스킬 enact-playwright
📦

enact-playwright

v1.0.0 콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근🌐 네트워크 접근

Playwright로 웹 검사 자동화

수동 페이지 검사는 웹 테스트와 콘텐츠 검토를 느리게 만듭니다. 이 스킬은 Chromium에서 페이지를 열고 스크린샷, 텍스트 또는 HTML을 반환합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "enact-playwright" from https://skillstore.io/skills/enactprotocol-enact-playwright.md and its manifest at https://skillstore.io/api/skills/enactprotocol-enact-playwright/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/enactprotocol-enact-playwright.md 서명된 manifest GET /api/skills/enactprotocol-enact-playwright/manifest 서명된 lockfile GET /api/skills/enactprotocol-enact-playwright/lockfile

테스트해 보기

"enact-playwright" 사용 중입니다. 공개 랜딩 페이지의 body에서 텍스트를 요청합니다.

예상 결과:

이 스킬은 페이지 로딩이 완료된 후 표시되는 body 텍스트를 반환합니다.

"enact-playwright" 사용 중입니다. 문서 페이지의 스크린샷을 요청합니다.

예상 결과:

이 스킬은 명확한 시작 및 끝 표시자 사이에 전체 페이지 스크린샷을 base64 텍스트로 반환합니다.

"enact-playwright" 사용 중입니다. 선택한 product card에서 HTML을 요청합니다.

예상 결과:

이 스킬은 검사를 위해 선택한 요소의 inner HTML을 반환합니다.

보안 감사

높은 위험
v4 • 2026. 7. 6. 버전별 보고서 열기

The static backtick, filesystem, and documentation URL findings are false positives after context review. Semantic review found meaningful risk from user-controlled command interpolation in SKILL.md and unrestricted browser navigation to caller-supplied URLs.

2
스캔된 파일
144
분석된 줄 수
0
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (2)

높음
SKILL.md:8
User-Controlled Shell Command Interpolation
The skill command inserts url, action, and selector values directly into a command string. If the runner evaluates this through a shell, a crafted quote in user input could alter command execution inside the container.
The command field shows direct interpolation of three user-controlled parameters into single-quoted command arguments. Confidence is high, but exact exploitability depends on how the Enact runner escapes command templates.
중간
run.js:7run.js:48
Unrestricted User-Supplied URL Navigation
The script accepts a URL argument and passes it to page.goto without scheme, host, or private-network restrictions. This can enable SSRF-like access from the execution environment.
The URL is read directly from process arguments and used as the browser navigation target. Browser automation legitimately needs network access, but unrestricted targets create a clear abuse path.

위험 요인

⚙️ 외부 명령어 (6)
run.js:16 run.js:17 run.js:18 run.js:37 run.js:47 SKILL.md:46-55
📁 파일 시스템 접근 (2)
run.js:30 run.js:29
🌐 네트워크 접근 (3)
SKILL.md:48 SKILL.md:51 SKILL.md:54
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/enactprotocol-enact-playwright/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/enactprotocol-enact-playwright/security.svg)](https://skillstore.io/skills/enactprotocol-enact-playwright?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/enactprotocol-enact-playwright?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/enactprotocol-enact-playwright/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/enactprotocol-enact-playwright.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

EnactProtocol. (2026). enact-playwright security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/enactprotocol-enact-playwright/audits/4

BibTeX 인용

@techreport{enactprotocol-enactprotocol-enact-playwright-2026, author = {EnactProtocol}, title = {enact-playwright security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/enactprotocol-enact-playwright/audits/4}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "enact-playwright security audit report (audit version 4)" version: "1.0.0" type: report authors: - name: "EnactProtocol" date-released: "2026-07-06" url: "https://skillstore.io/skills/enactprotocol-enact-playwright/audits/4" identifiers: - type: other value: "skillstore:enactprotocol-enact-playwright:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
55
아키텍처
100
유지보수성
85
콘텐츠
70
커뮤니티
83
사양 준수

만들 수 있는 것

회귀 증거 캡처

릴리스 전에 검토할 수 있도록 스테이징 페이지의 전체 페이지 스크린샷을 찍습니다.

페이지 문구 추출

분석을 위해 공개 페이지 또는 선택한 요소에서 표시되는 텍스트를 수집합니다.

렌더링된 마크업 검사

렌더링된 출력을 디버그하기 위해 페이지 섹션에서 inner HTML을 가져옵니다.

이 프롬프트를 사용해 보세요

페이지 텍스트 가져오기 
대상 웹 페이지를 열고 body에서 표시되는 텍스트를 반환합니다.
스크린샷 캡처 
제공된 URL로 이동하고 검토를 위해 전체 페이지 스크린샷을 캡처합니다.
특정 요소 읽기 
페이지를 열고 main heading selector에서 텍스트를 반환합니다.
렌더링된 HTML 검사 
페이지로 이동하고 선택한 component container의 inner HTML을 반환합니다.

모범 사례

  • 기밀 접근이 필요한 경우가 아니라면 공개 또는 승인된 테스트 URL을 사용하세요.
  • 텍스트나 HTML을 추출할 때는 좁은 범위의 CSS 선택자를 선호하세요.
  • 팀 외부에 공유하기 전에 스크린샷과 HTML 출력을 검토하세요.

피하기

  • 명시적 승인 없이 내부 네트워크 호스트를 대상으로 삼지 마세요.
  • 페이지 URL 안에 비밀 정보, 토큰 또는 자격 증명을 전달하지 마세요.
  • 클릭이나 로그인 상태가 필요한 복잡한 브라우저 워크플로에는 이 스킬을 사용하지 마세요.

자주 묻는 질문

이 스킬은 어떤 브라우저를 사용하나요?
Microsoft Playwright 컨테이너 이미지에서 playwright-core를 통해 Chromium을 사용합니다.
스크린샷을 찍을 수 있나요?
예. 스크린샷 작업은 전체 페이지 이미지를 캡처하고 base64 텍스트를 반환합니다.
하나의 요소만 추출할 수 있나요?
예. 텍스트 또는 HTML 추출 대상을 지정하려면 CSS 선택자를 제공하세요.
클릭이나 양식 입력을 지원하나요?
아니요. 이 버전은 이동, 스크린샷, 텍스트 추출, HTML 추출만 지원합니다.
Claude, Codex 또는 Claude Code에서 사용할 수 있나요?
예. 생성된 메타데이터는 Claude, Codex, Claude Code 지원을 표시합니다.
사용할 때 무엇을 피해야 하나요?
출력을 제어하고 승인을 받은 경우가 아니라면 비공개 대상과 민감한 페이지는 피하세요.

개발자 세부 정보

작성자

EnactProtocol

라이선스

MIT

작성자 버전

v1.0.0

Skillstore 리비전

r1

리포지토리

https://github.com/EnactProtocol/enact/tree/main/test-tools/playwright

참조

a06681402992ceae98ba04d54cfd4ab004862696

유지보수 최신성

2026. 7. 22.

사용량

7 다운로드 · 181 조회

파일 구조

📄 run.js

📄 SKILL.md

EnactProtocol의 다른 스킬

전체 보기

관련 스킬

전체 보기