm検証スクリプトを実行します。
機密性の高いソースに対して安全ですか？
いいえ。取得されたコンテンツがリモートモデルエンドポイントに送信される可能性があるため、非公開URLは避けてください。

開発者情報

作成者

wangdefou-dev

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/wangdefou-dev/defou-workflow-agent/tree/main/skills/article-list-processor

参照

36e07d5e13068e5be64447e8f20b427cf2cbd21a

メンテナンスの新しさ

2026/7/22

利用状況

16 ダウンロード · 206 閲覧

ファイル構成

📄 EVALUATION.json

📄 index.ts

📄 SKILL.md

wangdefou-dev のその他のスキル

すべて表示

関連スキル

すべて表示