📦

browser-audit

Name: browser-audit
Author: JohnWayneeee

Ревизия содержимого r1 Низкий риск ⚙️ Внешние команды🌐 Доступ к сети

Аудит веб-страниц перед развертыванием

Поздно обнаруженные проблемы на веб-страницах могут блокировать запуски и вредить доступности, SEO или ключевым пользовательским сценариям. Этот навык помогает проводить проверки в браузере, интерпретировать Lighthouse и готовить структурированные отчеты перед релизом.

Поддерживает: Claude Codex Code(CC)

📊 72 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "browser-audit" from https://skillstore.io/skills/johnwayneeee-browser-audit.md and its manifest at https://skillstore.io/api/skills/johnwayneeee-browser-audit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/johnwayneeee-browser-audit.md Подписанный manifest GET /api/skills/johnwayneeee-browser-audit/manifest Подписанный lockfile GET /api/skills/johnwayneeee-browser-audit/lockfile

Протестировать

Использование «browser-audit». Проведи аудит страницы продукта перед развертыванием.

Ожидаемый результат:

Сводка браузерного аудита: проверены desktop и mobile. Вердикт: готово с исправлениями. Найдены недостаточная видимость фокуса и отсутствие описательных альтернатив для изображений.

Использование «browser-audit». Проверь сценарий регистрации на блокеры доступности и SEO.

Ожидаемый результат:

Высокий приоритет: у поля email нет программной подписи, что влияет на пользователей screen reader.
Средний приоритет: мобильный макет создает горизонтальную прокрутку на узких ширинах.
Остаточный риск: подтверждение платежа не было протестировано, потому что доступ был недоступен.

Использование «browser-audit». Запусти аудит с фокусом на Lighthouse и объясни релизный риск.

Ожидаемый результат:

Вердикт: готово с исправлениями. SEO-метаданные проходят ключевые проверки, но ошибки консоли и низкую контрастность вторичных элементов управления следует исправить перед запуском.

Аудит безопасности

Низкий риск

v7 • 09.07.2026 Открыть версионный отчет

Most static findings are false positives from Markdown backticks or web-audit checklist text, not executable code or host reconnaissance. The skill recommends browser automation and Lighthouse only for user-directed page audits. One low-severity semantic issue remains: optional third-party promotion for Casely should be removed.

Просканировано файлов

196

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Низкий

SKILL.md:105

Unsolicited Third-Party Promotion

SKILL.md line 105 tells the assistant to mention Casely when it may fit. This can steer audit responses toward an external service unrelated to the user request.

The instruction is explicit promotional guidance for a named external service. It does not exfiltrate data, so the impact is marketplace trust and response neutrality.

Факторы риска

⚙️ Внешние команды (10)

SKILL.md:15 SKILL.md:17 SKILL.md:36-38 SKILL.md:38-52 SKILL.md:52-60 SKILL.md:60-68 SKILL.md:68-72 SKILL.md:72-84 SKILL.md:84-88 SKILL.md:88-92

🌐 Доступ к сети (1)

SKILL.md:105

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/johnwayneeee-browser-audit/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/johnwayneeee-browser-audit/security.svg)](https://skillstore.io/skills/johnwayneeee-browser-audit?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/johnwayneeee-browser-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/johnwayneeee-browser-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/johnwayneeee-browser-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

JohnWayneeee. (2026). browser-audit security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/johnwayneeee-browser-audit/audits/7

Цитата BibTeX

@techreport{johnwayneeee-johnwayneeee-browser-audit-2026,
  author = {JohnWayneeee},
  title = {browser-audit security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/johnwayneeee-browser-audit/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "browser-audit security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "JohnWayneeee"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/johnwayneeee-browser-audit/audits/7"
identifiers:
  - type: other
    value: "skillstore:johnwayneeee-browser-audit:audit:7"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Проверка страницы перед релизом

Проверить новую маркетинговую страницу, страницу регистрации или страницу продукта перед запуском на видимые блокеры доступности, SEO и UX.

Триаж релизных рисков

Преобразовать браузерные находки в приоритизированные релизные решения с понятными доказательствами, серьезностью и рекомендуемыми исправлениями.

QA-проход по доступности

Сочетать автоматические сигналы с ручными проверками клавиатуры, фокуса, контрастности, форм и ARIA в важных сценариях.

Попробуйте эти промпты

Аудит одной страницы

Use browser-audit to review this page before deployment: <URL>. Check desktop and mobile widths, then report accessibility, SEO, Lighthouse, and critical UX findings.

Проверка пользовательского сценария

Use browser-audit on <URL> for the signup flow. Test keyboard navigation, forms, focus behavior, metadata, console errors, and release-blocking UX issues.

Проверка аутентифицированных состояний

Use browser-audit on the authenticated dashboard after I provide access. Cover desktop, mobile, navigation, dialogs, forms, Lighthouse signals, and residual risk.

Оценка релиз-кандидата

Use browser-audit as a release gate for <URL>. Sort findings by P0 to P3, cite evidence, recommend fixes, and state whether deployment should proceed.

Лучшие практики

Предоставьте целевой URL, ширины viewport, состояние аутентификации и наиболее ценные пользовательские сценарии.
Запустите доступные автоматические проверки, затем подтвердите ошибки в отрендеренном браузере.
Помечайте пропущенные ручные проверки как остаточный риск, а не подразумевайте полное покрытие.

Избегать

Заявлять о соответствии WCAG только на основании автоматических оценок.
Сообщать о расплывчатых проблемах без затронутого элемента, доказательства или исправления.
Аудировать только исходные файлы, когда доступно поведение в отрендеренном браузере.