📦
meeting-insights-analyzer
79회의 커뮤니케이션 패턴 분석
회의 전사본에는 신뢰, 명확성, 리더십에 영향을 주는 반복적인 습관이 숨어 있을 수 있습니다. 이 스킬은 Claude, Codex 또는 Claude Code가 전사본을 구체적인 피드백과 다음 단계로 전환하도록 도와줍니다.
커뮤니케이션 보기
스킬 webapp-testing
📦
webapp-testing
콘텐츠 리비전 r1 높은 위험 🌐 네트워크 접근📁 파일 시스템 접근⚙️ 외부 명령어
Playwright로 로컬 웹 앱 테스트
로컬 웹 앱은 릴리스 전에 신뢰할 수 있는 브라우저 검사가 필요합니다. 이 스킬은 스크린샷, 콘솔 로그, 셀렉터 탐색, 서버 기반 테스트를 위한 Playwright 스크립트를 안내합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "webapp-testing" from https://skillstore.io/skills/composiohq-webapp-testing.md and its manifest at https://skillstore.io/api/skills/composiohq-webapp-testing/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"webapp-testing" 사용 중입니다. 내 로컬 대시보드를 검사하고 상호작용 요소를 나열해 주세요.
예상 결과:
페이지에는 탐색 링크, 대시보드 버튼, 폼 입력 요소가 포함되어 있습니다. 보고서는 각 항목을 역할과 표시되는 레이블별로 그룹화합니다.
"webapp-testing" 사용 중입니다. 설정 페이지를 로드하는 동안 콘솔 출력을 캡처해 주세요.
예상 결과:
결과는 페이지 로드 중 각 메시지가 나타난 시점을 포함하여 브라우저 경고와 오류를 요약합니다.
"webapp-testing" 사용 중입니다. 정적 HTML 폼을 제출한 후 스크린샷을 찍어 주세요.
예상 결과:
출력은 폼 상호작용을 확인하고 시각적 검토를 위해 전후 스크린샷을 기록합니다.
보안 감사
높은 위험v7 • 2026. 7. 6. 버전별 보고서 열기
The executable helper runs caller-supplied commands, including shell-based server startup, so commands require explicit review. Localhost URL findings and most markdown backtick findings are benign examples, but screenshots and console logs can expose sensitive local app data. The skill also contains prompt-injection style guidance that discourages source inspection before running helper scripts.
6
스캔된 파일
512
분석된 줄 수
5
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
높음
Prompt Injection Attempt Detected
SKILL.md tells the agent, "DO NOT read the source" and to use bundled scripts as black boxes. This can suppress review of helper scripts that execute local commands.
The text explicitly discourages source inspection and asks the agent to run helper scripts as black boxes, which can hide command-execution behavior during use.
기능 검토 항목 (5)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Python subprocess.run
result = subprocess.run(args.command)
The helper runs caller-supplied command arguments after servers are ready. This is intended behavior, but it executes arbitrary local commands and requires explicit review.
높음
Python subprocess.Popen
process = subprocess.Popen(
The helper starts user-supplied server commands with shell=True. This creates command injection and arbitrary command execution risk if command strings are influenced by untrusted input.
중간
Python file write/append
with open('/mnt/user-data/outputs/console.log', 'w') as f:
The example writes captured browser console logs to a fixed output path. Console logs can contain tokens or internal data, so this is a real local data exposure risk.
중간
Temp directory access
page.screenshot(path='/tmp/page_discovery.png', full_page=True)
The script saves a full-page screenshot under /tmp. Screenshots can include sensitive UI state and may be accessible outside the project workspace.
중간
Temp directory access
page.screenshot(path='/tmp/inspect.png', full_page=True)
The skill instructs agents to save a full-page screenshot under /tmp. That can expose sensitive app state outside a project-controlled artifact directory.
위험 요인
📁 파일 시스템 접근 (4)
⚙️ 외부 명령어 (23)
scripts/with_server.py:88 scripts/with_server.py:69 SKILL.md:12 SKILL.md:14 SKILL.md:18-33 SKILL.md:33-37 SKILL.md:37-40 SKILL.md:40-42 SKILL.md:42-45 SKILL.md:45-50 SKILL.md:50-53 SKILL.md:53-63 SKILL.md:63-68 SKILL.md:68-72 SKILL.md:72-80 SKILL.md:80-81 SKILL.md:81-85 SKILL.md:85 SKILL.md:86-88 SKILL.md:88 SKILL.md:89 SKILL.md:94-95 SKILL.md:95-96
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/composiohq-webapp-testing/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/composiohq-webapp-testing?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/composiohq-webapp-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/composiohq-webapp-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/composiohq-webapp-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
ComposioHQ. (2026). webapp-testing security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/composiohq-webapp-testing/audits/7BibTeX 인용
@techreport{composiohq-composiohq-webapp-testing-2026,
author = {ComposioHQ},
title = {webapp-testing security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/composiohq-webapp-testing/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "webapp-testing security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "ComposioHQ"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/composiohq-webapp-testing/audits/7"
identifiers:
- type: other
value: "skillstore:composiohq-webapp-testing:audit:7"
description: "Skillstore immutable audit report identifier"
변형 비교
설치 가능한 변형 11개각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.
