스킬 playwright-skill
📦

playwright-skill

콘텐츠 리비전 r1 치명적 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근🔑 환경 변수⚡ 스크립트 포함

Playwright로 브라우저 테스트 자동화

수동 브라우저 확인은 느리고 놓치기 쉽습니다. 이 스킬은 페이지 테스트, 양식, 스크린샷, 반응형 확인, 링크 확인을 위한 Playwright 자동화를 생성합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "playwright-skill" from https://skillstore.io/skills/lackeyjb-playwright-skill.md and its manifest at https://skillstore.io/api/skills/lackeyjb-playwright-skill/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/lackeyjb-playwright-skill.md 서명된 manifest GET /api/skills/lackeyjb-playwright-skill/manifest 서명된 lockfile GET /api/skills/lackeyjb-playwright-skill/lockfile

테스트해 보기

"playwright-skill" 사용 중입니다. 실행 중인 dev server에서 내 마케팅 페이지를 테스트해 주세요.

예상 결과:

  • 로컬 서버 하나를 감지하고 마케팅 페이지를 열었습니다.
  • 임시 디렉터리에 데스크톱 및 모바일 스크린샷을 캡처했습니다.
  • 모바일 내비게이션 겹침과 누락된 call-to-action 상태 하나를 보고했습니다.

"playwright-skill" 사용 중입니다. 로그인이 올바르게 리디렉션되는지 확인해 주세요.

예상 결과:

  • 로그인 페이지를 열고 제공된 테스트 계정을 제출했습니다.
  • 로그인 성공 후 대시보드 리디렉션을 확인했습니다.
  • 준비 상태를 지연시킨 느린 네트워크 요청 하나를 기록했습니다.

"playwright-skill" 사용 중입니다. 이 페이지에서 깨진 외부 링크를 찾아 주세요.

예상 결과:

  • 페이지에서 보이는 외부 링크를 수집했습니다.
  • 각 링크 응답을 확인하고 실패를 요약했습니다.
  • 상태 코드와 페이지 컨텍스트가 포함된 깨진 링크 목록을 반환했습니다.

보안 감사

치명적
v4 • 2026. 7. 6. 버전별 보고서 열기

Most static findings are false positives from Markdown examples and JavaScript template literals. Real risks remain in the local JavaScript executor, automatic installation commands, disabled Chromium sandbox flags, localhost port probing, and environment-derived request headers.

4
스캔된 파일
1,779
분석된 줄 수
22
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (4)

치명적
run.js:52-73run.js:121-173run.js:201-209
Arbitrary JavaScript Execution Surface
run.js accepts automation code from a file path, inline argument, or stdin, writes it to a temporary file, and require()s it. A malicious or mistaken script can run with local Node permissions.
The code path from accepted input to generated file to require(tempFile) is direct. This is intentional executor behavior, but it is still arbitrary local code execution.
높음
lib/helpers.js:47
UID/GID manipulation
args: ['--no-sandbox', '--disable-setuid-sandbox']
The browser launch args include --no-sandbox and --disable-setuid-sandbox. Disabling Chromium sandbox protections increases impact if browser content is compromised.
중간
lib/helpers.js:15-28lib/helpers.js:351-366
Environment Headers Can Be Forwarded to Visited Sites
The helper reads PW_HEADER_VALUE and PW_EXTRA_HEADERS from environment variables and merges them into browser extraHTTPHeaders. Secrets placed there can be sent to every target origin used with the helper.
The source environment variables are parsed and later assigned to extraHTTPHeaders. The risk depends on user configuration and target origin, so medium severity is appropriate.
낮음
lib/helpers.js:392
System reconnaissance
hostname: 'localhost',
The helper probes common localhost ports to discover development servers. It is disclosed behavior, but it still enumerates local services.
기능 검토 항목 (22)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

