📦

influencer-discovery

Name: influencer-discovery
Author: aaron-he-zhu

v17.0.0 مراجعة المحتوى r1 مخاطر متوسطة 🔑 متغيرات البيئة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

اكتشف المؤثرين وقيّمهم عبر المنصات

يستغرق العثور على منشئي المحتوى المناسبين عبر المنصات وقتًا وغالبًا ما ينتج أدلة غير متسقة. تنظّم هذه المهارة الاكتشاف والفرز والملفات الشخصية والقوائم المختصرة متعددة المستويات لتخطيط الحملات.

يدعم: Claude Codex Code(CC)

📊 69 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "influencer-discovery" from https://skillstore.io/skills/aaron-he-zhu-influencer-discovery.md and its manifest at https://skillstore.io/api/skills/aaron-he-zhu-influencer-discovery/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/aaron-he-zhu-influencer-discovery.md manifest موقَّع GET /api/skills/aaron-he-zhu-influencer-discovery/manifest lockfile موقَّع GET /api/skills/aaron-he-zhu-influencer-discovery/lockfile

اختبرها

جارٍ استخدام "influencer-discovery". Find 15 sustainable fashion micro-influencers for an eco clothing launch.

النتيجة المتوقعة:

معايير بحث تغطي المجال والمنصات ونطاق المتابعين والتفاعل والموقع والاستبعادات.
مجموعة مرشحين تم فرزها مع الأدلة والإشارات التحذيرية وأسباب الاستبعاد.
قائمة مختصرة من ثلاثة مستويات تضم ملفات منشئي المحتوى وإشارات أولية للملاءمة والخطوات التالية الموصى بها.

جارٍ استخدام "influencer-discovery". Research five named YouTube creators for a productivity software campaign.

النتيجة المتوقعة:

ملفات شخصية تتضمن عدد المشتركين المعروض وتفاعل الفيديوهات الحديثة وموضوعات المحتوى وتشبع الرعايات.
ملاحظات حول الجمهور وملاءمة العلامة التجارية مصنفة حسب جودة الأدلة.
قنوات التواصل التجارية العامة والحقول غير المؤكدة محددة بوضوح.

جارٍ استخدام "influencer-discovery". Find competitor-partnered fitness creators and identify less saturated alternatives.

النتيجة المتوقعة:

مقارنة بين شراكات المنافسين الظاهرة ومخاوف التشبع وخيارات منشئي المحتوى المجاورة وقائمة مرتبة حسب الأولوية لإجراء تقييم أعمق.

التدقيق الأمني

مخاطر متوسطة

v7 • ١٢‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static alerts are false positives caused by Markdown code fences, inline code, and relative documentation links. Two findings remain because line 59 executes an unreviewed connector and requires an API key. The workflow also needs safeguards for untrusted public web content and stored creator contact data.

الملفات التي تم فحصها

600

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

متوسط

SKILL.md:68-70 references/creator-dossier.md:22-28

Untrusted Web Content Has No Prompt-Injection Boundary

The workflow tells the agent to search and read public profiles, posts, and websites without directing it to treat embedded instructions as untrusted data. A malicious creator page could influence the agent's research or output.

The cited instructions explicitly require consuming open-web content, and no content-isolation guidance appears in the reviewed files. Exploitation depends on encountering a malicious page.

منخفض

SKILL.md:34-35 references/creator-dossier.md:67-75

Persistent Storage of Creator Contact Data

The workflow collects public business contact paths and stores roster-worthy creator records in durable memory. It does not define data minimization, retention, deletion, or access controls for this contact data.

The files clearly specify contact discovery and durable record storage. The data is limited to public business channels, which reduces severity but does not remove privacy obligations.

عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:59

Ruby/shell backtick execution

**Measured YouTube metrics (free key)**: `python3 "${CLAUDE_PLUGIN_ROOT}/scripts/connectors/youtube.

Line 59 directs execution of a Python connector outside the scanned skill and substitutes a creator handle into a shell-style command. An untrusted handle or connector could cause command execution beyond the documented lookup.

