Навыки enact-playwright

📦

enact-playwright

Name: enact-playwright
Author: EnactProtocol

v1.0.0 Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды📁 Доступ к файловой системе🌐 Доступ к сети

Автоматизируйте веб-проверки с Playwright

Ручные проверки страниц замедляют веб-тестирование и проверку контента. Этот навык открывает страницы в Chromium и возвращает скриншоты, текст или HTML.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "enact-playwright" from https://skillstore.io/skills/enactprotocol-enact-playwright.md and its manifest at https://skillstore.io/api/skills/enactprotocol-enact-playwright/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/enactprotocol-enact-playwright.md Подписанный manifest GET /api/skills/enactprotocol-enact-playwright/manifest Подписанный lockfile GET /api/skills/enactprotocol-enact-playwright/lockfile

Протестировать

Использование «enact-playwright». Запросить текст из body публичной посадочной страницы.

Ожидаемый результат:

Навык возвращает видимый текст body после завершения загрузки страницы.

Использование «enact-playwright». Запросить скриншот страницы документации.

Ожидаемый результат:

Навык возвращает скриншот всей страницы в виде текста base64 между понятными маркерами начала и конца.

Использование «enact-playwright». Запросить HTML из выбранной карточки продукта.

Ожидаемый результат:

Навык возвращает внутренний HTML выбранного элемента для проверки.

Аудит безопасности

Высокий риск

v4 • 06.07.2026 Открыть версионный отчет

The static backtick, filesystem, and documentation URL findings are false positives after context review. Semantic review found meaningful risk from user-controlled command interpolation in SKILL.md and unrestricted browser navigation to caller-supplied URLs.

Просканировано файлов

144

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:8

User-Controlled Shell Command Interpolation

The skill command inserts url, action, and selector values directly into a command string. If the runner evaluates this through a shell, a crafted quote in user input could alter command execution inside the container.

The command field shows direct interpolation of three user-controlled parameters into single-quoted command arguments. Confidence is high, but exact exploitability depends on how the Enact runner escapes command templates.

Средний

run.js:7 run.js:48

Unrestricted User-Supplied URL Navigation

The script accepts a URL argument and passes it to page.goto without scheme, host, or private-network restrictions. This can enable SSRF-like access from the execution environment.

The URL is read directly from process arguments and used as the browser navigation target. Browser automation legitimately needs network access, but unrestricted targets create a clear abuse path.

Факторы риска

⚙️ Внешние команды (6)

run.js:16 run.js:17 run.js:18 run.js:37 run.js:47 SKILL.md:46-55

📁 Доступ к файловой системе (2)

run.js:30 run.js:29

🌐 Доступ к сети (3)

SKILL.md:48 SKILL.md:51 SKILL.md:54

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/enactprotocol-enact-playwright/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/enactprotocol-enact-playwright/security.svg)](https://skillstore.io/skills/enactprotocol-enact-playwright?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/enactprotocol-enact-playwright?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/enactprotocol-enact-playwright/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/enactprotocol-enact-playwright.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

EnactProtocol. (2026). enact-playwright security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/enactprotocol-enact-playwright/audits/4

Цитата BibTeX

@techreport{enactprotocol-enactprotocol-enact-playwright-2026,
  author = {EnactProtocol},
  title = {enact-playwright security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/enactprotocol-enact-playwright/audits/4},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "enact-playwright security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
  - name: "EnactProtocol"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/enactprotocol-enact-playwright/audits/4"
identifiers:
  - type: other
    value: "skillstore:enactprotocol-enact-playwright:audit:4"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Зафиксировать доказательства регрессии

Сделайте скриншот всей staging-страницы для проверки перед релизом.

Извлечь текст страницы

Соберите видимый текст с публичной страницы или выбранного элемента для анализа.

Проверить отрендеренную разметку

Получите внутренний HTML из раздела страницы, чтобы отладить отрендеренный вывод.

Попробуйте эти промпты

Получить текст страницы

Откройте целевую веб-страницу и верните видимый текст из body.

Создать скриншот

Перейдите по предоставленному URL и сделайте скриншот всей страницы для проверки.

Прочитать конкретный элемент

Откройте страницу и верните текст из CSS-селектора основного заголовка.

Проверить отрендеренный HTML

Перейдите на страницу и верните внутренний HTML для выбранного контейнера компонента.

Лучшие практики

Используйте публичные или одобренные тестовые URL, если не требуется конфиденциальный доступ.
При извлечении текста или HTML предпочитайте узкие CSS-селекторы.
Проверяйте скриншот и вывод HTML, прежде чем делиться ими за пределами вашей команды.

Избегать

Не обращайтесь к внутренним сетевым хостам без явного разрешения.
Не передавайте секреты, токены или учетные данные внутри URL страниц.
Не используйте этот навык для сложных браузерных сценариев, которым требуются клики или состояние входа в систему.

Часто задаваемые вопросы

Какой браузер использует этот навык?

Он использует Chromium через playwright-core в образе контейнера Microsoft Playwright.

Может ли он делать скриншоты?

Да. Действие создания скриншота захватывает изображение всей страницы и возвращает текст base64.

Может ли он извлечь только один элемент?

Да. Укажите CSS-селектор, чтобы нацелиться на извлечение текста или HTML.

Поддерживает ли он клики или ввод в формы?

Нет. Эта версия поддерживает только навигацию, скриншоты, извлечение текста и извлечение HTML.

Могут ли Claude, Codex или Claude Code использовать его?

Да. Сгенерированные метаданные отмечают поддержку Claude, Codex и Claude Code.

Чего следует избегать при его использовании?

Избегайте приватных целей и чувствительных страниц, если вы не контролируете вывод и не имеете разрешения.

Сведения для разработчиков

Автор

EnactProtocol

Лицензия

MIT

Версия автора

v1.0.0

Ревизия Skillstore

Репозиторий

https://github.com/EnactProtocol/enact/tree/main/test-tools/playwright

Ссылка

a06681402992ceae98ba04d54cfd4ab004862696

Актуальность поддержки

21.07.2026

Использование

7 загрузок · 181 просмотров

Структура файлов

📄 run.js

Постройте практическую стратегию тестирования

от Atman36

Команды часто добавляют тесты без четкого понимания области применения, инструментов или целей покрытия. Этот skill предоставляет практический план для тестирования с Vitest, Playwright и CI.

Кодинг и разработка Просмотр

enact-playwright

Установить с помощью моего Агента

Ресурсы для AI-агентов

Протестировать

Аудит безопасности

Подтверждённые проблемы безопасности (2)

Факторы риска

Копировать ссылку на отчёт

Значок Markdown

Значок HTML

Встраиваемая карточка

Цитата APA

Цитата BibTeX

CITATION.cff

Оценка Skillstore

Что вы можете построить

Зафиксировать доказательства регрессии

Извлечь текст страницы

Проверить отрендеренную разметку

Попробуйте эти промпты

Лучшие практики

Избегать

Часто задаваемые вопросы

Сведения для разработчиков

Больше от EnactProtocol

enact-json-formatter

enact-hello-simple

enact-hello-go

enact-hello-rust

enact-hello-python

examples-code-reviewer

Связанные навыки

terraform-skill

playwright-testing

webapp-testing

testing

vue-testing-best-practices

testing-strategy