치명적
run.js:209
Dynamic require with variable
require(tempFile);
The executor require()s a temporary file built from file, argument, or stdin input. That is arbitrary JavaScript execution with local Node permissions.
높음
run.js:15
Node.js child_process module
const { execSync } = require('child_process');
run.js imports child_process and later uses execSync for installation commands. The capability is real external command execution in the skill runtime.
높음
run.js:38
Synchronous process execution
execSync('npm install', { stdio: 'inherit', cwd: __dirname });
The executor runs npm install automatically when Playwright is missing. That command can execute package lifecycle behavior and changes local dependencies.
높음
run.js:39
Synchronous process execution
execSync('npx playwright install chromium', { stdio: 'inherit', cwd: __dirname });
The executor runs npx playwright install chromium as a synchronous external command. This performs network-backed installation work from the skill runtime.
높음
run.js:121-156
Ruby/shell backtick execution
return `
This template literal embeds supplied automation code into a generated script. It is not Ruby execution, but it participates in arbitrary local JavaScript execution.
높음
run.js:161-173
Ruby/shell backtick execution
return `
This wrapper builds executable JavaScript around supplied code when an async wrapper is missing. The generated code is later loaded by the executor.
높음
run.js:205
Node.js fs operations
fs.writeFileSync(tempFile, code, 'utf8');
The executor writes generated automation code to a temporary JavaScript file. That file is then loaded, so the write is part of local code execution.
높음
run.js:205
Synchronous file operations
fs.writeFileSync(tempFile, code, 'utf8');
The executor synchronously writes generated code to a temporary JavaScript file. The file becomes executable input for require().
중간
lib/helpers.js:16
Environment variable access (dot notation)
const headerValue = process.env.PW_HEADER_VALUE;
The helper reads PW_HEADER_VALUE from process.env and can forward it as a browser header. Header values can contain tokens or other secrets.
중간
lib/helpers.js:22
Environment variable access (dot notation)
const headersJson = process.env.PW_EXTRA_HEADERS;
The helper reads PW_EXTRA_HEADERS from process.env and parses arbitrary header values. Those values may include sensitive authentication material.
중간
lib/helpers.js:16
Environment variable object
const headerValue = process.env.PW_HEADER_VALUE;
The helper accesses process.env for PW_HEADER_VALUE and can forward it to visited sites. This can expose sensitive user-provided header values.
중간
lib/helpers.js:22
Environment variable object
const headersJson = process.env.PW_EXTRA_HEADERS;
The helper accesses process.env for PW_EXTRA_HEADERS and parses them into browser headers. This can forward sensitive values to target origins.
중간
run.js:59
Node.js fs operations
return fs.readFileSync(filePath, 'utf8');
The executor reads a caller-provided file path as automation code. A mistaken or malicious path can expose local file contents to the execution path.
중간
run.js:71
Node.js fs operations
return fs.readFileSync(0, 'utf8');
The executor reads stdin as automation code. The file descriptor is expected, but this still forms an unreviewed code input path.
중간
run.js:59
Synchronous file operations
return fs.readFileSync(filePath, 'utf8');
The executor synchronously reads a caller-provided file path as automation code. This is real filesystem access tied to local code execution.
중간
run.js:71
Synchronous file operations
return fs.readFileSync(0, 'utf8');
The executor synchronously reads stdin as automation code. The risk is the unreviewed code input path, not ordinary data storage.
낮음
lib/helpers.js:391
HTTP/HTTPS request
const req = http.request({
detectDevServers sends HTTP HEAD requests to localhost ports. The scan is limited and documented, but it is real local network probing.
낮음
lib/helpers.js:391
HTTP client library
const req = http.request({
The helper creates HTTP requests for localhost server detection. This is legitimate functionality, but it is still network activity from the skill.
낮음
lib/helpers.js:399
Hardcoded URL
detectedServers.push(`http://localhost:${port}`);
The helper constructs localhost URLs for detected ports. The target is local and expected, so the security impact is low.
낮음
lib/helpers.js:15
Environment variable access (dot notation)
const headerName = process.env.PW_HEADER_NAME;
The helper reads PW_HEADER_NAME from process.env for outgoing browser headers. This is user-configured, but it affects what the browser sends.
낮음
lib/helpers.js:15
Environment variable object
const headerName = process.env.PW_HEADER_NAME;
The helper accesses process.env for PW_HEADER_NAME used in outgoing browser headers. This is expected but still environment-driven behavior.
낮음
run.js:56
Node.js fs stat operations
if (args.length > 0 && fs.existsSync(args[0])) {
The executor tests a user-supplied argument as a filesystem path before reading it. This is expected for script input but still expands filesystem access.

