المهارات amazon-competitor-analyzer

📦

amazon-competitor-analyzer

Name: amazon-competitor-analyzer
Author: browser-act

مراجعة المحتوى r2 مخاطر متوسطة 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية

تحليل منافسي Amazon

البحث اليدوي عن المنافسين عبر Amazon ASINs بطيء وغير متسق. تجمع هذه المهارة بيانات منتجات BrowserAct وتنشئ تقارير تحليل بصيغ CSV وMarkdown وJSON.

يدعم: Claude Codex Code(CC)

⚠️ 50 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "amazon-competitor-analyzer" from https://skillstore.io/skills/browser-act-amazon-competitor-analyzer.md and its manifest at https://skillstore.io/api/skills/browser-act-amazon-competitor-analyzer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/browser-act-amazon-competitor-analyzer.md manifest موقَّع GET /api/skills/browser-act-amazon-competitor-analyzer/manifest lockfile موقَّع GET /api/skills/browser-act-amazon-competitor-analyzer/lockfile

اختبرها

جارٍ استخدام "amazon-competitor-analyzer". حلّل ثلاثة headphone ASINs من حيث السعر وقوة المراجعات.

النتيجة المتوقعة:

يعرض جدول CSV كل ASIN والعنوان والعلامة التجارية والسعر والتقييم وعدد المراجعات والوزن والميزات.
يعرض تقرير Markdown نطاق الأسعار والمنتج الأعلى تقييمًا.
يحافظ تقرير بيانات منظم على نتائج المنتجات الخام والمقارنات المحسوبة.

جارٍ استخدام "amazon-competitor-analyzer". أنشئ لقطة منافسين لإطلاق منتج جديد.

النتيجة المتوقعة:

يحدد التقرير نطاق الأسعار وقادة التقييمات وقادة حجم المراجعات واختلافات الميزات الظاهرة لـ ASINs المقدمة.

جارٍ استخدام "amazon-competitor-analyzer". صدّر بيانات منافسي Amazon لمراجعتها في جدول بيانات.

النتيجة المتوقعة:

تحفظ المهارة ملفًا مناسبًا لجداول البيانات يحتوي على حقول المنتج الأساسية وتقريرًا مكتوبًا منفصلًا للمراجعة.

التدقيق الأمني

مخاطر متوسطة

v6 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most high-severity detections are false positives from placeholders, expected credential handling, Markdown fences, and documented environment setup. The executable makes disclosed BrowserAct requests and writes reports to user-selected directories. CLI secrets and unescaped spreadsheet fields remain meaningful risks.

الملفات التي تم فحصها

502

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

متوسط

amazon_competitor_analyzer.py:345

API Key Exposed Through Command Arguments

The --api-key option places a credential in command arguments, which may persist in shell history and appear in process listings.

The argparse option directly accepts the API key as a command-line value, a well-established local credential exposure path.

متوسط

amazon_competitor_analyzer.py:229-240

Spreadsheet Formula Injection in CSV Reports

Externally sourced product fields are written to CSV without neutralizing formula prefixes, which can trigger formulas when a report opens.

Product title, brand, and feature values flow from the API response into csv.writer without checks for equals, plus, minus, or at signs.

متوسط

SKILL.md:49-53 .env.example:2-5

Incomplete Secret Storage Guidance

Setup directs users to store a real key in .env without warning them to exclude that file from version control.

Both files explicitly direct creation of a credential-bearing .env file, while the reviewed setup text provides no source-control warning.

عناصر مراجعة القدرات (12)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

amazon_competitor_analyzer.py:219

Python file write/append

with open(output_path, 'w', newline='', encoding='utf-8') as f:

CSV output uses write mode and can truncate an existing file at the selected destination. No collision check or overwrite confirmation exists.

متوسط

amazon_competitor_analyzer.py:251

Python file write/append

with open(output_path, 'w', encoding='utf-8') as f:

Markdown output uses write mode and can truncate an existing file at the selected destination. No collision check or overwrite confirmation exists.

متوسط

amazon_competitor_analyzer.py:311

Python file write/append

with open(output_path, 'w', encoding='utf-8') as f:

JSON output uses write mode and can truncate an existing file at the selected destination. No collision check or overwrite confirmation exists.

متوسط

amazon_competitor_analyzer.py:328

Python os file operations

os.makedirs(output_dir, exist_ok=True)

The library function creates a caller-selected directory and then writes three predictable files there. This is disclosed but modifies the filesystem.

متوسط

amazon_competitor_analyzer.py:357

Python os file operations

os.makedirs(args.output, exist_ok=True)

The CLI creates the user-selected output directory before writing reports. Existing report files can be replaced without confirmation.

منخفض

amazon_competitor_analyzer.py:83

Python HTTP libraries

response = requests.post(

The POST sends an ASIN and bearer credential to the fixed BrowserAct API. This disclosed integration still creates third-party network exposure.

منخفض

amazon_competitor_analyzer.py:108

Python HTTP libraries

response = requests.get(

The GET polls BrowserAct with the bearer credential and task identifier. It is intended but confirms external network access.

منخفض

amazon_competitor_analyzer.py:132

Python HTTP libraries

response = requests.get(

The GET retrieves task results from BrowserAct using the bearer credential. It is intended but confirms external network access.

منخفض

amazon_competitor_analyzer.py:45

Hardcoded URL

API_BASE_URL = "https://api.browseract.com/v2/workflow"

This constant fixes all workflow traffic to api.browseract.com. The known HTTPS endpoint limits scope, but network access is real.

منخفض

amazon_competitor_analyzer.py:39

Python environment access

os.environ.setdefault(key, value.strip())

The fallback parser imports every key-value entry from the local .env file into the process environment. This broad mutation exceeds the single required key.

