📦

maxhub-tiktok

Name: maxhub-tiktok
Author: XieWxx

v3.2.0 مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية

تحليل بيانات TikTok باستخدام MaxHub APIs

غالبا ما يتطلب بحث TikTok العديد من نقاط النهاية المنفصلة واختيارات دقيقة للمعلمات. توجه هذه المهارة الطلبات وتنسق النتائج لتحليل الفيديوهات والمستخدمين والبحث والإعلانات والمتاجر.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "maxhub-tiktok" from https://skillstore.io/skills/xiewxx-maxhub-tiktok.md and its manifest at https://skillstore.io/api/skills/xiewxx-maxhub-tiktok/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/xiewxx-maxhub-tiktok.md manifest موقَّع GET /api/skills/xiewxx-maxhub-tiktok/manifest lockfile موقَّع GET /api/skills/xiewxx-maxhub-tiktok/lockfile

اختبرها

جارٍ استخدام "maxhub-tiktok". Analyze @samplecreator for a possible sponsorship.

النتيجة المتوقعة:

نظرة عامة على المبدع تتضمن عدد المتابعين وموضوعات الفيديوهات الحديثة ونطاق التفاعل ومدى ملاءمة الجمهور ومخاطر المحتوى وتوصية.

جارٍ استخدام "maxhub-tiktok". Find trending TikTok products for beauty in the United States.

النتيجة المتوقعة:

موضوعات المنتجات المرتبة
فيديوهات ومتاجر تمثيلية
إشارات التفاعل
خطوات بحث تالية مقترحة

جارٍ استخدام "maxhub-tiktok". Compare ads for wireless earbuds.

النتيجة المتوقعة:

ملخص جنبا إلى جنب لمحفزات الإعلانات وادعاءات المنتج وإشارات الجمهور وتنسيقات المحتوى الإبداعي وفرص الاختبار المحتملة.

التدقيق الأمني

مخاطر عالية

v4 • ٨‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static hits are Markdown documentation false positives, including backticks, endpoint IDs, sample URLs, and bilingual text. Confirmed risk remains because the skill handles a MaxHub API key, may transmit TikTok cookies, and documents anti-abuse and interaction capabilities.

الملفات التي تم فحصها

9,970

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع

SKILL.md:47-50 SKILL.md:67-75 references/api-user.md:165-181

Credential and Session Cookie Transmission to Third Party

The skill sends MAXHUB_API_KEY as a Bearer token to MaxHub and warns that some endpoints may require platform session cookies.

The credential header and cookie requirements are explicit in the skill and reference files. This is intentional third-party credential handling, not scanner noise.

مرتفع

references/api-video.md:7-33 references/api-video.md:3158-3185 references/api-video.md:3971-4001

Anti-Abuse Token and Guest Cookie Generation

The references include endpoints for TikTok encryption headers, guest cookies, real msToken generation, and randomized browser fingerprint data.

The documentation directly describes generating TikTok request headers, guest cookies, and randomized browser fingerprint data for crawler resistance.

مرتفع

SKILL.md:80-82 README.md:14-15 references/api-video.md:6364-6388

Read-Only Claim Conflicts With Interaction Actions

The skill claims read-only operation, but README content lists like, follow, comment, collect, and forward actions, and references include private-message deep links.

The read-only statement is explicit, while separate files advertise interaction actions and a private-message deep link. Some actions may only generate links, but the scope mismatch is real.

عناصر مراجعة القدرات (9)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

references/api-ads-analytics.md:4

Generic API/secret keys

Auth: `Authorization: Bearer $MAXHUB_API_KEY`

This instructs use of MAXHUB_API_KEY as a Bearer token for MaxHub API calls. The token is intentionally sent to a third-party service.

مرتفع

references/api-search.md:4

Generic API/secret keys

Auth: `Authorization: Bearer $MAXHUB_API_KEY`

This instructs use of MAXHUB_API_KEY as a Bearer token for MaxHub API calls. The token is intentionally sent to a third-party service.

مرتفع

references/api-user.md:4

Generic API/secret keys

Auth: `Authorization: Bearer $MAXHUB_API_KEY`

This instructs use of MAXHUB_API_KEY as a Bearer token for MaxHub API calls. The token is intentionally sent to a third-party service.

مرتفع

references/api-video.md:4

Generic API/secret keys

Auth: `Authorization: Bearer $MAXHUB_API_KEY`

This instructs use of MAXHUB_API_KEY as a Bearer token for MaxHub API calls. The token is intentionally sent to a third-party service.

مرتفع

SKILL.md:10

Generic API/secret keys

primaryEnv: MAXHUB_API_KEY

The skill declares MAXHUB_API_KEY as a required sensitive environment value. This is expected for the API integration but grants the skill access to a secret.

مرتفع

SKILL.md:13

Generic API/secret keys

- MAXHUB_API_KEY

The skill declares MAXHUB_API_KEY as a required sensitive environment value. This is expected for the API integration but grants the skill access to a secret.

