技能 tester
📦

tester

內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取🔑 環境變數

測試 React 和 Django 應用程式

複雜的全端發布需要一致的測試計畫與清楚的失敗報告。此技能會引導 GabeDA 的 Playwright、pytest、冒煙測試、整合測試與 UAT 工作流程。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 50 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "tester" from https://skillstore.io/skills/brownbull-tester.md and its manifest at https://skillstore.io/api/skills/brownbull-tester/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/brownbull-tester.md 已簽名 manifest GET /api/skills/brownbull-tester/manifest 已簽名 lockfile GET /api/skills/brownbull-tester/lockfile

測試它

正在使用「tester」。 為登入、儀表板存取與檔案上傳建立冒煙測試。

預期結果:

  • 依關鍵路徑與相依性分組的冒煙測試計畫。
  • 包含預期結果的前端與後端檢查。
  • 用於通過、失敗、封鎖與後續追蹤項目的簡短報告範本。

正在使用「tester」。 調查公司切換器 E2E 測試失敗的原因。

預期結果:

  • 包含觀察到的行為與受影響工作流程的失敗摘要。
  • 可能原因，例如缺少測試資料、選擇器過期或非同步時序問題。
  • 建議修正與聚焦的重新執行步驟。

正在使用「tester」。 為上傳功能設計 UAT。

預期結果:

  • 針對有效、無效與大型檔案的業務端驗收情境。
  • 必要測試資料與利害關係人審查檢查點。
  • 用於核准或阻止發布的退出標準。

安全審計

中風險
v8 • 2026/7/5 開啟版本化報告

Most static findings are false positives from Markdown code fences, localhost URLs, relative imports, CI flags, and mocked examples. Confirmed risk remains around persistent Playwright auth storage, embedded sample credentials, and absolute output paths. No prompt injection attempt was found in the reviewed skill files.

4
已掃描檔案
2,270
分析行數
2
複核項目
0
已忽略的誤報

已確認的安全問題 (2)

中
references/playwright-patterns.md:201-202references/test-examples.md:160-161
Hardcoded Sample Credentials
Reference examples embed testuser@gabeda.com with password gabe123123. If copied into generated tests, these values could normalize committed credentials or shared test accounts.
The same email and password strings appear directly in multiple Playwright examples. They appear to be samples, so confidence is high but not absolute.
中
SKILL.md:327-333
Absolute Project Paths in Output Guidance
The skill lists C:\Projects\play paths for tests, reports, strategies, and findings. Marketplace users could be directed to write outside the active workspace.
The absolute Windows paths are explicit in the skill output guidance. They may be project notes, but they create a clear risk for unintended filesystem writes.
能力複核項目 (2)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中
references/playwright-patterns.md:243
Hidden file access
await page.context().storageState({ path: 'tests/.auth/user.json' });
The Playwright storageState example writes and reuses tests/.auth/user.json, which can contain cookies or tokens. This is a real exposure risk if generated tests commit or retain that file without safeguards.
中
references/playwright-patterns.md:261
Hidden file access
storageState: 'tests/.auth/user.json',
The Playwright storageState example writes and reuses tests/.auth/user.json, which can contain cookies or tokens. This is a real exposure risk if generated tests commit or retain that file without safeguards.

風險因素

⚙️ 外部命令 (47)
references/playwright-patterns.md:479-481 references/playwright-patterns.md:488-490 references/playwright-patterns.md:526-539 SKILL.md:35-45 SKILL.md:45-54 SKILL.md:54-64 SKILL.md:64-68 SKILL.md:68-86 SKILL.md:86-93 SKILL.md:93-95 SKILL.md:95-100 SKILL.md:100-105 SKILL.md:105-111 SKILL.md:111-117 SKILL.md:117-124 SKILL.md:124-142 SKILL.md:142-148 SKILL.md:148-158 SKILL.md:158-169 SKILL.md:169-172 SKILL.md:172-183 SKILL.md:183-189 SKILL.md:189-190 SKILL.md:190-217 SKILL.md:217-223 SKILL.md:223-247 SKILL.md:247-254 SKILL.md:254-264 SKILL.md:264-266 SKILL.md:266-269 SKILL.md:269-272 SKILL.md:272-275 SKILL.md:275-302 SKILL.md:302-303 SKILL.md:303-304 SKILL.md:304-305 SKILL.md:305-327 SKILL.md:327-328 SKILL.md:328-331 SKILL.md:331-332 SKILL.md:332-333 SKILL.md:333-338 SKILL.md:338-347 SKILL.md:347-350 SKILL.md:350-359 SKILL.md:359-362 SKILL.md:362-371
🌐 網路存取 (22)
references/playwright-patterns.md:318 references/playwright-patterns.md:46 references/playwright-patterns.md:154 references/playwright-patterns.md:200 references/playwright-patterns.md:236 references/playwright-patterns.md:282 references/playwright-patterns.md:306 references/playwright-patterns.md:333 references/playwright-patterns.md:524 references/playwright-patterns.md:536 references/playwright-patterns.md:557 references/playwright-patterns.md:580 references/playwright-patterns.md:524 references/pytest-patterns.md:494 references/pytest-patterns.md:496 references/pytest-patterns.md:500 references/test-examples.md:157 references/test-examples.md:174 references/test-examples.md:191 references/test-examples.md:219 references/test-examples.md:243 references/test-examples.md:434
📁 檔案系統存取 (3)
references/playwright-patterns.md:220 references/playwright-patterns.md:243 references/playwright-patterns.md:261
🔑 環境變數 (8)
references/playwright-patterns.md:551 references/playwright-patterns.md:552 references/playwright-patterns.md:553 references/playwright-patterns.md:581 references/playwright-patterns.md:551 references/playwright-patterns.md:552 references/playwright-patterns.md:553 references/playwright-patterns.md:581
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/brownbull-tester/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/brownbull-tester/security.svg)](https://skillstore.io/skills/brownbull-tester?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/brownbull-tester?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownbull-tester/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/brownbull-tester.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