위험 요인

⚙️ 외부 명령어 (90)
API_REFERENCE.md:502-503 API_REFERENCE.md:530-538 API_REFERENCE.md:602-603 lib/helpers.js:54 lib/helpers.js:134 lib/helpers.js:137 lib/helpers.js:187 lib/helpers.js:195 lib/helpers.js:271 lib/helpers.js:334 lib/helpers.js:399 lib/helpers.js:400 run.js:15 run.js:38 run.js:39 run.js:58 run.js:121-156 run.js:161-173 run.js:201 SKILL.md:7 SKILL.md:11 SKILL.md:12 SKILL.md:13 SKILL.md:23-25 SKILL.md:25-31 SKILL.md:31-33 SKILL.md:33-41 SKILL.md:41-42 SKILL.md:42-48 SKILL.md:48-51 SKILL.md:51-59 SKILL.md:59-61 SKILL.md:61-65 SKILL.md:65-84 SKILL.md:84-88 SKILL.md:88-90 SKILL.md:90-96 SKILL.md:96-118 SKILL.md:118-122 SKILL.md:122-132 SKILL.md:132-144 SKILL.md:144-148 SKILL.md:148-158 SKILL.md:158-171 SKILL.md:171-175 SKILL.md:175-201 SKILL.md:201-202 SKILL.md:202-206 SKILL.md:206-210 SKILL.md:210-235 SKILL.md:235-239 SKILL.md:239-257 SKILL.md:257-269 SKILL.md:269-277 SKILL.md:277-283 SKILL.md:283-293 SKILL.md:293-302 SKILL.md:302-304 SKILL.md:304-325 SKILL.md:325-327 SKILL.md:327-341 SKILL.md:341-344 SKILL.md:344-348 SKILL.md:348-351 SKILL.md:351-355 SKILL.md:355-357 SKILL.md:357-361 SKILL.md:361-363 SKILL.md:363-365 SKILL.md:365-369 SKILL.md:369-386 SKILL.md:386-387 SKILL.md:387 SKILL.md:388-389 SKILL.md:389-390 SKILL.md:390-391 SKILL.md:391-392 SKILL.md:392-393 SKILL.md:393 SKILL.md:395-401 SKILL.md:401-403 SKILL.md:403-406 SKILL.md:406-409 SKILL.md:409-412 SKILL.md:412-416 SKILL.md:416-427 SKILL.md:427-429 SKILL.md:429-444 SKILL.md:444-451 SKILL.md:451-452
🌐 네트워크 접근 (21)
API_REFERENCE.md:401 API_REFERENCE.md:58 API_REFERENCE.md:71 API_REFERENCE.md:99 API_REFERENCE.md:310 API_REFERENCE.md:500 API_REFERENCE.md:643 lib/helpers.js:391 lib/helpers.js:391 lib/helpers.js:399 SKILL.md:70 SKILL.md:100 SKILL.md:126 SKILL.md:152 SKILL.md:182 SKILL.md:218 SKILL.md:243 SKILL.md:288 SKILL.md:422 SKILL.md:436 SKILL.md:437
📁 파일 시스템 접근 (43)
API_REFERENCE.md:39 API_REFERENCE.md:39 API_REFERENCE.md:36 run.js:59 run.js:71 run.js:88 run.js:95 run.js:205 run.js:56 run.js:59 run.js:71 run.js:205 run.js:208 SKILL.md:11 SKILL.md:12 SKILL.md:11 SKILL.md:12 SKILL.md:13 SKILL.md:31 SKILL.md:41 SKILL.md:42 SKILL.md:66 SKILL.md:79 SKILL.md:80 SKILL.md:89 SKILL.md:97 SKILL.md:110 SKILL.md:114 SKILL.md:123 SKILL.md:149 SKILL.md:224 SKILL.md:228 SKILL.md:240 SKILL.md:269 SKILL.md:289 SKILL.md:343 SKILL.md:350 SKILL.md:388 SKILL.md:424 SKILL.md:425 SKILL.md:426 SKILL.md:441 SKILL.md:442
🔑 환경 변수 (18)
API_REFERENCE.md:53 API_REFERENCE.md:54 API_REFERENCE.md:55 API_REFERENCE.md:72 API_REFERENCE.md:53 API_REFERENCE.md:54 API_REFERENCE.md:55 API_REFERENCE.md:72 lib/helpers.js:15 lib/helpers.js:16 lib/helpers.js:22 lib/helpers.js:45 lib/helpers.js:46 lib/helpers.js:15 lib/helpers.js:16 lib/helpers.js:22 lib/helpers.js:45 lib/helpers.js:46
⚡ 스크립트 포함 (3)
lib/helpers.js:174 run.js:110 run.js:209

감지된 패턴

UID/GID manipulationSystem reconnaissance
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/lackeyjb-playwright-skill/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/lackeyjb-playwright-skill/security.svg)](https://skillstore.io/skills/lackeyjb-playwright-skill?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/lackeyjb-playwright-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/lackeyjb-playwright-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/lackeyjb-playwright-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

lackeyjb. (2026). playwright-skill security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/lackeyjb-playwright-skill/audits/4

