技能 playwright-best-practices

📦

playwright-best-practices

Name: playwright-best-practices
Author: vitalics

v1.0.0 内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量

根据最佳实践审查 Playwright 测试

当测试使用手动等待、脆弱的选择器或共享状态时，Playwright 测试套件通常会变得不稳定。此技能指导 Claude、Codex 和 Claude Code 根据实用的 TypeScript Playwright 规则审查测试。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "playwright-best-practices" from https://skillstore.io/skills/vitalics-playwright-best-practices.md and its manifest at https://skillstore.io/api/skills/vitalics-playwright-best-practices/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/vitalics-playwright-best-practices.md 已签名 manifest GET /api/skills/vitalics-playwright-best-practices/manifest 已签名 lockfile GET /api/skills/vitalics-playwright-best-practices/lockfile

测试它

正在使用“playwright-best-practices”。审查一个在点击按钮前使用固定延迟的 checkout 测试文件。

预期结果:

审查会报告手动等待的使用情况，解释为什么它可能导致不稳定，并推荐自动等待操作或特定响应等待。

正在使用“playwright-best-practices”。审查一个包含重复选择器和共享 setup 逻辑的 login 测试套件。

预期结果:

审查会指出选择器重复，建议使用 login 页面对象，并推荐使用 fixture 来复用已认证的 setup。

正在使用“playwright-best-practices”。在启用分片前审查一个 CI 测试套件。

预期结果:

审查会识别可能在并行执行下失败的共享测试数据、顺序依赖和 storage state 复用。

安全审计

高风险

v7 • 2026/7/7 打开版本化报告

Most static findings are false positives from Markdown examples, including example URLs, template literals, relative imports, CI flags, and Playwright API mocks. One real issue remains: SKILL.md requires fetching mutable remote guidelines and treating them as instructions, which can change outside the audited package.

已扫描文件

7,900

分析行数

复核项

已忽略误报

已确认安全问题 (1)

高

SKILL.md:16-29

Mutable Remote Instructions Fetched at Runtime

SKILL.md tells the agent to fetch fresh guidelines before each review and then use the fetched content as rules. Because the URL follows a mutable branch, the reviewed package can later execute changed instructions outside this audit.

The file explicitly requires WebFetch of latest rules from a branch and says the fetched content contains output instructions. This is a clear supply-chain and prompt-injection surface even though no malicious remote content is present locally.

能力复核项 (1)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:26

Hardcoded URL

https://raw.githubusercontent.com/vitalics/playwright-labs/tree/main/packages/playwright-best-practi

SKILL.md instructs the agent to fetch live guidelines from a mutable GitHub branch before each review. That network dependency can introduce unreviewed instructions after marketplace audit.

风险因素

⚙️ 外部命令 (58)

🌐 网络访问 (181)

📁 文件系统访问 (28)

🔑 环境变量 (32)

AGENTS.md:1475 AGENTS.md:1624 AGENTS.md:1762 AGENTS.md:1873 AGENTS.md:1876 AGENTS.md:1879 AGENTS.md:2305 AGENTS.md:2310 AGENTS.md:1475 AGENTS.md:1624 AGENTS.md:1762 AGENTS.md:1873 AGENTS.md:1876 AGENTS.md:1879 AGENTS.md:2305 AGENTS.md:2310 rules/fixture-custom-merge-reuse.md:377 rules/fixture-custom-merge-reuse.md:382 rules/fixture-custom-merge-reuse.md:377 rules/fixture-custom-merge-reuse.md:382 rules/parallel-test-isolation.md:194 rules/parallel-test-isolation.md:194 rules/parallel-test-sharding.md:100 rules/parallel-test-sharding.md:238 rules/parallel-test-sharding.md:349 rules/parallel-test-sharding.md:352 rules/parallel-test-sharding.md:355 rules/parallel-test-sharding.md:100 rules/parallel-test-sharding.md:238 rules/parallel-test-sharding.md:349 rules/parallel-test-sharding.md:352 rules/parallel-test-sharding.md:355

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/vitalics-playwright-best-practices/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/vitalics-playwright-best-practices/security.svg)](https://skillstore.io/skills/vitalics-playwright-best-practices?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/vitalics-playwright-best-practices?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/vitalics-playwright-best-practices/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/vitalics-playwright-best-practices.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

vitalics. (2026). playwright-best-practices security audit report (audit version 7) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/vitalics-playwright-best-practices/audits/7

BibTeX 引用

@techreport{vitalics-vitalics-playwright-best-practices-2026,
  author = {vitalics},
  title = {playwright-best-practices security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/vitalics-playwright-best-practices/audits/7},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "playwright-best-practices security audit report (audit version 7)"
version: "1.0.0"
type: report
authors:
  - name: "vitalics"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/vitalics-playwright-best-practices/audits/7"
identifiers:
  - type: other
    value: "skillstore:vitalics-playwright-best-practices:audit:7"
    description: "Skillstore immutable audit report identifier"

