📦

tavily-search-free

Name: tavily-search-free
Author: Dwsy

مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚙️ الأوامر الخارجية

البحث في الويب باستخدام Tavily

قد يكون جمع معلومات ويب حديثة وتنسيقها لعمل LLM أمرا صعبا. تشغّل هذه المهارة عمليات بحث Tavily وتعيد نتائج موجزة لسير عمل البحث وRAG.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "tavily-search-free" from https://skillstore.io/skills/dwsy-tavily-search-free.md and its manifest at https://skillstore.io/api/skills/dwsy-tavily-search-free/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/dwsy-tavily-search-free.md manifest موقَّع GET /api/skills/dwsy-tavily-search-free/manifest lockfile موقَّع GET /api/skills/dwsy-tavily-search-free/lockfile

اختبرها

جارٍ استخدام "tavily-search-free". ابحث عن تحديثات تنظيم سلامة AI الحالية.

النتيجة المتوقعة:

قائمة موجزة بالصفحات ذات الصلة مع العناوين وروابط المصادر والملخصات القصيرة وملاحظات الصلة.

جارٍ استخدام "tavily-search-free". قارن الإرشادات الحديثة حول معالجة أخطاء Python async.

النتيجة المتوقعة:

ملخص مصادر مرتب يبرز التوصيات الشائعة والاختلافات بين المراجع الحالية.

جارٍ استخدام "tavily-search-free". اعثر على مصادر لمجموعة بيانات RAG حول معايير شحن المركبات الكهربائية.

النتيجة المتوقعة:

صفحات مصادر مرشحة مع أوصاف محتوى موجزة وملاحظات حول فائدتها لإدخال الاسترجاع.

التدقيق الأمني

مخاطر عالية

v7 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are documentation false positives, including Markdown backticks, placeholder URLs, example commands, and hidden-path references. Confirmed risks are the runtime handling of TAVILY_API_KEY and external Tavily searches. No prompt injection attempt, obfuscated payload, or evidence of secret exfiltration beyond intended Tavily SDK use was found.

الملفات التي تم فحصها

602

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع

SKILL.md:27

Environment file access

需要 `TAVILY_API_KEY`。密钥已在 `.env` 中预配置。

The documentation states that the API key is preconfigured in .env. That normalizes storing a secret in the skill directory even though the file is not present here.

مرتفع

SKILL.md:75

Environment file access

- **配置位置**:`~/.pi/agent/skills/tavily-search-free/.env`

The documentation identifies a .env configuration location under the skill directory. This is documentation-only, but it still directs users to store a credential there.

متوسط

scripts/tavily_search.py:15-21

External Network Requests Through Tavily SDK

The script initializes TavilyClient and calls client.search with the supplied query. This sends query text and authentication to an external service.

The TavilyClient initialization and client.search call are direct runtime behavior. The exact endpoint is abstracted by the SDK, but external search service use is clear.

عناصر مراجعة القدرات (9)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

scripts/tavily_search.py:9

Generic API/secret keys

api_key = os.getenv("TAVILY_API_KEY")

The script reads the TAVILY_API_KEY secret from the environment. It uses the key for Tavily authentication, but a community skill handling secrets is a real risk.

مرتفع

scripts/tavily_search.py:15

Generic API/secret keys

client = TavilyClient(api_key=api_key)

The script passes the API key into TavilyClient for external service authentication. This is intended behavior, but it is real third-party credential use.

مرتفع

SKILL.md:27

Generic API/secret keys

需要 `TAVILY_API_KEY`。密钥已在 `.env` 中预配置。

The documentation says TAVILY_API_KEY is preconfigured in a dotenv file, which is sensitive credential handling for a distributed skill. No dotenv file was found, so confidence is moderate.

منخفض

scripts/tavily_search.py:9

Python getenv function

api_key = os.getenv("TAVILY_API_KEY")

The runtime script reads TAVILY_API_KEY from the environment. This is expected for Tavily authentication, but it is real credential access.

منخفض

scripts/tavily_search.py:9

getenv function call

api_key = os.getenv("TAVILY_API_KEY")

The getenv call retrieves TAVILY_API_KEY at runtime. The access is bounded to Tavily authentication but should be disclosed.

منخفض

scripts/tavily_search.py:4

dotenv library

from dotenv import load_dotenv

The runtime script imports python-dotenv, enabling local dotenv secrets to be loaded. This is expected but expands the credential surface.

منخفض

scripts/tavily_search.py:8

dotenv library

load_dotenv()

The runtime script calls load_dotenv before reading the API key. This is real environment-file loading even though it supports the intended authentication path.

منخفض

scripts/tavily_search.py:4

Python dotenv loader

from dotenv import load_dotenv

The imported dotenv loader is used by the runtime script to support local secret loading. This is legitimate but still credential-handling behavior.

منخفض

scripts/tavily_search.py:8

Python dotenv loader

load_dotenv()

The load_dotenv call can read values from a local dotenv file. The behavior is expected for this skill but is real environment access.