منخفض

amazon_competitor_analyzer.py:28

dotenv library

load_dotenv(env_file)

load_dotenv reads all entries from the script-local .env file into the process environment. This is expected configuration access but is broader than one key.

منخفض

amazon_competitor_analyzer.py:28

Python dotenv loader

load_dotenv(env_file)

The loader reads the entire script-local .env file into the process environment. The behavior is disclosed but accesses more than the required variable.

عوامل الخطر

🌐 الوصول إلى الشبكة (8)

.env.example:3 amazon_competitor_analyzer.py:83 amazon_competitor_analyzer.py:108 amazon_competitor_analyzer.py:132 amazon_competitor_analyzer.py:45 SKILL.md:42 SKILL.md:44 SKILL.md:114

🔑 متغيرات البيئة (22)

📁 الوصول إلى نظام الملفات (5)

amazon_competitor_analyzer.py:219 amazon_competitor_analyzer.py:251 amazon_competitor_analyzer.py:311 amazon_competitor_analyzer.py:328 amazon_competitor_analyzer.py:357

⚙️ الأوامر الخارجية (15)

SKILL.md:49 SKILL.md:51-54 SKILL.md:54-58 SKILL.md:58-60 SKILL.md:60-66 SKILL.md:66-68 SKILL.md:68-72 SKILL.md:72-74 SKILL.md:74-78 SKILL.md:78-80 SKILL.md:80-101 SKILL.md:101-103 SKILL.md:103-106 SKILL.md:106-108 SKILL.md:108-127

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/browser-act-amazon-competitor-analyzer/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-amazon-competitor-analyzer/security.svg)](https://skillstore.io/skills/browser-act-amazon-competitor-analyzer?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/browser-act-amazon-competitor-analyzer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-amazon-competitor-analyzer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/browser-act-amazon-competitor-analyzer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

browser-act. (2026). amazon-competitor-analyzer security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-amazon-competitor-analyzer/audits/6

اقتباس BibTeX

@techreport{browser-act-browser-act-amazon-competitor-analyzer-2026,
  author = {browser-act},
  title = {amazon-competitor-analyzer security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-amazon-competitor-analyzer/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "amazon-competitor-analyzer security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-amazon-competitor-analyzer/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-amazon-competitor-analyzer:audit:6"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

مقارنة القوائم المنافسة

راجع اختلافات السعر والتقييم وحجم المراجعات والميزات عبر Amazon ASINs المتنافسة.

قياس مواصفات المنتجات

اجمع تفاصيل منتجات منظمة قبل تحديث المواصفات أو التموضع أو خطط الإطلاق.

إعداد بحث للعميل

أنشئ تقارير CSV وMarkdown قابلة للتكرار لمشاريع تحليل marketplace.

جرّب هذه الموجّهات

تحليل ASIN واحد

استخدم هذه المهارة لتحليل ASIN B09G9GB4MG وحفظ التقارير في ./output.

مقارنة عدة ASINs

حلّل Amazon ASINs التالية معًا: B09G9GB4MG وB08N5WRWNW وB07ABC1111. لخّص اختلافات السعر والمراجعات.

إنشاء لقطة للتسعير

شغّل أداة التحليل على ASINs المنافسة هذه وأبرز أدنى سعر وأعلى سعر وأقوى ملف مراجعات.

بناء موجز للسوق

حلّل مجموعة ASIN هذه، وأنشئ جميع صيغ التقارير، ثم استخدم تقرير Markdown لتحديد نقاط قوة المنتج والفجوات.

أفضل الممارسات

استخدم متغيرات البيئة لمفتاح BrowserAct API بدلاً من وسائط سطر الأوامر.
شغّل التحليل على مجموعة مركزة من ASINs القابلة للمقارنة للحصول على إشارات أوضح للأسعار والمراجعات.
احفظ كل تشغيل في دليل إخراج فريد للحفاظ على التقارير السابقة.

تجنب

لا تشغّل المهارة دون التحقق من حدود حساب BrowserAct وتكاليف استخدام API.
لا تتعامل مع بيانات المنتجات المستخرجة كنهائية دون مراجعة جودة صفحة المصدر.
لا تخزن التقارير التي تحتوي على أبحاث عملاء حساسة في دلائل مشتركة.

الأسئلة المتكررة

ما مفتاح API الذي تتطلبه هذه المهارة؟

تتطلب مفتاح BrowserAct API في متغير البيئة BROWSERACT_API_KEY.

هل تعمل دون اتصال بالشبكة؟

لا. يجب أن تستدعي BrowserAct workflow API لجمع بيانات المنتجات.

ما المدخلات التي تقبلها؟

تقبل قيمة Amazon ASIN واحدة أو أكثر مكونة من 10 أحرف.

ما الملفات التي تنشئها؟

يمكنها إنشاء تقارير CSV وMarkdown وبيانات منظمة باسم amazon_analysis في دليل الإخراج.

هل يمكنها تحليل مشاعر المراجعات بعمق؟

لا. يقارن الكود المضمن التقييمات وعدد المراجعات، لكنه لا يجري تحليلًا متقدمًا للمشاعر.

هل يمكن لـ Claude وCodex وClaude Code استخدامها؟

نعم. يشير التقرير إلى دعم Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

browser-act

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/browser-act/skills/tree/main/solutions/ecommerce/amazon-competitor-analyzer

مرجع

a39a91716eadede5f4cdefd78178fed4e837a128

حداثة الصيانة

٢٥‏/٧‏/٢٠٢٦

الاستخدام

4 تنزيلات · 83 مشاهدات

بنية الملفات

📄 .env.example

📄 amazon_competitor_analyzer.py

📄 SKILL.md