技能 tester
📦

tester

内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量

测试 React 和 Django 应用程序

复杂的全栈发布需要一致的测试计划和清晰的失败报告。此技能为 GabeDA 指导 Playwright、pytest、冒烟、集成和 UAT 工作流。

支持: Claude Codex Code(CC)
⚠️ 50 差

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "tester" from https://skillstore.io/skills/brownbull-tester.md and its manifest at https://skillstore.io/api/skills/brownbull-tester/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/brownbull-tester.md 已签名 manifest GET /api/skills/brownbull-tester/manifest 已签名 lockfile GET /api/skills/brownbull-tester/lockfile

测试它

正在使用“tester”。 为登录、仪表板访问和文件上传创建冒烟测试。

预期结果:

  • 按关键路径和依赖项分组的冒烟测试计划。
  • 包含预期结果的前端和后端检查。
  • 用于通过、失败、阻塞和后续事项的简短报告模板。

正在使用“tester”。 调查公司切换器 E2E 测试失败的原因。

预期结果:

  • 包含观察到的行为和受影响工作流的失败摘要。
  • 可能原因，例如缺少测试数据、选择器过时或异步时序问题。
  • 建议修复方案和有针对性的重新运行步骤。

正在使用“tester”。 为上传功能设计 UAT。

预期结果:

  • 面向业务的验收场景，覆盖有效、无效和大文件。
  • 所需测试数据和利益相关方评审检查点。
  • 批准或阻塞发布的退出标准。

安全审计

中风险
v8 • 2026/7/5 打开版本化报告

Most static findings are false positives from Markdown code fences, localhost URLs, relative imports, CI flags, and mocked examples. Confirmed risk remains around persistent Playwright auth storage, embedded sample credentials, and absolute output paths. No prompt injection attempt was found in the reviewed skill files.

4
已扫描文件
2,270
分析行数
2
复核项
0
已忽略误报

已确认安全问题 (2)

中
references/playwright-patterns.md:201-202references/test-examples.md:160-161
Hardcoded Sample Credentials
Reference examples embed testuser@gabeda.com with password gabe123123. If copied into generated tests, these values could normalize committed credentials or shared test accounts.
The same email and password strings appear directly in multiple Playwright examples. They appear to be samples, so confidence is high but not absolute.
中
SKILL.md:327-333
Absolute Project Paths in Output Guidance
The skill lists C:\Projects\play paths for tests, reports, strategies, and findings. Marketplace users could be directed to write outside the active workspace.
The absolute Windows paths are explicit in the skill output guidance. They may be project notes, but they create a clear risk for unintended filesystem writes.
能力复核项 (2)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中
references/playwright-patterns.md:243
Hidden file access
await page.context().storageState({ path: 'tests/.auth/user.json' });
The Playwright storageState example writes and reuses tests/.auth/user.json, which can contain cookies or tokens. This is a real exposure risk if generated tests commit or retain that file without safeguards.
中
references/playwright-patterns.md:261
Hidden file access
storageState: 'tests/.auth/user.json',
The Playwright storageState example writes and reuses tests/.auth/user.json, which can contain cookies or tokens. This is a real exposure risk if generated tests commit or retain that file without safeguards.

风险因素

⚙️ 外部命令 (47)
references/playwright-patterns.md:479-481 references/playwright-patterns.md:488-490 references/playwright-patterns.md:526-539 SKILL.md:35-45 SKILL.md:45-54 SKILL.md:54-64 SKILL.md:64-68 SKILL.md:68-86 SKILL.md:86-93 SKILL.md:93-95 SKILL.md:95-100 SKILL.md:100-105 SKILL.md:105-111 SKILL.md:111-117 SKILL.md:117-124 SKILL.md:124-142 SKILL.md:142-148 SKILL.md:148-158 SKILL.md:158-169 SKILL.md:169-172 SKILL.md:172-183 SKILL.md:183-189 SKILL.md:189-190 SKILL.md:190-217 SKILL.md:217-223 SKILL.md:223-247 SKILL.md:247-254 SKILL.md:254-264 SKILL.md:264-266 SKILL.md:266-269 SKILL.md:269-272 SKILL.md:272-275 SKILL.md:275-302 SKILL.md:302-303 SKILL.md:303-304 SKILL.md:304-305 SKILL.md:305-327 SKILL.md:327-328 SKILL.md:328-331 SKILL.md:331-332 SKILL.md:332-333 SKILL.md:333-338 SKILL.md:338-347 SKILL.md:347-350 SKILL.md:350-359 SKILL.md:359-362 SKILL.md:362-371
🌐 网络访问 (22)
references/playwright-patterns.md:318 references/playwright-patterns.md:46 references/playwright-patterns.md:154 references/playwright-patterns.md:200 references/playwright-patterns.md:236 references/playwright-patterns.md:282 references/playwright-patterns.md:306 references/playwright-patterns.md:333 references/playwright-patterns.md:524 references/playwright-patterns.md:536 references/playwright-patterns.md:557 references/playwright-patterns.md:580 references/playwright-patterns.md:524 references/pytest-patterns.md:494 references/pytest-patterns.md:496 references/pytest-patterns.md:500 references/test-examples.md:157 references/test-examples.md:174 references/test-examples.md:191 references/test-examples.md:219 references/test-examples.md:243 references/test-examples.md:434
📁 文件系统访问 (3)
references/playwright-patterns.md:220 references/playwright-patterns.md:243 references/playwright-patterns.md:261
🔑 环境变量 (8)
references/playwright-patterns.md:551 references/playwright-patterns.md:552 references/playwright-patterns.md:553 references/playwright-patterns.md:581 references/playwright-patterns.md:551 references/playwright-patterns.md:552 references/playwright-patterns.md:553 references/playwright-patterns.md:581
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/brownbull-tester/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/brownbull-tester/security.svg)](https://skillstore.io/skills/brownbull-tester?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/brownbull-tester?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownbull-tester/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/brownbull-tester.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

