スキル vercel-automation
📦

vercel-automation

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

自動化 Vercel 操作

Vercel 管理通常需要在儀表板、日誌和 API 詳細資料之間切換。此技能引導 Claude、Codex 和 Claude Code 完成 Rube MCP 工作流程。

対応: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 50 不十分

このスキルはパックに含まれています

タスクに必要なすべてのスキルを、パックごと 1 コマンドでインストールできます。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "vercel-automation" from https://skillstore.io/skills/sickn33-vercel-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-vercel-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

テストする

「vercel-automation」を使用しています。 檢查最新的預覽部署為何失敗。

期待される結果:

回應會識別最新失敗的預覽部署、摘要關鍵日誌錯誤、顯示事件順序,並列出建議修正。

「vercel-automation」を使用しています。 為 billing 專案新增正式環境變數。

期待される結果:

回應會確認目標專案、要求的變數名稱、目標環境,以及在採取任何寫入動作前所需的核准。

「vercel-automation」を使用しています。 檢閱我自訂網域的 DNS 記錄。

期待される結果:

回應會列出記錄類型、名稱、值,以及可能的設定問題,並且在使用者核准前不會變更 DNS。

セキュリティ監査

中リスク

Most static external command findings are false positives caused by markdown backticks around tool names, parameters, and examples. The real risks are the external Rube MCP endpoint, Vercel OAuth trust boundary, and write-capable Vercel workflows that can affect production deployments, DNS, project settings, and environment variables.

1
スキャンされたファイル
227
解析済み行数
1
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中
Third-Party MCP OAuth Trust Boundary
The skill tells users to add the Rube MCP endpoint and complete Vercel OAuth through that connection. This is an intended integration, but it gives an external MCP service access to Vercel operations and metadata.
The setup instructions explicitly name the external MCP endpoint and Vercel OAuth flow. The risk is contextual trust expansion, not hidden malicious behavior.
中
High-Impact Vercel Write Operations
The skill guides agents to create deployments, add or delete environment variables, create or update DNS records, and update project settings. These are valid DevOps actions but can disrupt production if run without approval gates.
The cited workflow steps directly include write-capable Vercel operations. The skill frames them as legitimate administration, so the finding is operational risk rather than malicious intent.
機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
Hardcoded URL
**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k
Line 20 instructs users to configure https://rube.app/mcp as an MCP server, so the skill depends on an external network service. This is expected for Rube MCP but expands trust boundaries for Vercel data and actions.
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/sickn33-vercel-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-vercel-automation/security.svg)](https://skillstore.io/skills/sickn33-vercel-automation?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-vercel-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-vercel-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-vercel-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). vercel-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-vercel-automation/audits/4

BibTeX形式の引用

@techreport{sickn33-sickn33-vercel-automation-2026, author = {sickn33}, title = {vercel-automation security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/sickn33-vercel-automation/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "vercel-automation security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-07" url: "https://skillstore.io/skills/sickn33-vercel-automation/audits/4" identifiers: - type: other value: "skillstore:sickn33-vercel-automation:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠

作成できるもの

偵錯部署失敗

檢查近期部署、日誌、執行階段事件和檢查,以找出建置失敗的原因。

準備發布變更

在檢查專案和目標環境後,觸發預覽或正式環境部署。

檢閱網域與團隊狀態

在進行操作變更前,檢查網域設定、DNS 記錄、團隊成員資格和專案設定。

これらのプロンプトを試す

列出近期部署
先搜尋目前的 Rube 工具結構描述。列出專案 <project name> 的近期 Vercel 部署,包含狀態、目標、建立時間和 URL。
偵錯失敗的部署
找出 <project name> 的最新失敗部署。檢閱建置日誌、相關時的執行階段日誌,以及部署事件。摘要可能原因和後續步驟。
管理環境變數
針對專案 <project name>,列出目前的環境變數。準備為 <targets> 新增 <key>,但在進行變更前等待我的確認。
規劃 DNS 與發布變更
檢查 <domain> 的網域設定和 DNS 記錄。提出任何需要的部署、DNS 或專案更新,然後等待明確核准。

ベストプラクティス

  • 每個工作流程都從搜尋目前的 Rube 工具結構描述開始。
  • 在正式環境、DNS 或環境變數變更前,要求明確確認。
  • 使用 Vercel 查詢取得的專案 ID、部署 ID 和記錄 ID,而不是猜測。

回避

  • 新增外部 MCP 伺服器前未檢閱權限和資料流。
  • 未經確認就刪除環境變數或編輯 DNS 記錄。
  • 假設舊的 Vercel 工具結構描述名稱仍然有效。

よくある質問

這個技能會自動化什麼?
它透過 Rube MCP 引導 Vercel 部署、專案、網域、DNS、環境變數和團隊工作流程。
我需要什麼存取權?
你需要已設定 Rube MCP,以及具備所要求操作權限的有效 Vercel OAuth 連線。
它會自行部署程式碼嗎?
它可以透過授權的 Vercel 工具引導建立部署。正式環境部署應要求明確確認。
它可以管理環境變數嗎?
可以。當連線的 Vercel 帳戶允許這些動作時,它可以列出、新增和刪除環境變數。
它可以變更 DNS 記錄嗎?
可以。它包含用於讀取、建立和更新 Vercel 管理之網域 DNS 記錄的工作流程。
它適合正式環境工作流程嗎?
用於正式環境部署、DNS 變更、專案更新和環境變數變更時,請搭配核准關卡使用。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

参照

f93e9bb0daca99badb6a7e574b97737155d57cb3

メンテナンスの新しさ

2026/7/18

利用状況

6 ダウンロード · 123 閲覧

ファイル構成

📄 SKILL.md

sickn33 のその他のスキル

すべて表示
すべて表示