Fähigkeiten deep-research
📦

deep-research

v3.1.0 Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen

Komplexe Themen mit Dify recherchieren

Komplexe Programmierfragen erfordern oft aktuelle Quellen und Implementierungskontext. Diese Skill sendet das Thema an einen Dify-Workflow und gibt einen strukturierten Rechercheleitfaden zurück.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "deep-research" from https://skillstore.io/skills/21pounder-deep-research.md and its manifest at https://skillstore.io/api/skills/21pounder-deep-research/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/21pounder-deep-research.md Signiertes manifest GET /api/skills/21pounder-deep-research/manifest Signiertes lockfile GET /api/skills/21pounder-deep-research/lockfile

Testen

„deep-research“ wird verwendet. Recherchiere OAuth2-Login für eine Next.js-App.

Erwartetes Ergebnis:

  • Aufgabenzusammenfassung mit wichtigen Entscheidungen.
  • Empfohlener Authentifizierungsablauf.
  • Implementierungsleitfaden mit Verifizierungsschritten.

„deep-research“ wird verwendet. Vergleiche Prisma und Drizzle für einen PostgreSQL-Service.

Erwartetes Ergebnis:

Ein Vergleichsbriefing zu Schema-Workflow, Abfragestil, Migrationsunterstützung, Ökosystemreife und Entscheidungskriterien.

„deep-research“ wird verwendet. Recherchiere Echtzeitbenachrichtigungen für ein React- und Node.js-Produkt.

Erwartetes Ergebnis:

Ein Recherchebericht mit Transportoptionen, Hinweisen zu Abhängigkeiten, Implementierungsreihenfolge, häufigen Problemen und Quellenverweisen.

Sicherheitsaudit

Hohes Risiko
v7 • 4.7.2026 Versionsbericht öffnen

Most TypeScript template-literal and Markdown code-fence detections are false positives for shell execution. Confirmed risks remain around implicit .env loading from parent directories, outbound Dify network calls, configurable endpoints receiving bearer tokens, and instructions that may execute remote workflow guidance locally. No prompt injection attempt was found in the reviewed files.

