技能 ux-waiting-audit

📦

ux-waiting-audit

Name: ux-waiting-audit
Author: BayramAnnakov

內容修訂 r2 高風險 🌐 網路存取📁 檔案系統存取⚙️ 外部命令

稽核網頁應用程式的等待 UX

長時間等待可能讓使用者以為網頁應用程式當機或速度很慢。此技能會稽核等待狀態，並將觀察結果轉化為排定優先順序的 UX 建議。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "ux-waiting-audit" from https://skillstore.io/skills/bayramannakov-ux-waiting-audit.md and its manifest at https://skillstore.io/api/skills/bayramannakov-ux-waiting-audit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/bayramannakov-ux-waiting-audit.md 已簽名 manifest GET /api/skills/bayramannakov-ux-waiting-audit/manifest 已簽名 lockfile GET /api/skills/bayramannakov-ux-waiting-audit/lockfile

測試它

正在使用「ux-waiting-audit」。稽核一個大約需要 45 秒的報表產生流程。

預期結果:

整體分數：10 個等待 UX 類別中有 5 個已被涵蓋。
P1：加入說明系統正在做什麼的狀態文字。
P2：在最終報表準備完成前顯示部分結果。

正在使用「ux-waiting-audit」。比較 SaaS 儀表板中的搜尋與匯出等待狀態。

預期結果:

搜尋會立即提供部分結果，而匯出只顯示 spinner。
在匯出流程中加入進度百分比與檔案數量。
讓使用者在匯出繼續進行時仍留在儀表板中。

正在使用「ux-waiting-audit」。檢視一個執行一分鐘的 AI agent 工作流程。

預期結果:

此工作流程有說明任務，但缺少時間估計與取消功能。
加入 heartbeat counter、最近活動記錄與停止選項。
以清楚的結果摘要與下一步行動呈現完成狀態。

安全審計

高風險

v9 • 2026/7/23 開啟版本化報告

All 34 static findings are false positives caused by example URLs, a standard installation path, Markdown formatting, and screenshot comments without upload behavior. Semantic review found real privacy and interaction risks in requesting login credentials, capturing authenticated screens without redaction guidance, and submitting forms without explicit confirmation.

已掃描檔案

421

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (3)

高

SKILL.md:168-175

Unsafe Credential Solicitation

The workflow asks users for login credentials when authentication is required, without requiring temporary accounts or user-entered secrets.

The instruction explicitly lists login credentials among information to request. No surrounding guidance prevents credential disclosure or retention.

高

SKILL.md:22-29 SKILL.md:273-282

Sensitive Screenshot and Report Exposure

The workflow captures authenticated screens repeatedly and places screenshots in reports without consent, redaction, scope, or retention controls.

The instructions mandate screenshots across the workflow and require a screenshot gallery in the report. No privacy safeguards appear in the audited file.

中

SKILL.md:85-92 SKILL.md:154-160

Unconfirmed Browser Actions

The workflow recommends coordinate clicks and direct form submission without requiring confirmation before consequential actions.

The instructions explicitly recommend scripted clicks and document.forms submission. User assistance is optional, and no confirmation boundary is defined.

風險因素

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/bayramannakov-ux-waiting-audit/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/bayramannakov-ux-waiting-audit/security.svg)](https://skillstore.io/skills/bayramannakov-ux-waiting-audit?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/bayramannakov-ux-waiting-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bayramannakov-ux-waiting-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/bayramannakov-ux-waiting-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

BayramAnnakov. (2026). ux-waiting-audit security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bayramannakov-ux-waiting-audit/audits/9

BibTeX 引用

@techreport{bayramannakov-bayramannakov-ux-waiting-audit-2026,
  author = {BayramAnnakov},
  title = {ux-waiting-audit security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/bayramannakov-ux-waiting-audit/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ux-waiting-audit security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "BayramAnnakov"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bayramannakov-ux-waiting-audit/audits/9"
identifiers:
  - type: other
    value: "skillstore:bayramannakov-ux-waiting-audit:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

檢視發布準備度

評估新的長時間執行流程在發布前，是否提供使用者足夠的進度、情境與控制權。

改善長任務回饋

找出關鍵工作流程中載入狀態、進度指示器、部分結果與完成時刻的缺口。

記錄等待狀態回歸問題

在慢速操作遺失狀態文字、進度回饋或取消選項時，擷取可重複的證據。

試試這些提示

稽核公開 Demo

稽核 [URL] 的等待 UX。聚焦於 [operation]。擷取開始、10 秒、30 秒與完成狀態。摘要列出前三項改善建議。

比較兩個等待流程

比較 [product] 中 [flow A] 與 [flow B] 的等待狀態。依據檢查清單為各流程評分，並找出共同的快速改善項目。

評估已驗證的報表產生流程

使用測試帳號或手動登入來稽核 [authenticated app]。觸發 [operation]，記錄每個等待狀態，並建議適合 production 的安全改善。

產出排定優先順序的 UX 修復計畫

針對 [product area] 執行完整的等待狀態稽核。包含螢幕截圖證據、檢查清單評分、嚴重性、實作工作量，以及 P1 到 P3 路線圖。

最佳實務

稽核已驗證產品時，使用測試帳號與 staging 資料。
以一致的間隔擷取相同流程，讓證據可以比較。
提出建議前，將螢幕截圖觀察與 DOM 檢查搭配使用。

避免

只稽核最終畫面，而忽略等待時間軸。
在報告中分享 production 憑證或含有個人資料的螢幕截圖。
未檢查狀態、進度或取消功能，就把每個 spinner 都視為可接受。

常見問題

此技能稽核什麼？

它會稽核網頁應用程式在長時間執行操作期間如何傳達進度，包括 spinners、status text、部分結果與完成狀態。

它會執行效能測試嗎？

不會。它聚焦於使用者可見的等待體驗，而不是後端時間、trace analysis 或 load testing。

它可以稽核已驗證的應用程式嗎？

可以，但請使用手動登入或限定範圍的測試帳號。不要在 prompts 中分享 production 密碼。

它需要哪些工具？

它需要能開啟頁面、擷取螢幕截圖並執行簡單頁面狀態檢查的瀏覽器自動化工具。

報告包含哪些內容？

報告包含時間軸、檢查清單分數、證據、關鍵缺口、快速改善項目，以及排定優先順序的建議。

它只適用於 AI 產品嗎？

不是。它適用於匯出、搜尋、報表、部署、上傳，以及任何有可見等待時間的操作。

開發者詳細資訊

作者

BayramAnnakov

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/BayramAnnakov/ux-waiting-audit/tree/main/

引用

8c3e20bba512c392d9b02ee748b18e0b09d4982c

維護新鮮度

2026/7/24

使用量

21 次下載 · 301 次瀏覽

檔案結構

📄 README.md

📄 SKILL.md