Brownbull. (2026). tester security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownbull-tester/audits/8

BibTeX 引用

@techreport{brownbull-brownbull-tester-2026, author = {Brownbull}, title = {tester security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/brownbull-tester/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "tester security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Brownbull" date-released: "2026-07-05" url: "https://skillstore.io/skills/brownbull-tester/audits/8" identifiers: - type: other value: "skillstore:brownbull-tester:audit:8" description: "Skillstore immutable audit report identifier"

比较变体

2 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高
0xSero 推荐

0xsero-tester

Skillstore 评分 77
证据置信度 高
Skillstore 使用量 56
已更新

2026-10-12

Brownbull 当前

brownbull-tester

Skillstore 评分 50
证据置信度 高
Skillstore 使用量 15
已更新

2026-09-09

Skillstore 评分

评分依据 证据置信度: 高
45
架构
85
可维护性
87
内容
75
社区
83
规范符合性

你能构建什么

规划发布验证

创建均衡的测试策略，覆盖冒烟检查、UAT 场景、集成风险和发布报告。

添加功能测试

在代码评审前，为新的 React 和 Django 工作流生成 Playwright 和 pytest 用例。

排查失败的测试套件

将前端和后端测试失败转化为清晰的发现、可能原因和建议的后续操作。

试试这些提示

创建冒烟测试清单 
为 GabeDA 登录、仪表板、公司创建、上传和报告路径创建冒烟测试清单。
编写 Playwright 覆盖 
为公司切换器流程编写 Playwright 测试用例。包括设置数据、断言和清理说明。
构建后端 pytest 用例 
为文件上传 API 创建 pytest 覆盖。包括有效上传、无效格式、授权检查和边界情况。
分析失败的发布运行 
审查这些前端和后端测试结果。识别根本原因、缺失覆盖和按优先级排序的修复计划。

最佳实践

  • 为每个生成的测试使用隔离的测试账户、fixtures 和清理流程。
  • 优先使用稳定的角色、标签或测试 ID 选择器，而不是脆弱的 CSS 或索引选择器。
  • 记录失败时包含复现步骤、预期行为、实际行为以及可直接交给负责人的建议。

避免

  • 不要将示例密码或令牌复制到已提交的测试中。
  • 当 Playwright 可以等待状态或响应时，不要依赖固定等待。
  • 未经明确批准，不要在活动工作区之外编写报告或测试。

常见问题

此技能是为哪些应用程序设计的？
它专为 GabeDA 设计，GabeDA 是一个 React 前端和 Django 后端应用程序。
它能自动运行测试吗？
当依赖项、服务和用户权限可用时，它可以运行已记录的本地命令。
它会同时创建前端和后端测试吗？
可以。它覆盖 Playwright 浏览器测试以及针对 Django 组件的 pytest 覆盖。
它将报告放在哪里？
它使用该技能描述的项目测试报告文件夹，最好采用工作区相对路径。
它能替代 QA 评审吗？
不会。它准备测试和报告，但利益相关方必须评审 UAT 结果和发布决策。
应如何处理凭据？
使用仅用于测试的 fixtures 或环境提供的值，并避免提交密码、令牌或浏览器存储文件。

开发者详情

作者

Brownbull

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/Brownbull/khujta_ai_business/tree/main/.claude/skills/tester

引用

5ab1d37e83436c6eef84de88573e142b94f2a4ad

维护新鲜度

2026/7/23

使用量

11 次下载 · 501 次浏览

文件结构

📁 references/

📄 playwright-patterns.md

📄 pytest-patterns.md

📄 test-examples.md

📄 SKILL.md

Brownbull 的更多技能

查看全部

相关技能

查看全部