المهارات amazon-best-selling-products-finder-api-skill

📦

amazon-best-selling-products-finder-api-skill

Name: amazon-best-selling-products-finder-api-skill
Author: browser-act

مراجعة المحتوى r2 مخاطر عالية 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية

العثور على بيانات المنتجات الأكثر مبيعًا على Amazon

يتطلب بحث منتجات Amazon بيانات قوائم حالية من الأسواق المختارة. تستخدم هذه المهارة BrowserAct لجمع تفاصيل المنتجات مثل العناوين والأسعار والتقييمات والتوفر وروابط المنتجات.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "amazon-best-selling-products-finder-api-skill" from https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-amazon-best-selling-products-finder-api-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/browser-act-amazon-best-selling-products-finder-api-skill.md manifest موقَّع GET /api/skills/browser-act-amazon-best-selling-products-finder-api-skill/manifest lockfile موقَّع GET /api/skills/browser-act-amazon-best-selling-products-finder-api-skill/lockfile

اختبرها

جارٍ استخدام "amazon-best-selling-products-finder-api-skill". ابحث في Amazon.com عن wireless earbuds بحد 10 نتائج.

النتيجة المتوقعة:

ملخص موجز لبحث المنتجات يتضمن الأسماء والأسعار الحالية والتقييمات وعدد المراجعات والتوفر وروابط المنتجات عند إرجاعها.

جارٍ استخدام "amazon-best-selling-products-finder-api-skill". قارن running shoes على Amazon UK وAmazon Germany.

النتيجة المتوقعة:

مقارنة إقليمية توضح فروق الأسعار وقوة القوائم والتوفر والعروض الترويجية وشارات المنتجات البارزة.

جارٍ استخدام "amazon-best-selling-products-finder-api-skill". اعثر على منتجات منافسة لقائمة gaming mouse جديدة.

النتيجة المتوقعة:

موجز عن المنافسين يغطي نطاقات الأسعار الشائعة وحجم المراجعات وجودة التقييمات والعروض الترويجية وإشارات الطلب الظاهرة.

التدقيق الأمني

مخاطر عالية

v6 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill deliberately contacts BrowserAct and runs a bundled Python script. Most secret, backtick, URL, and reconnaissance alerts are contextual false positives. However, it encourages API key disclosure and forwards an unrestricted marketplace URL to the remote workflow.

الملفات التي تم فحصها

199

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

SKILL.md:20-22 scripts/amazon_best_selling_products_finder_api.py:93-98

API Key Disclosure Solicitation

The skill tells the agent to wait for a user-provided API key, and the script explicitly asks users to provide it. This encourages credential disclosure through chat.

Both files directly request user collaboration to provide the BrowserAct key. The language is explicit, although local environment configuration is also offered.

متوسط

scripts/amazon_best_selling_products_finder_api.py:17-25 scripts/amazon_best_selling_products_finder_api.py:101-105

Unrestricted Remote Browser Destination

The third CLI argument becomes a workflow marketplace URL without scheme or hostname validation. A caller can direct remote browser automation to unintended destinations.

The script forwards sys.argv[3] as Marketplace_url with no validation. The remote service behavior is not shown, so impact is limited to likely workflow misuse.

عناصر مراجعة القدرات (4)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:47-50