比较变体

2 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

0xBigBoss 推荐

0xbigboss-playwright-best-practices

Skillstore 评分 79

证据置信度高

Skillstore 使用量 84

已更新

2026-10-11

vitalics 当前

vitalics-playwright-best-practices

Skillstore 评分 38

证据置信度中

Skillstore 使用量 17

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 中

架构

100

可维护性

内容

社区

规范符合性

你能构建什么

减少不稳定的 Playwright 测试

审查测试文件中的手动等待、非重试断言、共享状态和脆弱的时序假设。

改进测试代码审查

在合并测试变更前，对定位器、断言、页面对象、fixtures 和并行执行应用一致的检查清单。

重构大型 Playwright 测试套件

识别应迁移到页面对象、fixtures 或可复用 mock helper 中的重复模式。

试试这些提示

审查单个测试文件

请审查 tests/example.spec.ts 是否符合 Playwright 最佳实践。重点关注不稳定等待、定位器和断言。

检查功能文件夹

请审查 tests/checkout 下的 Playwright 测试。按文件和行号报告问题，并提出简洁修复建议。

审计并行就绪性

请审查 tests/**/*.spec.ts 中的并行执行问题。重点关注共享用户、共享文件、测试顺序和分片安全性。

评估测试套件架构

请审查我的 Playwright 测试套件架构。评估页面对象、fixtures、API mock、定位器策略和断言质量。

最佳实践

在添加显式等待前，优先使用 Playwright 自动等待和 web-first 断言。
在使用 CSS 选择器或 XPath 前，优先使用基于角色的定位器和可访问名称。
当多个测试共享可复用的页面行为时，将其保留在页面对象或 fixtures 中。

避免

不要添加固定 sleep 来掩盖测试中的时序问题。
当存在面向用户的角色或标签时，不要依赖 DOM 结构选择器。
不要在并行测试之间共享可变用户、文件或数据库状态。

常见问题

此技能审查什么？

它会审查 Playwright TypeScript 测试的稳定性、速度、定位器、断言、fixtures、分片和 API mock 实践。

它会运行我的 Playwright 测试吗？

不会。它会审查源文件并给出指导。你必须单独运行测试以验证行为。

它能自动修复测试吗？

它可以建议修复方案。仅在确认这些变更与你的应用和测试环境匹配后再应用。

为什么它偏好基于角色的定位器？

基于角色的定位器匹配用户和辅助技术识别控件的方式，因此通常更稳定。

它对 CI 性能有帮助吗？

是的。它包含并行执行、分片、fixtures 和减少缓慢等待方面的指导。

使用它时我应该提供什么？

请提供 Playwright 测试文件、文件夹或 glob 模式，以及任何具体关注点，例如不稳定性或分片。

开发者详情

作者

vitalics

许可证

MIT

作者版本

v1.0.0

Skillstore 修订

仓库

https://github.com/vitalics/playwright-labs/tree/main/packages/playwright-best-practices/

引用

36e07d5e13068e5be64447e8f20b427cf2cbd21a

维护新鲜度

2026/7/18

使用量

12 次下载 · 205 次浏览

文件结构

📁 rules/

📄 _sections.md

📄 _template.md

📄 advanced-api-mocking.md

📄 assertion-web-first.md

📄 debug-test-steps.md

📄 fixture-custom-merge-reuse.md

📄 fixture-describe-blocks.md

📄 locator-role-based.md

📄 parallel-test-isolation.md

📄 parallel-test-sharding.md

📄 speed-page-object-model.md

📄 stable-auto-waiting.md

📄 AGENTS.md

📄 README.md

📄 SKILL.md

查看全部

📦

playwright-testing

提升 Playwright 测试覆盖率

由 C0ntr0lledCha0s

当配置、定位器和 fixtures 不一致时，Playwright 测试套件可能会变得不稳定。此技能提供可靠浏览器测试、调试和可复用页面对象的实用模式。

编码与开发查看

📦

testing

构建可靠的测试自动化

由 89jobrien

薄弱的测试会拖慢发布并掩盖回归问题。此技能可指导测试策略、TDD、自动化、覆盖率审查以及 Playwright Web 检查。

编码与开发查看

📦

nestjs-code-audit

Audit NestJS Code with Evidence-Backed Findings

由 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

编码与开发查看

📦

gauntlet

Review Defects and Verify Root-Cause Repairs

由 aakashh242

Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.

编码与开发查看

📦

webapp-testing

创建 Playwright Web 应用测试

由 AutumnsGrove

手动浏览器测试速度慢，而且经常遗漏表单、设备和网络状态方面的回归问题。此技能可帮助 Claude、Codex 和 Claude Code 为真实 Web 工作流创建实用的 Playwright 测试。

编码与开发查看

📦

building-agents

构建 Claude Code 智能体

由 C0ntr0lledCha0s

创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。

编码与开发查看

playwright-best-practices

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (1)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比较变体

Skillstore 评分

你能构建什么

减少不稳定的 Playwright 测试

改进测试代码审查

重构大型 Playwright 测试套件

试试这些提示

最佳实践

避免

常见问题

开发者详情

相关技能

playwright-testing

testing

nestjs-code-audit

gauntlet

webapp-testing

building-agents