2
Gescannte Dateien
444
Analysierte Zeilen
18
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (12)

Hoch
scripts/dify-client.ts:6
Environment file access
// 自动加载 .env 文件(从脚本目录向上查找)
The code and comments show automatic .env loading from multiple locations, including parent and current working directories. That can read sensitive local configuration implicitly.
Hoch
scripts/dify-client.ts:10
Environment file access
// 尝试多个位置加载 .env
The code and comments show automatic .env loading from multiple locations, including parent and current working directories. That can read sensitive local configuration implicitly.
Hoch
scripts/dify-client.ts:12
Environment file access
path.resolve(__dirname, "../../../../.env"), // deepresearch/.env
The code and comments show automatic .env loading from multiple locations, including parent and current working directories. That can read sensitive local configuration implicitly.
Hoch
scripts/dify-client.ts:13
Environment file access
path.resolve(__dirname, "../../../.env"), // skills/.env
The code and comments show automatic .env loading from multiple locations, including parent and current working directories. That can read sensitive local configuration implicitly.
Hoch
scripts/dify-client.ts:14
Environment file access
path.resolve(process.cwd(), ".env"), // 当前工作目录
The code and comments show automatic .env loading from multiple locations, including parent and current working directories. That can read sensitive local configuration implicitly.
Hoch
scripts/dify-client.ts:95
Environment file access
baseUrl: config.baseUrl || process.env.DIFY_BASE_URL || "https://api.dify.ai/v1",
Because dotenv has already loaded .env files, this value can come from local environment files and controls the outbound API endpoint.
Hoch
scripts/dify-client.ts:96
Environment file access
apiKey: config.apiKey || process.env.DIFY_API_KEY || "",
The client reads DIFY_API_KEY from environment data that may be loaded from .env files. It is a secret used for outbound authorization.
Hoch
SKILL.md:97
Environment file access
1. The script automatically loads `.env` from the project root (no manual env setup needed)
The documentation confirms the script automatically loads .env from the project root and expects DIFY_API_KEY there. That supports implicit sensitive file access.
Alle 12 bestätigten Funde anzeigen
Hoch
SKILL.md:98
Environment file access
2. If still failing, check that `.env` contains `DIFY_API_KEY` and `DIFY_BASE_URL`
The documentation confirms the script automatically loads .env from the project root and expects DIFY_API_KEY there. That supports implicit sensitive file access.
Hoch
SKILL.md:86-92scripts/dify-client.ts:183-203
Untrusted Remote Workflow Can Drive Local Changes
The skill delegates research to a Dify workflow and then tells users to install dependencies, create files, modify files, set environment variables, and run verification commands from the returned guide. Treating remote workflow output as implementation instructions can lead to unsafe local changes if the workflow or response is compromised.
SKILL.md explicitly directs users to act on the generated guide, and the client accepts guide output from the remote workflow. This is a clear trust boundary risk.
Hoch
scripts/dify-client.ts:95-97scripts/dify-client.ts:124-128
Configurable API Endpoint Receives Bearer Token
DIFY_BASE_URL can override the default endpoint, and the request includes an Authorization bearer token. A malicious or accidental endpoint override could receive the Dify API key.
The endpoint is environment configurable and the same request sends the API key in an Authorization header. The risk follows directly from these adjacent behaviors.
Mittel
scripts/dify-client.ts:124-138SKILL.md:10-14
Sensitive Research Context Sent to External Service
The client sends coding_task, tech_stack, and max_iterations to the configured Dify workflow endpoint. Research prompts may include proprietary project details, so the skill needs clear disclosure and consent before transmission.
The request body includes the user task and stack, and the skill description states that research is delegated to Dify. The data transfer is intentional but sensitive.
Elemente der Fähigkeitsprüfung (18)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch
scripts/dify-client.ts:12
Path resolve with ..
path.resolve(__dirname, "../../../../.env"), // deepresearch/.env
The path walks upward from the script directory to locate parent .env files. Auto-loading secrets outside the skill directory is risky and can surprise users.
Hoch
scripts/dify-client.ts:13
Path resolve with ..
path.resolve(__dirname, "../../../.env"), // skills/.env
The path walks upward from the script directory to locate parent .env files. Auto-loading secrets outside the skill directory is risky and can surprise users.
Hoch
scripts/dify-client.ts:12
Path traversal sequence
path.resolve(__dirname, "../../../../.env"), // deepresearch/.env
The path walks upward from the script directory to locate parent .env files. Auto-loading secrets outside the skill directory is risky and can surprise users.
Hoch
scripts/dify-client.ts:13
Path traversal sequence
path.resolve(__dirname, "../../../.env"), // skills/.env
The path walks upward from the script directory to locate parent .env files. Auto-loading secrets outside the skill directory is risky and can surprise users.
Hoch
scripts/dify-client.ts:12
Hidden file access
path.resolve(__dirname, "../../../../.env"), // deepresearch/.env
The path walks upward from the script directory to locate parent .env files. Auto-loading secrets outside the skill directory is risky and can surprise users.
Hoch
scripts/dify-client.ts:13
Hidden file access
path.resolve(__dirname, "../../../.env"), // skills/.env
The path walks upward from the script directory to locate parent .env files. Auto-loading secrets outside the skill directory is risky and can surprise users.
Hoch
scripts/dify-client.ts:96
Environment variable access (dot notation)
apiKey: config.apiKey || process.env.DIFY_API_KEY || "",
The client reads DIFY_API_KEY from the environment and later uses it as a bearer token. This is legitimate configuration but handles a secret.
Hoch
scripts/dify-client.ts:96
Environment variable object
apiKey: config.apiKey || process.env.DIFY_API_KEY || "",
The client reads DIFY_API_KEY from the environment and later uses it as a bearer token. This is legitimate configuration but handles a secret.
Hoch
scripts/dify-client.ts:18
dotenv library
const result = dotenv.config({ path: envPath });
dotenv.config loads .env files from configured paths, including parent and current working directories. That can import local secrets without explicit per-run selection.
Hoch
scripts/dify-client.ts:96
Generic API/secret keys
apiKey: config.apiKey || process.env.DIFY_API_KEY || "",
The code reads DIFY_API_KEY from the environment and uses it for API authorization. Handling this secret is a real risk if endpoint validation is weak.
Mittel
scripts/dify-client.ts:124
Fetch API call
const response = await fetch(`${this.config.baseUrl}/workflows/run`, {
The client posts to the configured Dify workflow endpoint and sends research task details. This is intended network egress that can expose project context.
Mittel
scripts/dify-client.ts:95
Hardcoded URL
baseUrl: config.baseUrl || process.env.DIFY_BASE_URL || "https://api.dify.ai/v1",
The code defaults to https://api.dify.ai/v1 and allows DIFY_BASE_URL override. This defines an outbound service endpoint for the skill.
Mittel
scripts/dify-client.ts:95
Environment variable access (dot notation)
baseUrl: config.baseUrl || process.env.DIFY_BASE_URL || "https://api.dify.ai/v1",
DIFY_BASE_URL is read from the environment and controls the outbound endpoint. Combined with bearer authorization, endpoint overrides need validation.
Mittel
scripts/dify-client.ts:95
Environment variable object
baseUrl: config.baseUrl || process.env.DIFY_BASE_URL || "https://api.dify.ai/v1",
DIFY_BASE_URL is read from the environment and controls the outbound endpoint. Combined with bearer authorization, endpoint overrides need validation.
Mittel
SKILL.md:55
Ruby/shell backtick execution
Use `Bash` to run the script with `npx tsx`:
The skill explicitly tells the assistant to use Bash with npx tsx to run the client script. That is intentional external command execution and should require user review.
Mittel
SKILL.md:57-59
Ruby/shell backtick execution
```bash
The fenced command invokes npx tsx with user-supplied task text. It executes local tooling and may resolve packages at runtime.
Mittel
SKILL.md:62-71
Ruby/shell backtick execution
```bash
The example commands invoke npx tsx for research tasks. This is external command execution even though the examples are documented.
Mittel
SKILL.md:76-97
Ruby/shell backtick execution
- `guide`: Complete implementation guide with:
This section tells users to follow generated dependency installation and verification commands from the workflow guide. That can lead to executing commands supplied by a remote workflow.