مرتفع

SKILL.md:17

Generic API/secret keys

- name: MAXHUB_API_KEY

The skill declares MAXHUB_API_KEY as a required sensitive environment value. This is expected for the API integration but grants the skill access to a secret.

مرتفع

SKILL.md:47

Generic API/secret keys

Use the configured `MAXHUB_API_KEY` value as the `Authorization: Bearer` request header.

This instructs use of MAXHUB_API_KEY as a Bearer token for MaxHub API calls. The token is intentionally sent to a third-party service.

مرتفع

SKILL.md:50

Generic API/secret keys

maxhub_auth_header="Authorization: Bearer ${MAXHUB_API_KEY}"

This instructs use of MAXHUB_API_KEY as a Bearer token for MaxHub API calls. The token is intentionally sent to a third-party service.

عوامل الخطر

🌐 الوصول إلى الشبكة (64)

🔑 متغيرات البيئة (16)

README_CN.md:26 README.md:26 references/api-ads-analytics.md:4 references/api-search.md:4 references/api-user.md:4 references/api-video.md:4 SKILL.md:10 SKILL.md:13 SKILL.md:17 SKILL.md:47 SKILL.md:50 SKILL.md:89 SKILL.md:101 SKILL.md:102 SKILL.md:112 SKILL.md:113

⚙️ الأوامر الخارجية (19)

SKILL.md:45 SKILL.md:47 SKILL.md:49-61 SKILL.md:61-75 SKILL.md:75-77 SKILL.md:77-88 SKILL.md:88-90 SKILL.md:90-101 SKILL.md:101-102 SKILL.md:102-112 SKILL.md:112-113 SKILL.md:113-127 SKILL.md:127-128 SKILL.md:128-129 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131-132 SKILL.md:132-133 SKILL.md:133-192

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/xiewxx-maxhub-tiktok/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/xiewxx-maxhub-tiktok/security.svg)](https://skillstore.io/skills/xiewxx-maxhub-tiktok?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/xiewxx-maxhub-tiktok?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xiewxx-maxhub-tiktok/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/xiewxx-maxhub-tiktok.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

XieWxx. (2026). maxhub-tiktok security audit report (audit version 4) [Author version 3.2.0]. Skillstore. https://skillstore.io/skills/xiewxx-maxhub-tiktok/audits/4

اقتباس BibTeX

@techreport{xiewxx-xiewxx-maxhub-tiktok-2026,
  author = {XieWxx},
  title = {maxhub-tiktok security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/xiewxx-maxhub-tiktok/audits/4},
  note = {Author version 3.2.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "maxhub-tiktok security audit report (audit version 4)"
version: "3.2.0"
type: report
authors:
  - name: "XieWxx"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xiewxx-maxhub-tiktok/audits/4"
identifiers:
  - type: other
    value: "skillstore:xiewxx-maxhub-tiktok:audit:4"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

100

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تقييم شراكات المبدعين

قارن ملفات المبدعين والفيديوهات وإشارات الجمهور ومقاييس الأداء قبل التواصل.

بحث اتجاهات إعلانات TikTok

ابحث في الإعلانات، وافحص أنماط المحتوى الإبداعي، ولخص إشارات التفاعل لتخطيط الحملات.

تتبع الطلب على المنتجات والمتاجر

راجع قوائم المنتجات وبيانات المتاجر والمراجعات وإشارات الاتجاهات الإقليمية لاتخاذ قرارات التجارة الإلكترونية.

جرّب هذه الموجّهات

العثور على فيديو TikTok

اعثر على تفاصيل عنوان URL هذا لفيديو TikTok ولخص المشاهدات والإعجابات والتعليقات والمؤلف ووقت النشر.

تحليل مبدع

حلل مبدع TikTok @username. اذكر بيانات الملف الشخصي وأداء الفيديوهات الحديثة وإشارات الجمهور ومخاطر الشراكة.

مقارنة أمثلة الإعلانات

ابحث في إعلانات TikTok عن فئة المنتج هذه في الولايات المتحدة. قارن أفضل النتائج حسب زاوية المحتوى الإبداعي والتفاعل.

إنشاء تقرير اتجاهات إقليمي

أنشئ تقرير اتجاهات TikTok لهذا المجال عبر ثلاث مناطق. ادمج إشارات البحث والفيديو والمبدعين والمنتجات والإعلانات.

أفضل الممارسات

استخدم بيانات اعتماد API محددة النطاق وقم بتدويرها بعد الأبحاث الحساسة.
ابدأ بنقاط نهاية البحث والتحليل للقراءة فقط قبل استخدام الأدوات المتقدمة.
سجل المنطقة ونطاق التاريخ وحدود نقطة النهاية في كل تقرير.

تجنب

لا تلصق ملفات تعريف ارتباط المتصفح كاملة ما لم تكن تثق في الخدمة التابعة لجهة خارجية.
لا تستخدم نقاط نهاية التلاعب بالمقاييس أو التفاعل دون تفويض صريح.
لا تتعامل مع مخرجات API التابعة لجهة خارجية على أنها حقيقة مؤكدة من المنصة.