技能 webapp-testing
📦
webapp-testing
内容修订 r1 安全 🌐 网络访问📁 文件系统访问🔑 环境变量⚙️ 外部命令
创建 Playwright Web 应用测试
手动浏览器测试速度慢，而且经常遗漏表单、设备和网络状态方面的回归问题。此技能可帮助 Claude、Codex 和 Claude Code 为真实 Web 工作流创建实用的 Playwright 测试。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "webapp-testing" from https://skillstore.io/skills/autumnsgrove-webapp-testing.md and its manifest at https://skillstore.io/api/skills/autumnsgrove-webapp-testing/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“webapp-testing”。 使用有效和无效凭据测试登录页面。
预期结果:
一份简洁的 Playwright 测试计划，覆盖成功登录、错误消息、重定向检查以及测试之间的会话清理。
正在使用“webapp-testing”。 为响应式菜单添加移动端覆盖。
预期结果:
- 移动设备上下文设置
- 菜单可见性检查
- 触摸交互步骤
- 打开和关闭状态的断言
正在使用“webapp-testing”。 稳定不稳定的结账测试。
预期结果:
建议用 Playwright 断言替换固定等待，使用稳定的选择器，隔离购物车状态，并在重试时捕获跟踪记录。
安全审计
安全v10 • 2026/7/9 打开版本化报告
The static findings are explained by Playwright documentation, example test code, and local test-helper behavior. No prompt injection, credential exfiltration, malicious command execution, or unauthorized upload intent was found in the reviewed context.
14
已扫描文件
3,543
分析行数
0
复核项
0
已忽略误报
风险因素
🌐 网络访问 (50)
examples/api-mocking.md:70 examples/api-mocking.md:74 examples/api-mocking.md:34 examples/api-mocking.md:44 examples/api-mocking.md:61 examples/api-mocking.md:76 examples/ecommerce-testing.md:13 examples/ecommerce-testing.md:28 examples/ecommerce-testing.md:41 examples/ecommerce-testing.md:46 examples/ecommerce-testing.md:71 examples/ecommerce-testing.md:77 examples/form-testing.md:11 examples/form-testing.md:33 examples/form-testing.md:47 examples/form-testing.md:70 examples/form-testing.md:86 examples/form-testing.md:101 examples/form-testing.md:120 examples/login-testing.md:15 examples/login-testing.md:29 examples/login-testing.md:44 examples/login-testing.md:62 examples/login-testing.md:81 examples/login-testing.md:87 examples/login-testing.md:94 examples/login-testing.md:97 examples/login-testing.md:105 examples/login-testing.md:108 examples/login-testing.md:111 examples/login-testing.md:124 examples/mobile-testing.md:22 examples/mobile-testing.md:36 examples/mobile-testing.md:49 examples/mobile-testing.md:66 examples/page-object-model.md:108 examples/page-object-model.md:112 examples/page-object-model.md:117 README.md:55 README.md:61 README.md:63 README.md:71 README.md:80 README.md:96 README.md:116 README.md:189 references/best-practices.md:36 references/best-practices.md:61 references/best-practices.md:110 references/best-practices.md:137
📁 文件系统访问 (3)
🔑 环境变量 (8)
⚙️ 外部命令 (32)
SKILL.md:72-87 SKILL.md:87-93 SKILL.md:93-107 SKILL.md:107-113 SKILL.md:113-125 SKILL.md:125-131 SKILL.md:131-149 SKILL.md:149-155 SKILL.md:155-171 SKILL.md:171-177 SKILL.md:177-185 SKILL.md:185-189 SKILL.md:189-196 SKILL.md:196-200 SKILL.md:200-207 SKILL.md:207-211 SKILL.md:211-220 SKILL.md:220-226 SKILL.md:226-247 SKILL.md:247-253 SKILL.md:253-263 SKILL.md:263-267 SKILL.md:267-276 SKILL.md:276-280 SKILL.md:280-288 SKILL.md:288-294 SKILL.md:294-316 SKILL.md:316-320 SKILL.md:320-368 SKILL.md:368 SKILL.md:369-373 SKILL.md:373-377
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: claude 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/autumnsgrove-webapp-testing/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/autumnsgrove-webapp-testing?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/autumnsgrove-webapp-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/autumnsgrove-webapp-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/autumnsgrove-webapp-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
AutumnsGrove. (2026). webapp-testing security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/autumnsgrove-webapp-testing/audits/10BibTeX 引用
@techreport{autumnsgrove-autumnsgrove-webapp-testing-2026,
author = {AutumnsGrove},
title = {webapp-testing security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/autumnsgrove-webapp-testing/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "webapp-testing security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "AutumnsGrove"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/autumnsgrove-webapp-testing/audits/10"
identifiers:
- type: other
value: "skillstore:autumnsgrove-webapp-testing:audit:10"
description: "Skillstore immutable audit report identifier"
比较变体
11 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
autumnsgrove-webapp-testing
Skillstore 评分 85
证据置信度 高
Skillstore 使用量 69
已更新
2026-09-09
cam10001110101-webapp-testing
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 15
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 82
架构
85
可维护性
87
内容
72
社区
83
规范符合性
你能构建什么
为产品流程添加端到端覆盖
在发布前为登录、导航、结账和成功状态创建 Playwright 测试。
标准化 QA 自动化模式
使用可靠的选择器、fixtures、截图和网络 mock 来减少不稳定的浏览器测试。
为 CI 准备浏览器测试
配置浏览器、重试、跟踪记录、截图和报告，以实现可重复的流水线执行。
试试这些提示
创建基础页面测试
为我的首页创建一个 Playwright 测试。检查标题、主标题和一个导航链接。尽可能使用可靠的选择器。
测试表单工作流
为此表单流程编写 Playwright 测试：有效提交、必填字段错误、无效电子邮件验证和成功确认。
Mock API 响应
创建一个 Playwright 测试，mock 用户资料 API，验证渲染的资料数据，并确认 API 请求已发出。
设计完整测试策略
为登录、结账、移动端布局、视觉截图、跟踪记录和 CI 重试设计 Playwright 测试计划。包含风险和选择器指导。
最佳实践
- 使用 test IDs、roles 和可见标签，而不是脆弱的布局选择器。
- 启用截图或视频时，针对隔离账户和已清理的数据运行测试。
- 优先使用 Playwright 自动等待和断言，而不是固定 sleep。
避免
- 不要针对包含敏感数据的生产账户运行浏览器测试。
- 未经审查，不要将截图、视频或跟踪记录存储在公共 artifacts 中。
- 不要在测试文件中硬编码真实凭据、secrets 或私有 URL。
常见问题
此技能能帮助我构建什么？
它可帮助为网页、表单、身份验证流程、移动端布局、网络 mock 和 CI 运行创建 Playwright 测试。
它支持 Python 和 TypeScript 吗？
是的。材料包含 Python 示例和 TypeScript Playwright 配置模式。
它能测试移动端布局吗？
可以。它展示了设备预设、自定义视口和响应式行为检查。
它能 mock API 吗？
可以。它包含路由拦截、mock 响应和请求监控的示例。
截图捕获安全吗？
截图捕获对调试很有用，但 artifacts 应使用已清理的数据和受限存储。
它会自动修复不稳定的测试吗？
不能。它提供减少不稳定性的模式，但每个应用程序仍需要有针对性的测试审查。
开发者详情
作者
AutumnsGrove许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
维护新鲜度
2026/7/18
使用量
52 次下载 · 308 次浏览