Fähigkeiten skywork-search
📦
skywork-search
Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen
Das Web mit Skywork durchsuchen
Aktuelle Rechercheanfragen benötigen Quellen jenseits der Trainingsdaten des Modells. Diese Skill nutzt die Skywork API, um das Web zu durchsuchen und quellenbasierte Ergebnisse zu speichern.
Unterstützt: Claude Codex Code(CC)
Vor der Installation anhalten und eine Bestätigung anfordern.
Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Agent-Anfrage
Review the Skillstore skill "skywork-search" from https://skillstore.io/skills/skyworkai-skywork-search.md and its manifest at https://skillstore.io/api/skills/skyworkai-skywork-search/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„skywork-search“ wird verwendet. Suche nach aktuellen politischen Updates zum Batterie-Recycling.
Erwartetes Ergebnis:
Eine kurze Zusammenfassung mit Quell-URLs, politischen Daten und Hinweisen zu Behauptungen, die überprüft werden müssen.
„skywork-search“ wird verwendet. Finde die aktuelle Dokumentation für ein neues API-Release.
Erwartetes Ergebnis:
- Offizielle Dokumentations-URL und Versionshinweise.
- Relevante Changelog-Einträge.
- Hinweise zu bekannten Einschränkungen aus Support-Seiten.
„skywork-search“ wird verwendet. Recherchiere Finanzierungstrends für Klimatechnologie.
Erwartetes Ergebnis:
Ein quellenbasierter Überblick mit aktuellen Finanzierungszahlen, wichtigen Investoren und Publikationslinks.
Sicherheitsaudit
Hohes Risikov5 • 7.7.2026 Versionsbericht öffnen
The skill implements legitimate Skywork web search, but it has significant security exposure from token caching, outbound network requests, and external browser launch commands. I found no prompt injection language, but the search script builds output filenames from raw query text and can write outside the intended temporary directory.
3
Gescannte Dateien
477
Analysierte Zeilen
21
Prüfelemente
0
Falschmeldungen ignoriert
Bestätigte Sicherheitsbedenken (3)
Hoch
Path Traversal in Search Result Filename
The search result path is built from the raw query string before writing the output file. A query containing slashes or an absolute path can write outside the temporary directory.
The command-line query is directly embedded in the output filename and then opened for writing. I found no sanitization, basename check, or path containment check.
Hoch
Credential Cache Lacks Permission Hardening
The authentication module writes token data to a hidden home-directory file without visible permission restrictions. Default file permissions may allow unintended local access to the token.
The token save function opens the cache file and writes JSON token data. I found no chmod, opener mode control, or operating-system credential store use near the write.
Mittel
Environment-Controlled Endpoints Receive Tokens
Environment variables can replace the authentication or search gateway endpoints. If misconfigured, token validation or search requests can send credentials to a non-default host.
The API base and gateway URL are read from the environment, and later requests include token data. This can be legitimate configuration, so confidence is high enough to flag but not absolute.
Elemente der Fähigkeitsprüfung (21)
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Hoch
Python subprocess.Popen
subprocess.Popen(["open", url], start_new_session=True,
The macOS branch starts an external browser opener with a login URL built from the configured base URL. It uses an argument list, but it still executes a local process and can direct the user to an external site.
Hoch
Python subprocess.Popen
subprocess.Popen(["start", url], shell=True, start_new_session=True,
The Windows branch invokes subprocess.Popen with shell=True while passing a URL influenced by the login base configuration. That creates a higher command-injection and unsafe browser-launch risk.
Hoch
Python subprocess.Popen
subprocess.Popen(["xdg-open", url], start_new_session=True,
The Linux branch starts xdg-open with a login URL built from the configured base URL. It is intended browser behavior, but it is still external process execution from a skill script.
Hoch
Hidden file in home directory
Token is stored in user home directory as ~/.skywork_token (JSON format).
The docstring states that the token is stored as ~/.skywork_token. A hidden home-directory credential cache is a real sensitive-file persistence risk.
Hoch
Hidden file in home directory
TOKEN_FILE = os.path.expanduser("~/.skywork_token")
TOKEN_FILE expands to ~/.skywork_token, which stores authentication material outside the skill directory. This is a real credential storage location in the user home directory.
Hoch
Hidden file access
Token is stored in user home directory as ~/.skywork_token (JSON format).
The file described on this line is a hidden token cache, not ordinary application output. Access to this file can expose a Skywork bearer token.
Hoch
Hidden file access
TOKEN_FILE = os.path.expanduser("~/.skywork_token")
The code defines a hidden home-directory token file used by later load and save operations. That creates persistent access to sensitive authentication data.
Hoch
Python file write/append
with open(TOKEN_FILE, "w", encoding="utf-8") as f:
The code writes token data to the hidden token cache. I did not see permission hardening around this write, so the credential file may be created with default process permissions.
Hoch
Python file write/append
with open(out_path, "w", encoding="utf-8") as f:
The file write uses a path derived from the raw query string on the previous line. Queries containing path separators or absolute paths can escape the intended temporary directory.
Hoch
Hidden file in home directory
2. Cached token file `~/.skywork_token` → validate via API, if valid, use it
The skill documentation instructs use of a cached token file at ~/.skywork_token. That is a hidden credential file in the user home directory.
Hoch
Hidden file access
2. Cached token file `~/.skywork_token` → validate via API, if valid, use it
The documented cached token is sensitive authentication material stored in a hidden file. Access to that file can expose the Skywork token.