مرتفع

SKILL.md:59

Generic API/secret keys

**Measured YouTube metrics (free key)**: `python3 "${CLAUDE_PLUGIN_ROOT}/scripts/connectors/youtube.

Line 59 requires YOUTUBE_API_KEY for a connector whose implementation was not included in the scanned files. The use is plausible, but secret handling and destination controls cannot be verified, so this remains fail-closed.

عوامل الخطر

🔑 متغيرات البيئة (3)

references/creator-dossier.md:28 references/creator-dossier.md:74 SKILL.md:59

📁 الوصول إلى نظام الملفات (29)

⚙️ الأوامر الخارجية (15)

SKILL.md:22-24 SKILL.md:24-26 SKILL.md:26-29 SKILL.md:29-33 SKILL.md:33 SKILL.md:34 SKILL.md:35-50 SKILL.md:50-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55-57 SKILL.md:57 SKILL.md:59 SKILL.md:74

🌐 الوصول إلى الشبكة (3)

SKILL.md:10 SKILL.md:13 SKILL.md:57

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/aaron-he-zhu-influencer-discovery/security.svg)](https://skillstore.io/skills/aaron-he-zhu-influencer-discovery?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/aaron-he-zhu-influencer-discovery?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aaron-he-zhu-influencer-discovery/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/aaron-he-zhu-influencer-discovery.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

aaron-he-zhu. (2026). influencer-discovery security audit report (audit version 7) [Author version 17.0.0]. Skillstore. https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7

اقتباس BibTeX

@techreport{aaron-he-zhu-aaron-he-zhu-influencer-discovery-2026,
  author = {aaron-he-zhu},
  title = {influencer-discovery security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7},
  note = {Author version 17.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "influencer-discovery security audit report (audit version 7)"
version: "17.0.0"
type: report
authors:
  - name: "aaron-he-zhu"
date-released: "2026-07-12"
url: "https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7"
identifiers:
  - type: other
    value: "skillstore:aaron-he-zhu-influencer-discovery:audit:7"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إطلاق برنامج جديد لمنشئي المحتوى

أنشئ مجموعة أولية من منشئي المحتوى بناءً على أهداف الحملة ومعايير الجمهور ومتطلبات المنصة واستبعادات سلامة العلامة التجارية.

التوسع إلى مجال جديد

ابحث عن منشئي محتوى في فئة غير مألوفة وقارن بين إشارات الجمهور والمحتوى والشراكات والأصالة الظاهرة.

تحديث قائمة مختصرة لوكالة

افرُز المرشحين البدلاء ووثّق الأدلة وأعد قائمة متعددة المستويات لمراجعة العميل وإجراء تقييم أعمق.

جرّب هذه الموجّهات

اعثر على منشئي محتوى في مجال محدد

Find [count] influencers in [niche] for [brand or product]. Use public evidence and mark every unverified field as unconfirmed.

تطبيق عوامل تصفية المنصة

Find [count] creators on [platforms] with [follower range], at least [engagement rate], and audiences in [location]. Exclude [criteria].

إنشاء ملفات شخصية قائمة على الأدلة

Research these creator handles: [handles]. Build profiles with sources, recent content signals, public metrics, partnership history, brand-safety notes, and public contact paths.

إنشاء قائمة مختصرة متعددة المستويات للحملة

Discover creators for [campaign]. Screen at least [pool size], document rejection reasons, compare platform mix, and produce three shortlist tiers with confidence notes and next steps.

أفضل الممارسات

حدّد عوامل التصفية والاستبعادات المطلوبة قبل البحث لكي يخضع كل مرشح لفرز متسق.
استشهد بالمصادر العامة وافصل الحقائق المقاسة عن التقديرات، وحدد المعلومات الناقصة بأنها غير مؤكدة.
راجع المحتوى الحديث عبر المنصات قبل إصدار أحكام حول سلامة العلامة التجارية أو الأصالة.

تجنب

لا تخترع أعداد المتابعين أو الخصائص الديموغرافية للجمهور أو تفاصيل التواصل أو سجل الشراكات.
لا تعامل إشارات الملاءمة الأولية على أنها ترتيب نهائي مرجّح.
لا تجمع جهات اتصال خاصة أو تتجاوز ضوابط تسجيل الدخول أو تخمّن عناوين البريد الإلكتروني.