Risikofaktoren

⚙️ Externe Befehle (32)
scripts/dify-client.ts:20 scripts/dify-client.ts:114 scripts/dify-client.ts:115 scripts/dify-client.ts:116 scripts/dify-client.ts:117 scripts/dify-client.ts:118 scripts/dify-client.ts:124 scripts/dify-client.ts:127 scripts/dify-client.ts:143 scripts/dify-client.ts:146 scripts/dify-client.ts:162 scripts/dify-client.ts:196 scripts/dify-client.ts:198 scripts/dify-client.ts:203 scripts/dify-client.ts:213 scripts/dify-client.ts:235 scripts/dify-client.ts:238 scripts/dify-client.ts:249 SKILL.md:24-46 SKILL.md:46-51 SKILL.md:51-52 SKILL.md:52-55 SKILL.md:55 SKILL.md:57-59 SKILL.md:59-62 SKILL.md:62-71 SKILL.md:71-75 SKILL.md:75-76 SKILL.md:76-97 SKILL.md:97-98 SKILL.md:98 SKILL.md:103-115
🌐 Netzwerkzugriff (3)
scripts/dify-client.ts:124 scripts/dify-client.ts:95 scripts/dify-client.ts:286
📁 Dateisystemzugriff (6)
scripts/dify-client.ts:12 scripts/dify-client.ts:13 scripts/dify-client.ts:12 scripts/dify-client.ts:13 scripts/dify-client.ts:12 scripts/dify-client.ts:13
🔑 Umgebungsvariablen (17)
scripts/dify-client.ts:95 scripts/dify-client.ts:96 scripts/dify-client.ts:97 scripts/dify-client.ts:291 scripts/dify-client.ts:95 scripts/dify-client.ts:96 scripts/dify-client.ts:97 scripts/dify-client.ts:291 scripts/dify-client.ts:4 scripts/dify-client.ts:18 scripts/dify-client.ts:96 scripts/dify-client.ts:101 scripts/dify-client.ts:285 scripts/dify-client.ts:291 scripts/dify-client.ts:292 scripts/dify-client.ts:293 SKILL.md:98
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/21pounder-deep-research/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/21pounder-deep-research/security.svg)](https://skillstore.io/skills/21pounder-deep-research?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/21pounder-deep-research?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/21pounder-deep-research/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/21pounder-deep-research.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

21pounder. (2026). deep-research security audit report (audit version 7) [Author version 3.1.0]. Skillstore. https://skillstore.io/skills/21pounder-deep-research/audits/7

BibTeX-Zitat

@techreport{21pounder-21pounder-deep-research-2026, author = {21pounder}, title = {deep-research security audit report (audit version 7)}, institution = {Skillstore}, year = {2026}, number = {7}, url = {https://skillstore.io/skills/21pounder-deep-research/audits/7}, note = {Author version 3.1.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "deep-research security audit report (audit version 7)" version: "3.1.0" type: report authors: - name: "21pounder" date-released: "2026-07-04" url: "https://skillstore.io/skills/21pounder-deep-research/audits/7" identifiers: - type: other value: "skillstore:21pounder-deep-research:audit:7" description: "Skillstore immutable audit report identifier"

