المهارات github-project-contributor-finder-api-skill

📦

github-project-contributor-finder-api-skill

Name: github-project-contributor-finder-api-skill
Author: browser-act

مراجعة المحتوى r2 مخاطر عالية 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية

العثور على مساهمي GitHub ومسؤولي المستودعات

يتطلب العثور على مشاريع GitHub النشطة وجهات اتصال المساهمين عملا بحثيا متكررا. تستعلم هذه المهارة من BrowserAct لإرجاع مقاييس المستودعات وتفاصيل ملفات المساهمين العامة.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "github-project-contributor-finder-api-skill" from https://skillstore.io/skills/browser-act-github-project-contributor-finder-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-github-project-contributor-finder-api-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/browser-act-github-project-contributor-finder-api-skill.md manifest موقَّع GET /api/skills/browser-act-github-project-contributor-finder-api-skill/manifest lockfile موقَّع GET /api/skills/browser-act-github-project-contributor-finder-api-skill/lockfile

اختبرها

جارٍ استخدام "github-project-contributor-finder-api-skill". ابحث عن مستودعات أتمتة المتصفح التي تضم 100 نجمة على الأقل.

النتيجة المتوقعة:

قائمة بالمستودعات المطابقة تتضمن الأسماء، والمالكين، وعناوين URL، والأوصاف، وأعداد النجوم، وتفاصيل ملفات المساهمين العامة.

جارٍ استخدام "github-project-contributor-finder-api-skill". ابحث عن مشاريع أطر عمل React التي تم تحديثها بعد 2026-01-01.

النتيجة المتوقعة:

مستودعات حديثة مطابقة، كل منها مقرون بسير المساهمين، وروابط الملفات الشخصية، والمواقع الشخصية، ومعرفات Twitter عند وجودها.

جارٍ استخدام "github-project-contributor-finder-api-skill". ارسم خريطة للمساهمين في مستودعات التعلم الآلي التي تضم 1000 نجمة أو أكثر.

النتيجة المتوقعة:

ملخص جاهز للبحث عن المشاريع النشطة وملفات المساهمين العامة لمراجعة التوظيف أو الشراكات.

التدقيق الأمني

مخاطر عالية

v6 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The BrowserAct requests are expected but transmit search parameters and a bearer credential to a third-party service. Most static matches are benign Markdown or scoped credential handling, but the skill asks users to provide API keys directly. Raw GitHub-derived text and aggregated contact details also create prompt-injection, privacy, and compliance risks.

الملفات التي تم فحصها

250

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

SKILL.md:75-91 scripts/github_project_contributor_finder_api.py:93-104 scripts/github_project_contributor_finder_api.py:130-132

Untrusted External Content Reaches Agent Output

Repository descriptions and contributor profiles can contain attacker-controlled text. The script returns and prints BrowserAct results without separating data from agent instructions.

The documented fields include repository descriptions and contributor bios, while the script prints the returned string unchanged. These public fields are controlled by external GitHub users.

متوسط

SKILL.md:85-91 SKILL.md:106-116

Personal Data Aggregation for Outreach

The skill collects public websites and social handles for recruiting, marketing, competitor analysis, and talent mapping. Bulk aggregation can enable unsolicited profiling.

The skill explicitly lists personal websites and Twitter handles as output and names recruiting, developer outreach, lead generation, and talent mapping as intended uses.

عناصر مراجعة القدرات (6)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

scripts/github_project_contributor_finder_api.py:121

Generic API/secret keys

print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)

The error message tells the user to provide an API key directly to the agent. Encouraging secret disclosure in conversation can expose the credential through chat history or logs.

مرتفع

SKILL.md:20

Generic API/secret keys

Before running, check the `BROWSERACT_API_KEY` environment variable. If not set, do not take other m

The instruction explicitly asks the agent to wait for the user to provide a missing API key. This promotes unsafe secret sharing instead of secure environment configuration.

منخفض

scripts/github_project_contributor_finder_api.py:38

Python HTTP libraries

res = requests.post(

The POST sends the BrowserAct bearer credential and user search parameters to api.browseract.com. This transfer is required for the skill but creates real third-party network exposure.

منخفض

scripts/github_project_contributor_finder_api.py:65

Python HTTP libraries

status_res = requests.get(

The polling request sends the bearer credential and task identifier to BrowserAct. This is expected API traffic but remains an external data transfer.

منخفض

scripts/github_project_contributor_finder_api.py:93

Python HTTP libraries

task_info = requests.get(

The result request sends the bearer credential and task identifier to BrowserAct. The call is intentional, but it depends on an external service receiving sensitive authentication data.

منخفض

scripts/github_project_contributor_finder_api.py:15

Hardcoded URL

API_BASE_URL = "https://api.browseract.com/v2/workflow"

This constant is the external BrowserAct endpoint used for authenticated requests. It matches the declared function but establishes a third-party network dependency.