Brownbull. (2026). tester security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownbull-tester/audits/8

BibTeX 引用

@techreport{brownbull-brownbull-tester-2026, author = {Brownbull}, title = {tester security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/brownbull-tester/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "tester security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Brownbull" date-released: "2026-07-05" url: "https://skillstore.io/skills/brownbull-tester/audits/8" identifiers: - type: other value: "skillstore:brownbull-tester:audit:8" description: "Skillstore immutable audit report identifier"

比較變體

2 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高
0xSero 推薦

0xsero-tester

Skillstore 評分 77
證據置信度 高
Skillstore 使用量 60
已更新

2026-10-12

Brownbull 目前

brownbull-tester

Skillstore 評分 50
證據置信度 高
Skillstore 使用量 19
已更新

2026-09-09

Skillstore 評分

評分依據 證據置信度: 高
45
架構
85
可維護性
87
內容
75
社群
83
規範符合度

你可以打造什麼

規劃發布驗證

建立平衡的測試策略，涵蓋冒煙檢查、UAT 情境、整合風險與發布報告。

新增功能測試

在程式碼審查前，為新的 React 與 Django 工作流程產生 Playwright 和 pytest 案例。

分類失敗的測試套件

將前端與後端測試失敗轉換為清楚的發現、可能原因與建議的後續行動。

試試這些提示

建立冒煙測試檢查清單 
為 GabeDA 登入、儀表板、公司建立、上傳與報告路徑建立冒煙測試檢查清單。
撰寫 Playwright 涵蓋範圍 
為公司切換器流程撰寫 Playwright 測試案例。包含設定資料、斷言與清理注意事項。
建立後端 pytest 案例 
為檔案上傳 API 建立 pytest 涵蓋範圍。包含有效上傳、無效格式、授權檢查與邊界案例。
分析失敗的發布執行 
檢閱這些前端與後端測試結果。識別根本原因、缺少的涵蓋範圍，以及優先排序的補救計畫。

最佳實務

  • 為每個產生的測試使用隔離的測試帳號、fixtures 與清理流程。
  • 優先使用穩定的角色、標籤或 test ID 選擇器，而不是脆弱的 CSS 或索引選擇器。
  • 記錄失敗時包含重現步驟、預期行為、實際行為，以及可直接交給負責人的建議。

避免

  • 不要將範例密碼或 token 複製到已提交的測試中。
  • 當 Playwright 可以等待狀態或回應時，不要依賴固定等待。
  • 未經明確核准，不要在作用中的工作區之外撰寫報告或測試。

常見問題

此技能是為哪些應用程式設計的？
它是為 GabeDA 設計的，這是一個 React 前端與 Django 後端應用程式。
它可以自動執行測試嗎？
當相依套件、服務與使用者權限可用時，它可以執行已記錄的本機命令。
它會同時建立前端與後端測試嗎？
可以。它涵蓋 Playwright 瀏覽器測試，以及 Django 元件的 pytest 涵蓋範圍。
它會把報告放在哪裡？
它會使用此技能描述的專案測試報告資料夾，最好使用相對於工作區的路徑。
它會取代 QA 審查嗎？
不會。它會準備測試與報告，但利害關係人必須審查 UAT 結果與發布決策。
應如何處理憑證？
使用僅供測試的 fixtures 或環境提供的值，並避免提交密碼、token 或瀏覽器儲存檔案。

開發者詳細資訊

作者

Brownbull

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/Brownbull/khujta_ai_business/tree/main/.claude/skills/tester

引用

5ab1d37e83436c6eef84de88573e142b94f2a4ad

維護新鮮度

2026/7/18

使用量

11 次下載 · 501 次瀏覽

檔案結構

📁 references/

📄 playwright-patterns.md

📄 pytest-patterns.md

📄 test-examples.md

📄 SKILL.md

Brownbull 的更多技能

查看全部

相關技能

查看全部