스킬 computer-use-agents
📦
computer-use-agents
콘텐츠 리비전 r1 높은 위험 ⚡ 스크립트 포함⚙️ 외부 명령어📁 파일 시스템 접근
안전한 컴퓨터 사용 에이전트 구축
컴퓨터 사용 에이전트가 화면, 키보드, 파일을 제어하기 전에 안전한 설계가 필요합니다. 이 스킬은 더 안전한 GUI 자동화를 위한 구현 패턴, 샌드박스 지침, Claude 도구 예제를 제공합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "computer-use-agents" from https://skillstore.io/skills/sickn33-computer-use-agents.md and its manifest at https://skillstore.io/api/skills/sickn33-computer-use-agents/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"computer-use-agents" 사용 중입니다. 데스크톱 자동화 에이전트를 위한 안전한 아키텍처가 필요합니다.
예상 결과:
- 관찰, 계획, 동작, 피드백 단계가 포함된 단계별 에이전트 루프.
- 네트워크 제한, 범위가 지정된 파일, 자격 증명 격리, 리소스 한도를 다루는 샌드박스 체크리스트.
- 스크린샷, 셸 명령, 민감한 양식에 대한 승인 지점 목록.
"computer-use-agents" 사용 중입니다. 구현 전에 계획한 컴퓨터 사용 워크플로를 검토해 주세요.
예상 결과:
- 화면 캡처, GUI 동작, 셸 접근, 파일 편집에 대한 위험 요약.
- non-root 실행, 비공개 임시 파일, 허용 목록에 있는 엔드포인트 같은 구체적인 보호 조치.
- 폭주 루프, 실패한 클릭, 개인정보 유출, 예상치 못한 모델 동작에 대한 권장 테스트.
보안 감사
높은 위험v5 • 2026. 7. 9. 버전별 보고서 열기
The skill is documentation and sample code for computer-use agents, not an executable package. I confirmed the screen-capture and temporary screenshot handling risks because the examples capture display contents and store them in /tmp. Markdown code-fence detections, sandbox setup commands, and the role-token finding are false positives; no prompt injection or covert exfiltration intent was found.
1
스캔된 파일
316
분석된 줄 수
3
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (2)
높음
Screen capture upload
1. PERCEPTION: Screenshot captures current screen state
The skill presents screenshot capture as the core perception step for agents. This is a real sensitive capability because screenshots may include credentials or private data, even though the document recommends sandboxing.
높음
Screen capture upload
- screenshot: Capture current screen state
The skill lists screenshot capture as a computer-use tool capability. This is legitimate for the domain but still creates high privacy risk if used outside an isolated environment.
기능 검토 항목 (3)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Python subprocess.run
subprocess.run(["scrot", "/tmp/screenshot.png"])
The example invokes the external scrot binary to capture the display and write an image to /tmp. The command is hardcoded, but it is still a sensitive OS-level screen capture operation that requires sandboxing.
중간
Temp directory access
subprocess.run(["scrot", "/tmp/screenshot.png"])
The example stores a screenshot at /tmp/screenshot.png after capturing the display. Temporary screenshot files can leak sensitive screen contents if permissions or cleanup are weak.
중간
Temp directory access
with open("/tmp/screenshot.png", "rb") as f:
The example reads the captured screenshot back from /tmp/screenshot.png. This is expected for the workflow, but it handles sensitive screen data in a shared temporary path.
위험 요인
⚡ 스크립트 포함 (1)
⚙️ 외부 명령어 (7)
📁 파일 시스템 접근 (5)
감지된 패턴
Screen capture upload×2
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/sickn33-computer-use-agents/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/sickn33-computer-use-agents?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/sickn33-computer-use-agents?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-computer-use-agents/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/sickn33-computer-use-agents.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
sickn33. (2026). computer-use-agents security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-computer-use-agents/audits/5BibTeX 인용
@techreport{sickn33-sickn33-computer-use-agents-2026,
author = {sickn33},
title = {computer-use-agents security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-computer-use-agents/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "computer-use-agents security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-computer-use-agents/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-computer-use-agents:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
69
커뮤니티
91
사양 준수
만들 수 있는 것
데스크톱 에이전트 프로토타입 만들기
새 GUI 자동화 에이전트를 위한 인식, 추론, 동작 루프를 설계합니다.
안전한 에이전트 샌드박스 계획
자동화 테스트 전에 컨테이너, 네트워크, 파일시스템, 자격 증명, 리소스 제어를 매핑합니다.
Computer Use 트레이드오프 평가
화면 기반 제어의 위험을 브라우저 자동화, API, 사람 검토 워크플로와 비교합니다.
이 프롬프트를 사용해 보세요
에이전트 루프 설명
컴퓨터 사용 에이전트를 위한 인식, 추론, 동작, 피드백 루프를 설명하세요. 주요 안전 위험을 포함하세요.
샌드박스 설계
브라우저 접근이 필요한 컴퓨터 사용 에이전트를 위한 샌드박스를 설계하세요. 네트워크, 파일시스템, 자격 증명, 리소스 제한을 다루세요.
에이전트 워크플로 검토
안전하지 않은 화면 캡처, 셸 접근, 파일 접근, 누락된 사람 승인 지점이 있는지 이 컴퓨터 사용 워크플로를 검토하세요.
프로덕션 제어 강화
스크린샷 도구, 셸 도구, 텍스트 편집기 도구가 있는 컴퓨터 사용 에이전트를 위한 프로덕션 강화 체크리스트를 만드세요.
모범 사례
- 모든 컴퓨터 사용 에이전트는 호스트 자격 증명 접근 권한이 없는 격리된 데스크톱 안에서 실행하세요.
- 스크린샷, 셸 명령, 파일 편집은 명시적인 정책 확인과 로깅 뒤에 두세요.
- 각 실행을 시간, 단계 수, 네트워크 대상, 파일시스템 범위, 사람 승인 규칙으로 제한하세요.
피하기
- 화면 제어 에이전트에 개인 워크스테이션 직접 접근 권한을 주지 마세요.
- 정리 및 권한 제어 없이 스크린샷을 공유 임시 경로에 저장하지 마세요.
- 검증과 허용 목록 없이 모델이 생성한 동작이 셸 명령을 실행하게 두지 마세요.
자주 묻는 질문
이 스킬은 무엇을 구축하는 데 도움이 되나요?
화면을 관찰하고 마우스, 키보드, 셸, 편집기 도구를 통해 제어된 GUI 동작을 수행하는 에이전트를 설계하는 데 도움이 됩니다.
프로덕션 준비가 완료된 코드가 포함되어 있나요?
아니요. 검토, 완성, 테스트, 보안 강화가 필요한 패턴과 부분 예제를 제공합니다.
샌드박싱이 왜 필요한가요?
컴퓨터 사용 에이전트는 비공개 화면 데이터를 볼 수 있고 로컬 도구를 조작할 수 있으므로, 호스트 격리는 피해를 제한합니다.
Claude Code나 Codex와 함께 사용할 수 있나요?
예. 이 지침은 Claude, Claude Code, Codex 또는 유사한 도구로 컴퓨터 사용 워크플로를 계획할 때 유용합니다.
주요 보안 우려 사항은 무엇인가요?
주요 우려 사항은 스크린샷 개인정보, 셸 접근, 파일 편집, 자격 증명 노출, 제어되지 않는 동작 루프입니다.
에이전트에 제한 없는 인터넷 접근 권한을 줘야 하나요?
아니요. 네트워크 접근은 필요한 엔드포인트로 제한하고 모든 실행 중에 모니터링해야 합니다.