Ruby/shell backtick execution

```bash

The fenced block instructs the agent to run the bundled Python script with user-selected arguments. This is real external command execution.

منخفض

scripts/amazon_best_selling_products_finder_api.py:31

Python HTTP libraries

res = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, timeout=3

This POST sends the API key and search parameters to BrowserAct. The outbound request is an intended but security-relevant third-party network operation.

منخفض

scripts/amazon_best_selling_products_finder_api.py:48

Python HTTP libraries

status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time

This GET polls BrowserAct with the bearer authorization header and task identifier. It confirms deliberate third-party network access.

منخفض

scripts/amazon_best_selling_products_finder_api.py:15

Hardcoded URL

API_BASE_URL = "https://api.browseract.com/v2/workflow"

This constant fixes BrowserAct as the third-party API destination used by the live requests. The destination is expected but security-relevant.

عوامل الخطر

🌐 الوصول إلى الشبكة (10)

scripts/amazon_best_selling_products_finder_api.py:31 scripts/amazon_best_selling_products_finder_api.py:48 scripts/amazon_best_selling_products_finder_api.py:70 scripts/amazon_best_selling_products_finder_api.py:15 scripts/amazon_best_selling_products_finder_api.py:17 scripts/amazon_best_selling_products_finder_api.py:96 scripts/amazon_best_selling_products_finder_api.py:103 SKILL.md:22 SKILL.md:41 SKILL.md:42

🔑 متغيرات البيئة (10)

scripts/amazon_best_selling_products_finder_api.py:87 scripts/amazon_best_selling_products_finder_api.py:87 scripts/amazon_best_selling_products_finder_api.py:17 scripts/amazon_best_selling_products_finder_api.py:18 scripts/amazon_best_selling_products_finder_api.py:87 scripts/amazon_best_selling_products_finder_api.py:93 scripts/amazon_best_selling_products_finder_api.py:98 scripts/amazon_best_selling_products_finder_api.py:105 SKILL.md:4 SKILL.md:20

⚙️ الأوامر الخارجية (26)

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-amazon-best-selling-products-finder-api-skill/security.svg)](https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-amazon-best-selling-products-finder-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/browser-act-amazon-best-selling-products-finder-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

browser-act. (2026). amazon-best-selling-products-finder-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill/audits/6

اقتباس BibTeX

@techreport{browser-act-browser-act-amazon-best-selling-products-finder-api-skill-2026,
  author = {browser-act},
  title = {amazon-best-selling-products-finder-api-skill security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "amazon-best-selling-products-finder-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-amazon-best-selling-products-finder-api-skill:audit:6"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

فحص الطلب في السوق

اجمع قوائم المنتجات والتقييمات وإشارات المبيعات لكلمة مفتاحية قبل تقدير حجم السوق.

مقارنة منتجات المنافسين

راجع الأسعار والعروض الترويجية والمراجعات والتوفر للمنتجات المنافسة لقائمة مخطط لها.

التحقق من التوفر الإقليمي

شغّل الكلمة المفتاحية نفسها على أسواق Amazon مختلفة لمقارنة وجود المنتجات وأسعارها.

جرّب هذه الموجّهات

بحث سريع عن المنتجات

استخدم هذه المهارة للبحث في Amazon.com عن wireless earbuds بحد 10 نتائج. اعرض حالة المهمة وأي ملخص منتجات مُعاد.

فحص سوق إقليمي

ابحث في Amazon UK عن running shoes بحد 15 نتيجة. لخّص أسماء المنتجات والأسعار والتقييمات والمراجعات والتوفر.

موجز تسعير المنافسين

اعثر على منتجات gaming mouse الأكثر مبيعًا على Amazon.com. أبرز نطاقات الأسعار وقوة المراجعات والعروض الترويجية وإشارات المبيعات الظاهرة.

بحث الاتجاهات عبر الأسواق

شغّل عمليات بحث منفصلة عن portable monitors على Amazon.com وAmazon.de. قارن التوفر وأنماط الأسعار والتقييمات وشارات المنتجات.

أفضل الممارسات

اضبط BROWSERACT_API_KEY في البيئة المحلية قبل تشغيل السكربت.
ابدأ بحد صغير للنتائج لتأكيد سير العمل وجودة المخرجات.
تحقق من بيانات المنتجات المهمة مقابل القوائم المصدرية قبل اتخاذ قرارات تجارية.

تجنب

لا تلصق مفاتيح API في الدردشة أو السجلات المشتركة.
لا تشغّل عمليات بحث كبيرة ومتكررة دون التحقق من حدود المعدل والشروط.
لا تتعامل مع التقييمات أو الأسعار أو إشارات المبيعات على أنها بيانات فورية مضمونة.

الأسئلة المتكررة

هل تحتاج هذه المهارة إلى مفتاح API؟

نعم. تتطلب مفتاح BrowserAct API مخزنًا باسم BROWSERACT_API_KEY في البيئة المحلية.

هل يقوم بكشط Amazon مباشرة من جهازي؟

لا. يرسل السكربت طلبات سير العمل إلى BrowserAct، الذي ينفذ سير عمل المتصفح المكوّن.

هل يمكنني اختيار سوق Amazon؟

نعم. يقبل السكربت عنوان URL لسوق مثل Amazon.com أو Amazon UK أو Amazon Germany.

ما حقول المنتجات المتوقعة؟

تصف المهارة العناوين والعلامات التجارية والأسعار والتقييمات والمراجعات وإشارات المبيعات والتوفر وASINs والشارات وروابط المنتجات.

هل تكون الأسعار والتقييمات المُعادة حالية دائمًا؟

لا. تعتمد النتائج على BrowserAct وتوفر Amazon ووقت تشغيل سير العمل.

هل توجد مشكلة معروفة في السكربت؟

نعم. يبدو أن مسار الاستطلاع الحالي يعود قبل أن يتمكن كود استرداد النتائج من العمل.

تفاصيل المطور

المؤلف

browser-act

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/browser-act/skills/tree/main/solutions/ecommerce/amazon-best-selling-products-finder-api-skill

مرجع

a39a91716eadede5f4cdefd78178fed4e837a128

حداثة الصيانة

٢٦‏/٧‏/٢٠٢٦

الاستخدام

4 تنزيلات · 67 مشاهدات

بنية الملفات

📁 scripts/

📄 amazon_best_selling_products_finder_api.py

📄 SKILL.md