عوامل الخطر

🌐 الوصول إلى الشبكة (2)

EXAMPLES.md:20 README.md:76

📁 الوصول إلى نظام الملفات (21)

🔑 متغيرات البيئة (17)

README.md:19 README.md:183 README.md:27 README.md:117 README.md:144 scripts/tavily_search.py:9 scripts/tavily_search.py:9 scripts/tavily_search.py:4 scripts/tavily_search.py:8 scripts/tavily_search.py:4 scripts/tavily_search.py:8 scripts/tavily_search.py:9 scripts/tavily_search.py:10 scripts/tavily_search.py:11 scripts/tavily_search.py:15 SKILL.md:22 SKILL.md:27

⚙️ الأوامر الخارجية (20)

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/dwsy-tavily-search-free/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dwsy-tavily-search-free/security.svg)](https://skillstore.io/skills/dwsy-tavily-search-free?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/dwsy-tavily-search-free?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dwsy-tavily-search-free/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/dwsy-tavily-search-free.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Dwsy. (2026). tavily-search-free security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dwsy-tavily-search-free/audits/7

اقتباس BibTeX

@techreport{dwsy-dwsy-tavily-search-free-2026,
  author = {Dwsy},
  title = {tavily-search-free security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/dwsy-tavily-search-free/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tavily-search-free security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "Dwsy"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dwsy-tavily-search-free/audits/7"
identifiers:
  - type: other
    value: "skillstore:dwsy-tavily-search-free:audit:7"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

بحث الموضوعات الحالية

اجمع مصادر ويب حديثة وملخصات قصيرة لتكوين فهم سريع للموضوع.

إعداد اكتشاف مصادر RAG

ابحث عن صفحات مرشحة لمسارات الاسترجاع قبل الإدخال أو المراجعة الأعمق.

التحقيق في الأسئلة التقنية

ابحث في الوثائق الحالية والمقارنات وملاحظات استكشاف الأخطاء وإصلاحها أثناء البرمجة.

جرّب هذه الموجّهات

البحث عن موضوع

استخدم Tavily للبحث عن معلومات حديثة حول [topic] ولخص أفضل النتائج.

مقارنة منظورات المصادر

ابحث في Tavily عن [topic] وقارن أقوى النقاط من خمسة مصادر ذات صلة.

تخطيط إدخال RAG

شغّل بحث Tavily متقدما عن [domain question]. أعد عناوين المصادر والروابط وملاحظات محتوى موجزة لتخطيط الإدخال.

مراجعة الأدلة الحساسة للوقت

استخدم البحث المتقدم في Tavily لجمع أدلة حالية حول [claim]. افصل بين الحقائق المؤكدة والنقاط غير المحسومة وتحفظات المصادر.

أفضل الممارسات

استخدم مصطلحات بحث محددة وأدرج التواريخ عندما تكون الحداثة مهمة.
خزّن TAVILY_API_KEY خارج الملفات الملتزم بها ودوّره إذا انكشف.
راجع المصادر المعادة قبل استخدامها في التقارير أو مجموعات البيانات.

تجنب

لا تبحث عن بيانات اعتماد خاصة أو بيانات عملاء أو تفاصيل مشاريع سرية.
لا تعامل مقتطفات البحث كحقائق موثقة دون مراجعة المصدر.
لا تلتزم بملفات dotenv أو مفاتيح API مضمّنة مباشرة مع هذه المهارة.

الأسئلة المتكررة

ماذا تفعل هذه المهارة؟

تشغّل عمليات بحث Tavily على الويب وتعيد نتائج موجزة لسير عمل بحث LLM.

هل تحتاج إلى مفتاح API؟

نعم. تحتاج إلى TAVILY_API_KEY في البيئة أو ملف dotenv محلي.

هل يمكنها البحث في محتوى الويب الحالي؟

نعم. تستخدم Tavily للبحث الحالي في الويب، وفقا لتوافر Tavily وحدودها.

هل تعمل مع Claude وCodex وClaude Code؟

نعم. تعلن بيانات المهارة الوصفية دعم Claude وCodex وClaude Code.

هل استعلامات البحث خاصة؟

لا. ترسل الاستعلامات إلى Tavily، لذا تجنب عمليات البحث الحساسة أو السرية.

هل تتحقق من دقة المصادر؟

لا. تعيد نتائج البحث والملخصات، لكن يجب على المستخدمين التحقق من الادعاءات المهمة.

تفاصيل المطور

المؤلف

Dwsy

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/Dwsy/agent/tree/main/skills/tavily-search-free

مرجع

c579efd02184f1128d6741d16e6c8d951d7d4208

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

8 تنزيلات · 410 مشاهدات

بنية الملفات

📁 scripts/

📄 tavily_search.py

📄 EXAMPLES.md

📄 LICENSE

📄 README.md

📄 SKILL.md

tavily-search-free

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

بحث الموضوعات الحالية

إعداد اكتشاف مصادر RAG

التحقيق في الأسئلة التقنية

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من Dwsy

project-planner

svg-logo-generator

context7

system-design

ast-grep

ai-runtime-memory

tavily-search

nature-reviewer

deep-research

technical-research

fact-checker

url-citation-search

tavily-search-free

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

بحث الموضوعات الحالية

إعداد اكتشاف مصادر RAG

التحقيق في الأسئلة التقنية

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من Dwsy

project-planner

svg-logo-generator

context7

system-design

ast-grep

ai-runtime-memory

مهارات ذات صلة

tavily-search

nature-reviewer

deep-research

technical-research

fact-checker

url-citation-search