Varianten vergleichen

5 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höchster Skillstore-Score
shubhamsaboo Empfohlen

shubhamsaboo-deep-research

Skillstore-Score 80
Evidenzvertrauen Mittel
Skillstore-Nutzung 21
Aktualisiert

2026-09-09

sickn33

sickn33-deep-research

Skillstore-Score 78
Evidenzvertrauen Hoch
Skillstore-Nutzung 21
Aktualisiert

2026-09-09

199-biotechnologies

199-biotechnologies-deep-research

Skillstore-Score 69
Evidenzvertrauen Hoch
Skillstore-Nutzung 167
Aktualisiert

2026-09-09

21pounder Aktuell

21pounder-deep-research

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 25
Aktualisiert

2026-09-09

lumacoder

lumacoder-deep-research

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 11
Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
45
Architektur
100
Wartbarkeit
87
Inhalt
70
Gemeinschaft
91
Spezifikationskonformität

Was Sie erstellen können

Eine neue API evaluieren

Recherchieren Sie Endpunkte, Beispiele und Integrationsaspekte, bevor die Implementierungsarbeit beginnt.

Technische Optionen vergleichen

Sammeln Sie Abwägungen, Ökosystemhinweise und quellenbasierte Empfehlungen für Architekturentscheidungen.

Implementierungsnotizen vorbereiten

Wandeln Sie eine komplexe Aufgabe in Analyse, Abhängigkeiten, Dateiänderungen und Verifizierungsschritte um.

Diese Prompts ausprobieren

Eine Bibliothek recherchieren 
Recherchiere, wie [library] für [task] verwendet wird. Verwende [tech stack] und Tiefe 2.
Eine Integration planen 
Recherchiere, wie [service or API] in [project stack] integriert wird. Berücksichtige Einrichtungsanforderungen, Risiken und Verifizierungsschritte.
Ansätze vergleichen 
Vergleiche [approach A] und [approach B] für [project goal]. Konzentriere dich auf Wartbarkeit, Leistung, Sicherheit und Migrationsaufwand.
Ein Recherche-Briefing erstellen 
Recherchiere [complex task] für [stack]. Berücksichtige Architekturentscheidungen, Abhängigkeiten, Risiken, Migrationsschritte, Verifizierung und Quellenprioritäten. Verwende Tiefe 5.

Bewährte Praktiken

  • Prüfen Sie den Dify-Endpunkt und den API-Schlüssel, bevor Sie die Skill ausführen.
  • Entfernen Sie Geheimnisse und Kundendaten aus Recherche-Prompts.
  • Behandeln Sie generierte Installations- und Verifizierungsschritte als Empfehlungen, bis sie geprüft wurden.

Vermeiden

  • Senden Sie keinen proprietären Quellcode oder Zugangsdaten als Rechercheeingabe.
  • Führen Sie generierte Befehle nicht aus, ohne Paketnamen und Flags zu prüfen.
  • Verlassen Sie sich bei Sicherheitsentscheidungen nicht auf den Bericht als einzige Quelle.

Häufig gestellte Fragen

Was recherchiert diese Skill?
Sie recherchiert Programmieraufgaben, APIs, Bibliotheken, Implementierungsoptionen und technische Best Practices über einen Dify-Workflow.
Erfordert sie externen Netzwerkzugriff?
Ja. Sie sendet die Rechercheanfrage an den konfigurierten Dify-API-Endpunkt.
Welche Zugangsdaten werden benötigt?
Der Client benötigt DIFY_API_KEY. DIFY_BASE_URL und DIFY_WORKFLOW_ID können ebenfalls konfiguriert werden.
Kann sie lokale Dateien ändern?
Das Skript gibt nur Empfehlungen zurück. Nutzer müssen alle vorgeschlagenen Dateiänderungen prüfen, bevor sie diese anwenden.
Ist die Ausgabe quellenbasiert?
Der Workflow ist darauf ausgelegt, Dokumentation, Tutorials, Fachartikel und Beispiele zu durchsuchen, aber die Quellenqualität hängt vom Dify-Workflow ab.
Sollte ich privaten Code in Prompts einfügen?
Nein. Entfernen Sie Geheimnisse, Kundendaten und proprietären Code, bevor Sie Recherche-Prompts an einen externen Dienst senden.

Entwicklerdetails

Autor

21pounder

Lizenz

MIT

Autorenversion

v3.1.0

Skillstore-Revision

r1

Repository

https://github.com/21pounder/terminalAgent/tree/main/deepresearch/.claude/skills/deep-research

Ref.

e9e4712298ed071d92417a41714be123eb8364fa

Aktualität der Wartung

22.7.2026

Nutzung

22 Downloads · 213 Aufrufe

Dateistruktur

📁 scripts/

📄 dify-client.ts

📄 SKILL.md

Mehr von 21pounder

Alle anzeigen

Ähnliche Skills

Alle anzeigen