이 변형이 1위인 이유
Skillstore 점수가 가장 높음
작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨
AutumnsGrove 권장
autumnsgrove-webapp-testing
Skillstore 점수 85
증거 신뢰도 높음
Skillstore 사용량 72
업데이트됨
2026-09-09
cam10001110101-webapp-testing
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 20
업데이트됨
2026-09-09
ComposioHQ 현재
composiohq-webapp-testing
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 14
업데이트됨
2026-09-09
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 45
아키텍처
85
유지보수성
87
콘텐츠
71
커뮤니티
91
사양 준수
만들 수 있는 것
로컬 기능 흐름 확인
로컬 앱을 열고 로딩을 기다린 뒤 표시되는 UI 동작을 확인하는 Playwright 스크립트를 만듭니다.
테스트 전 셀렉터 탐색
안정적인 테스트 단계를 작성하기 전에 렌더링된 버튼, 링크, 입력 요소를 검사합니다.
브라우저 런타임 문제 디버깅
실행 중인 앱에서 스크린샷과 콘솔 메시지를 캡처하여 UI 실패 원인을 파악합니다.
이 프롬프트를 사용해 보세요
로컬 페이지 열기
이 스킬을 사용해 http://localhost:5173에 있는 내 로컬 앱을 위한 간단한 Playwright 검사를 만들어 주세요. 페이지 로딩을 기다리고 표시되는 컨트롤을 보고해 주세요.
콘솔 로그 캡처
이 스킬을 사용해 내 로컬 앱에서 UI 문제를 재현하는 동안 브라우저 콘솔 메시지를 캡처해 주세요. 오류와 경고를 쉬운 말로 요약해 주세요.
안정적인 셀렉터 찾기
이 스킬을 사용해 렌더링된 페이지를 검사하고 로그인 흐름에 사용할 버튼, 링크, 입력 요소와 안정적일 가능성이 높은 셀렉터를 식별해 주세요.
로컬 서버와 함께 실행
이 스킬을 사용해 내 프론트엔드와 백엔드를 위한 Playwright 테스트를 계획해 주세요. 준비된 포트를 기다린 다음, 내가 명령을 확인한 후 워크플로를 실행해 주세요.
모범 사례
- 서버 및 자동화 명령을 실행하기 전에 검토하세요.
- 상태를 캡처하기 전에 동적 페이지의 로딩이 완료될 때까지 기다리세요.
- 승인된 경로에 스크린샷과 로그를 저장하고 사용 후 민감한 파일을 제거하세요.
피하기
- 신뢰할 수 없는 프롬프트에서 복사한 명령을 검사 없이 실행하는 것.
- localhost 예시가 프로덕션 URL이나 셀렉터와 일치한다고 가정하는 것.
- 시크릿이 포함된 스크린샷이나 콘솔 로그를 저장하는 것.
자주 묻는 질문
이 스킬은 무엇을 테스트하는 데 도움이 되나요?
Python Playwright 스크립트, 스크린샷, 콘솔 로그, 셀렉터 검사를 통해 로컬 웹 애플리케이션 테스트를 돕습니다.
개발 서버를 시작할 수 있나요?
예. 헬퍼는 하나 이상의 로컬 서버를 시작하고, 포트를 기다리고, 명령을 실행한 뒤 서버를 중지할 수 있습니다.
정적 HTML 파일에서도 작동하나요?
예. 예시는 file URL로 로컬 HTML 파일을 열고 페이지 요소와 상호작용하는 방법을 보여줍니다.
전체 테스트 프레임워크를 대체하나요?
아니요. 브라우저 자동화 패턴을 제공하지만, 전체 테스트 스위트에는 여전히 어서션, 픽스처, 리포팅이 필요합니다.
사용하기 전에 무엇을 검토해야 하나요?
실행 전에 모든 로컬 명령, 서버 명령, 출력 경로, 스크린샷 대상, 캡처된 로그를 검토하세요.
민감한 데이터가 노출될 수 있나요?