BibTeX 인용

@techreport{lackeyjb-lackeyjb-playwright-skill-2026, author = {lackeyjb}, title = {playwright-skill security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/lackeyjb-playwright-skill/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "playwright-skill security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "lackeyjb" date-released: "2026-07-06" url: "https://skillstore.io/skills/lackeyjb-playwright-skill/audits/4" identifiers: - type: other value: "skillstore:lackeyjb-playwright-skill:audit:4" description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 2개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 사용량이 더 높음
sickn33 권장

sickn33-playwright-skill

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 31
업데이트됨

2026-09-09

lackeyjb 현재

lackeyjb-playwright-skill

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 21
업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
55
아키텍처
85
유지보수성
87
콘텐츠
69
커뮤니티
83
사양 준수

만들 수 있는 것

로컬 웹 앱 검증

활성 dev server를 감지하고, 주요 페이지를 열고, 명확한 UI 또는 탐색 실패를 보고합니다.

릴리스 흐름 확인

배포 또는 데모 전에 로그인, 양식, 리디렉션, 깨진 링크를 실행해 확인합니다.

반응형 증거 캡처

검토, 버그 보고서 또는 디자인 승인용으로 일반적인 기기 크기 전반의 스크린샷을 생성합니다.

이 프롬프트를 사용해 보세요

페이지 하나 테스트 
내 로컬 dev server를 감지하고, 메인 페이지를 열고, 데스크톱 및 모바일 스크린샷을 찍은 뒤, 보이는 레이아웃 문제를 보고해 주세요.
로그인 흐름 검증 
내 로컬 앱의 로그인 흐름을 테스트해 주세요. 필요한 경우 자격 증명을 요청한 다음 리디렉션 동작과 보이는 성공 표시기를 검증해 주세요.
링크 및 양식 감사 
제공된 URL에서 중요한 링크와 연락처 양식 하나를 확인해 주세요. 깨진 링크, 실패한 제출, 콘솔 오류를 보고해 주세요.
전체 브라우저 리뷰 실행 
TARGET_URL에 대해 반응형 스크린샷, 로그인, 깨진 링크, 콘솔 오류, 페이지 준비 상태를 포함하는 Playwright 리뷰를 만들어 주세요. 명령을 실행하기 전에 물어봐 주세요.

모범 사례

  • 민감한 시스템에 대해 실행하기 전에 생성된 스크립트를 검토하세요.
  • 로그인 및 양식 확인에는 테스트 계정과 임시 데이터를 사용하세요.
  • 사용자 지정 headers는 신뢰할 수 있는 대상 origins로 제한하세요.

피하기

  • 검토 없이 신뢰할 수 없는 프롬프트의 임의 브라우저 스크립트를 실행하지 마세요.
  • 기본적으로 프로덕션 자격 증명을 환경 headers를 통해 보내지 마세요.
  • 스크린샷을 완전한 접근성 또는 보안 감사로 간주하지 마세요.

자주 묻는 질문

이 스킬이 Playwright를 설치하나요?
Playwright가 없는 경우 실행기가 설정 명령을 실행할 수 있습니다. 제한된 환경에서 사용하기 전에 설치 명령을 검토하세요.
로컬 개발 서버를 테스트할 수 있나요?
예. 일반적인 localhost 포트를 확인하고 감지된 서버를 브라우저 자동화에 사용할 수 있습니다.
외부 웹사이트를 테스트할 수 있나요?
예. URL을 제공하고 해당 사이트에서 자동화 테스트가 허용되는지 확인하세요.
보이는 브라우저에서 실행되나요?
headless mode가 요청되지 않는 한 이 스킬은 보이는 브라우저 실행을 선호합니다.
임시 스크립트와 스크린샷은 어디에 저장되나요?
지침은 일반적으로 시스템 임시 디렉터리 아래의 임시 경로를 사용합니다.
주요 보안 우려 사항은 무엇인가요?
생성된 JavaScript를 로컬에서 실행하므로 사용자는 스크립트를 검토하고 민감한 자격 증명을 피해야 합니다.

개발자 세부 정보

작성자

lackeyjb

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/lackeyjb/playwright-skill/tree/main/skills/playwright-skill/

참조

b8ca75d2c0a7e7102978993058777d82b8ab2610

유지보수 최신성

2026. 7. 18.

사용량

15 다운로드 · 133 조회

파일 구조

📁 lib/

📄 helpers.js

📄 API_REFERENCE.md

📄 run.js

📄 SKILL.md

관련 스킬

전체 보기