عوامل الخطر

🌐 الوصول إلى الشبكة (8)

scripts/github_project_contributor_finder_api.py:38 scripts/github_project_contributor_finder_api.py:65 scripts/github_project_contributor_finder_api.py:93 scripts/github_project_contributor_finder_api.py:15 scripts/github_project_contributor_finder_api.py:51 scripts/github_project_contributor_finder_api.py:119 SKILL.md:22 SKILL.md:100

🔑 متغيرات البيئة (10)

scripts/github_project_contributor_finder_api.py:115 scripts/github_project_contributor_finder_api.py:115 scripts/github_project_contributor_finder_api.py:18 scripts/github_project_contributor_finder_api.py:23 scripts/github_project_contributor_finder_api.py:115 scripts/github_project_contributor_finder_api.py:116 scripts/github_project_contributor_finder_api.py:121 scripts/github_project_contributor_finder_api.py:130 SKILL.md:4 SKILL.md:20

⚙️ الأوامر الخارجية (34)

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/browser-act-github-project-contributor-finder-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-github-project-contributor-finder-api-skill/security.svg)](https://skillstore.io/skills/browser-act-github-project-contributor-finder-api-skill?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/browser-act-github-project-contributor-finder-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-github-project-contributor-finder-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/browser-act-github-project-contributor-finder-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

browser-act. (2026). github-project-contributor-finder-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-github-project-contributor-finder-api-skill/audits/6

اقتباس BibTeX

@techreport{browser-act-browser-act-github-project-contributor-finder-api-skill-2026,
  author = {browser-act},
  title = {github-project-contributor-finder-api-skill security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-github-project-contributor-finder-api-skill/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "github-project-contributor-finder-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-github-project-contributor-finder-api-skill/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-github-project-contributor-finder-api-skill:audit:6"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

استقطاب مرشحين من مفتوح المصدر

ابحث عن مساهمين نشطين في مجال تقني محدد وراجع تفاصيل ملفاتهم العامة على GitHub.

رسم خريطة مجتمعات المطورين

حدد المستودعات التي تم تحديثها مؤخرا وملفات المساهمين لبرامج المجتمع أو أبحاث الشراكات.

بحث أسواق المستودعات

اجمع مقاييس المستودعات وأوصافها لمقارنة نشاط المشاريع ضمن فئة برمجية.

جرّب هذه الموجّهات

بحث أساسي في المستودعات

ابحث عن مستودعات GitHub حول أتمتة المتصفح تضم 100 نجمة على الأقل.

اكتشاف المشاريع الحديثة

ابحث عن مستودعات أطر عمل React تضم 1000 نجمة على الأقل وتم تحديثها بعد 2026-01-01. أرجع خمسة مشاريع.

قائمة تواصل مع المساهمين

ابحث عن مستودعات التعلم الآلي التي تم تحديثها بعد 2025-06-01. أدرج مواقع المساهمين العامة ومعرفات Twitter عند توفرها.

مسح للنظام البيئي التنافسي

ابحث في صفحتين من مستودعات أتمتة المتصفح التي تضم 500 نجمة على الأقل. لخص المالكين والمساهمين وتموضع المشاريع.

أفضل الممارسات

اضبط BROWSERACT_API_KEY في البيئة المحلية قبل تشغيل المهارة.
استخدم كلمات مفتاحية محددة وحدود صفحات معقولة لتقليل جمع البيانات غير الضروري.
راجع التزامات التواصل والخصوصية قبل استخدام تفاصيل الاتصال الخاصة بالمساهمين.

تجنب

لا تلصق مفاتيح API في الدردشة ولا تودعها في الملفات.
لا تستخدم عمليات بحث واسعة لجمع قوائم اتصال كبيرة دون غرض قانوني.
لا تعد محاولة أخطاء التفويض أو التزامن تلقائيا.

الأسئلة المتكررة

ما الخدمة التي تستخدمها هذه المهارة؟

تستخدم سير عمل BrowserAct GitHub Project and Contributor Finder من خلال سكربت Python.

هل تتطلب مفتاح API؟

نعم. يقرأ السكربت BROWSERACT_API_KEY من البيئة المحلية.

ما بيانات GitHub التي يمكنها إرجاعها؟

يمكنها إرجاع بيانات وصفية للمستودعات وحقول ملفات المساهمين العامة الموثقة بواسطة سير العمل.

هل يمكنها البحث حسب نشاط المستودع؟

نعم. يفلتر المعامل updated المستودعات حسب تاريخ آخر تحديث.

هل تشغل أتمتة متصفح محلية؟

لا تظهر أي أتمتة متصفح محلية. يستدعي السكربت نقاط نهاية سير العمل المستضاف في BrowserAct.

هل هي مناسبة للتواصل التسويقي؟

استخدمها فقط مع الموافقة والمراجعة القانونية والامتثال لسياسات المنصة.

تفاصيل المطور

المؤلف

browser-act

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/browser-act/skills/tree/main/solutions/lead-generation/github-project-contributor-finder-api-skill

مرجع

a39a91716eadede5f4cdefd78178fed4e837a128

حداثة الصيانة

٢٦‏/٧‏/٢٠٢٦

الاستخدام

5 تنزيلات · 141 مشاهدات

بنية الملفات

📁 scripts/

📄 github_project_contributor_finder_api.py

📄 SKILL.md