예. 테스트 중인 앱이 토큰, 개인 데이터 또는 내부 URL을 표시하면 스크린샷과 콘솔 로그에 포함될 수 있습니다.
개발자 세부 정보
작성자
ComposioHQ라이선스
Complete terms in LICENSE.txt
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
d11af420e07cd866fe39cfa937efef3223896c06
유지보수 최신성
2026. 7. 18.
사용량
4 다운로드 · 240 조회
파일 구조
ComposioHQ의 다른 스킬
전체 보기📦
로컬 자동화로 PDF 처리
PDF 워크플로는 여러 파일에 걸친 추출, 변환, 병합, 양식 작성이 필요한 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code에 로컬 PDF 작업을 위한 실용적인 지침과 헬퍼 스크립트를 제공합니다.
오피스 및 보고서 보기
📦
changelog-generator
79Git 커밋에서 변경 로그 생성
릴리스 팀은 기술적인 커밋을 고객이 읽기 좋은 업데이트로 바꾸는 데 종종 몇 시간을 씁니다. 이 스킬은 커밋 기록을 그룹화하고 릴리스, 주간 요약, 제품 발표를 위한 명확한 변경 로그 초안을 작성합니다.
문서화 보기
📦
content-research-writer
78연구 기반 아티클 초안 작성
장문 글쓰기는 연구, 개요, 피드백이 별도의 작업으로 나뉠 때 자주 막힙니다. 이 스킬은 Claude, Codex, Claude Code가 연구 기반 초안 작성을 진행하도록 안내합니다.
글쓰기 및 콘텐츠 보기
📦
invoice-organizer
78세금 신고 준비를 위한 인보이스 정리
인보이스 폴더에는 불명확한 파일명과 다양한 형식의 영수증이 섞여 있는 경우가 많습니다. 이 스킬은 핵심 세부 정보를 추출하고, 파일명을 변경하며, 폴더를 정리하고, 회계사에게 바로 전달할 수 있는 요약을 생성합니다.
오피스 및 보고서 보기
📦
image-enhancer
78이미지와 스크린샷 향상
저품질 스크린샷은 문서, 프레젠테이션, 소셜 게시물에 대한 신뢰를 떨어뜨릴 수 있습니다. 이 스킬은 Claude, Codex 또는 Claude Code가 명확도, 크기, 선명도를 개선하도록 안내합니다.
디자인 및 크리에이티브 보기
관련 스킬
전체 보기📦
playwright-testing
86Playwright 테스트 커버리지 개선
작성자 C0ntr0lledCha0s
구성, 로케이터, 픽스처가 일관되지 않으면 Playwright 스위트가 불안정해질 수 있습니다. 이 스킬은 신뢰할 수 있는 브라우저 테스트, 디버깅, 재사용 가능한 페이지 객체를 위한 실용적인 패턴을 제공합니다.
코딩 및 개발 보기
📦
playwright-best-practices
79Playwright 테스트 안정성 개선
작성자 0xBigBoss
Playwright 테스트는 agent workflow에서 불안정하고, 느리며, 출력이 과도해지는 경우가 많습니다. 이 skill은 locator, assertion, fixture, 인증 재사용, network mock, compact reporter를 위한 간결한 패턴을 제공합니다.
코딩 및 개발 보기
📦
e2e-testing
78Playwright E2E 테스트 워크플로 계획
작성자 sickn33
팀에는 안정적인 브라우저 테스트를 위한 명확한 단계가 필요합니다. 이 스킬은 Playwright 설정, 테스트 설계, 시각적 검사, 브라우저 커버리지, CI 통합을 안내합니다.
코딩 및 개발 보기
📦
testing
85신뢰할 수 있는 테스트 자동화 구축
작성자 89jobrien
취약한 테스트는 릴리스를 늦추고 회귀를 숨깁니다. 이 스킬은 테스트 전략, TDD, 자동화, 커버리지 검토, Playwright 웹 검사를 안내합니다.
코딩 및 개발 보기
📦
firecrawl-build-interact
82Firecrawl 브라우저 상호작용 구축
작성자 firecrawl
동적 페이지는 클릭, 폼, 로그인 흐름 뒤에 데이터를 숨기는 경우가 많습니다. 이 스킬은 팀이 Firecrawl /interact 통합을 선택하고 범위를 정하는 데 도움을 줍니다.
코딩 및 개발 보기
📦
clerk-testing
82Test Clerk Authentication with Playwright or Cypress
작성자 clerk
Authentication setup and session handling can make end-to-end tests unreliable. This skill guides Clerk testing through framework-specific documentation, development keys, testing tokens, and session reuse.
코딩 및 개발 보기