技能 ux-waiting-audit
📦
ux-waiting-audit
内容修订 r2 高风险 🌐 网络访问📁 文件系统访问⚙️ 外部命令
审计 Web 应用的等待 UX
长时间等待可能会让用户以为 Web 应用已冻结或运行缓慢。此 skill 会审计等待状态，并将观察结果转化为按优先级排列的 UX 建议。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "ux-waiting-audit" from https://skillstore.io/skills/bayramannakov-ux-waiting-audit.md and its manifest at https://skillstore.io/api/skills/bayramannakov-ux-waiting-audit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“ux-waiting-audit”。 审计一个大约需要 45 秒的报告生成流程。
预期结果:
- 总体评分：10 个等待 UX 类别中有 5 个得到处理。
- P1：添加说明系统正在做什么的状态文本。
- P2：在最终报告准备就绪之前显示部分结果。
正在使用“ux-waiting-audit”。 比较 SaaS 仪表盘中的搜索和导出等待状态。
预期结果:
- 搜索会立即给出部分结果，而导出只显示一个 spinner。
- 为导出流程添加进度百分比和文件数量。
- 在导出继续进行时，让用户留在仪表盘中。
正在使用“ux-waiting-audit”。 评审一个运行一分钟的 AI agent 工作流。
预期结果:
- 该工作流解释了任务，但缺少时间估算和取消功能。
- 添加心跳计数器、最近活动日志和停止选项。
- 在完成时用清晰的结果摘要和下一步操作来突出完成状态。
安全审计
高风险v9 • 2026/7/23 打开版本化报告
All 34 static findings are false positives caused by example URLs, a standard installation path, Markdown formatting, and screenshot comments without upload behavior. Semantic review found real privacy and interaction risks in requesting login credentials, capturing authenticated screens without redaction guidance, and submitting forms without explicit confirmation.
2
已扫描文件
421
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (3)
高
Unsafe Credential Solicitation
The workflow asks users for login credentials when authentication is required, without requiring temporary accounts or user-entered secrets.
The instruction explicitly lists login credentials among information to request. No surrounding guidance prevents credential disclosure or retention.
高
Sensitive Screenshot and Report Exposure
The workflow captures authenticated screens repeatedly and places screenshots in reports without consent, redaction, scope, or retention controls.
The instructions mandate screenshots across the workflow and require a screenshot gallery in the report. No privacy safeguards appear in the audited file.
中
Unconfirmed Browser Actions
The workflow recommends coordinate clicks and direct form submission without requiring confirmation before consequential actions.
The instructions explicitly recommend scripted clicks and document.forms submission. User assistance is optional, and no confirmation boundary is defined.
风险因素
🌐 网络访问 (1)
📁 文件系统访问 (2)
⚙️ 外部命令 (29)
SKILL.md:14-16 SKILL.md:16-42 SKILL.md:42-56 SKILL.md:56-64 SKILL.md:64-75 SKILL.md:75-81 SKILL.md:81-93 SKILL.md:93-98 SKILL.md:98-110 SKILL.md:110-114 SKILL.md:114-118 SKILL.md:118-126 SKILL.md:126-133 SKILL.md:133-144 SKILL.md:144-152 SKILL.md:152-158 SKILL.md:158-181 SKILL.md:181-195 SKILL.md:195-207 SKILL.md:207-215 SKILL.md:215-224 SKILL.md:224-230 SKILL.md:230-235 SKILL.md:235-241 SKILL.md:241-246 SKILL.md:246-252 SKILL.md:252-282 SKILL.md:282-305 SKILL.md:305-308
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/bayramannakov-ux-waiting-audit/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/bayramannakov-ux-waiting-audit?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/bayramannakov-ux-waiting-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bayramannakov-ux-waiting-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/bayramannakov-ux-waiting-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
BayramAnnakov. (2026). ux-waiting-audit security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bayramannakov-ux-waiting-audit/audits/9BibTeX 引用
@techreport{bayramannakov-bayramannakov-ux-waiting-audit-2026,
author = {BayramAnnakov},
title = {ux-waiting-audit security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/bayramannakov-ux-waiting-audit/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ux-waiting-audit security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "BayramAnnakov"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bayramannakov-ux-waiting-audit/audits/9"
identifiers:
- type: other
value: "skillstore:bayramannakov-ux-waiting-audit:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
72
社区
91
规范符合性
你能构建什么
评审发布准备情况
评估一个新的长时间运行流程在发布前是否为用户提供了足够的进度、上下文和控制能力。
改进长任务反馈
发现关键工作流中加载状态、进度指示器、部分结果和完成时刻的差距。
记录等待状态回归
当慢速操作丢失状态文本、进度反馈或取消选项时，捕获可重复的证据。
试试这些提示
审计公开 Demo
审计 [URL] 的等待 UX。重点关注 [operation]。捕获开始、10 秒、30 秒和完成状态。总结前三项改进。
比较两个等待流程
比较 [product] 中 [flow A] 和 [flow B] 的等待状态。根据检查清单为每个流程评分，并识别共同的快速改进项。
评估已认证的报告生成
使用测试账号或手动登录审计 [authenticated app]。触发 [operation]，记录每个等待状态，并建议适合生产环境的改进。
制定按优先级排列的 UX 修复计划
对 [product area] 运行完整的等待状态审计。包括截图证据、检查清单评分、严重程度、实施工作量，以及 P1 到 P3 的路线图。
最佳实践
- 审计已认证产品时，使用测试账号和预发布数据。
- 以一致的间隔捕获同一流程，以便证据可比较。
- 在提出建议之前，将截图观察与 DOM 检查结合起来。
避免
- 只审计最终屏幕，而忽略等待时间线。
- 在报告中分享生产凭证或包含个人数据的截图。
- 在未检查状态、进度或取消能力的情况下，把每个 spinner 都视为可接受。
常见问题
这个 skill 审计什么？
它审计 Web 应用在长时间运行操作期间如何传达进度，包括 spinners、status text、partial results 和 completion states。
它会运行性能测试吗？
不会。它专注于面向用户的等待体验，而不是后端耗时、trace 分析或负载测试。
它可以审计已认证应用吗？
可以，但请使用手动登录或有范围限制的测试账号。不要在 prompts 中分享生产密码。
它需要什么工具？
它需要能够打开页面、截图并运行简单页面状态检查的浏览器自动化工具。
报告包含什么？
报告包括时间线、检查清单评分、证据、关键差距、快速改进项和按优先级排列的建议。
它只适用于 AI 产品吗？
不是。它适用于导出、搜索、报告、部署、上传，以及任何具有可见等待时间的操作。
开发者详情
许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
8c3e20bba512c392d9b02ee748b18e0b09d4982c
维护新鲜度
2026/7/24
使用量
21 次下载 · 301 次浏览