Mittel
Python environment access
API_BASE = os.environ.get("SKYWORK_API_BASE", "https://api.skywork.ai")
SKYWORK_API_BASE can change the API endpoint used for authentication checks. Because token validation sends credentials to that base URL, endpoint control is security-sensitive.
Mittel
Python environment access
LOGIN_BASE_URL = os.environ.get("SKYWORK_WEB_BASE", "https://skywork.ai")
SKYWORK_WEB_BASE controls the login URL that may be opened or shown to the user. This is legitimate configuration, but it can steer users to a non-default login destination.
Mittel
Python environment access
env_token = os.environ.get("SKYBOT_TOKEN", "")
The script reads SKYBOT_TOKEN directly from the environment. That is expected credential handling, but it is access to a sensitive secret.
Mittel
Python environment access
env_token = os.environ.get("SKYBOT_TOKEN", "")
The command-line path reads SKYBOT_TOKEN and validates it with the API. This is legitimate authentication logic, but it handles a sensitive environment token.
Mittel
Python HTTP libraries
with urllib.request.urlopen(req, timeout=30) as resp:
The script sends the search query and token-bearing request over the network. This is the core feature, but it exposes user queries and credentials to the configured API endpoint.
Mittel
Python environment access
SKYWORK_GATEWAY_URL = os.environ.get("SKYWORK_GATEWAY_URL", "https://api-tools.skywork.ai/theme-gate
SKYWORK_GATEWAY_URL can replace the gateway that receives token-bearing search requests. This is useful configuration, but it is security-sensitive endpoint control.
Niedrig
Hardcoded URL
API_BASE = os.environ.get("SKYWORK_API_BASE", "https://api.skywork.ai")
The script contacts the Skywork API for authentication and token validation. This is expected for the skill, but it is real outbound network behavior.
Niedrig
Hardcoded URL
LOGIN_BASE_URL = os.environ.get("SKYWORK_WEB_BASE", "https://skywork.ai")
The script constructs login URLs against the Skywork web site. This is intended authentication behavior, but it sends the user to an external network service.
Niedrig
Python HTTP libraries
req = urllib.request.Request(
The code builds an HTTP POST request to the Skywork gateway and includes the token header. This is intended behavior, but it is real outbound API access.
Niedrig
Hardcoded URL
SKYWORK_GATEWAY_URL = os.environ.get("SKYWORK_GATEWAY_URL", "https://api-tools.skywork.ai/theme-gate
The default gateway points to api-tools.skywork.ai. A hardcoded external service is expected here, but it confirms the skill depends on outbound network access.
Risikofaktoren
⚙️ Externe Befehle (14)
🌐 Netzwerkzugriff (6)
📁 Dateisystemzugriff (10)
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/skyworkai-skywork-search/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/skyworkai-skywork-search?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/skyworkai-skywork-search?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skyworkai-skywork-search/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/skyworkai-skywork-search.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
SkyworkAI. (2026). skywork-search security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skyworkai-skywork-search/audits/5BibTeX-Zitat
@techreport{skyworkai-skyworkai-skywork-search-2026,
author = {SkyworkAI},
title = {skywork-search security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/skyworkai-skywork-search/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skywork-search security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "SkyworkAI"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/skyworkai-skywork-search/audits/5"
identifiers:
- type: other
value: "skillstore:skyworkai-skywork-search:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore-Score
Warum dieser Score Evidenzvertrauen: Mittel 45
Architektur
85
Wartbarkeit
85
Inhalt
69
Gemeinschaft
83
Spezifikationskonformität
Was Sie erstellen können
Recherche zu aktuellen Ereignissen
Prüfe aktuelle Fakten, Quell-URLs und Ausschnitte, bevor du ein Briefing schreibst.
Sammlung von Dokumentquellen
Sammle Webreferenzen für Berichte, Folien oder Forschungszusammenfassungen.
Technische Recherche
Finde aktuelle Versionshinweise, Dokumentationsseiten oder Issue-Referenzen.
Diese Prompts ausprobieren
Einfache Suche
Suche nach aktuellen Informationen über [topic] und fasse die zuverlässigsten Quellen zusammen.
Quellen vergleichen
Suche nach [topic] aus offiziellen Quellen, Nachrichtenberichterstattung und Expertenanalysen.
Ein Briefing erstellen
Recherchiere [question], zitiere Quell-URLs und trenne bestätigte Fakten von unsicheren Behauptungen.
Mehrstufige Recherche
Führe gezielte Suchen zu [topic] aus, identifiziere Quellenkonflikte und erstelle ein quellenbasiertes Entscheidungsbriefing.
Bewährte Praktiken
- Verwende gezielte Abfragen mit Zeit-, Orts-, Produkt- oder Organisationsnamen.
- Öffne und lies gespeicherte Ergebnisdateien, bevor du dem Nutzer antwortest.
- Zitiere Quell-URLs, wenn du Tatsachenbehauptungen präsentierst.
Vermeiden
- Verwende keine breiten Ein-Wort-Abfragen für komplexe Recherchen.
- Behandle Ausschnitte nicht als verifiziert, ohne den Quellenkontext zu prüfen.
- Füge keine sensiblen privaten Daten in Suchanfragen ein.
Häufig gestellte Fragen
Welche Dienste verwendet diese Skill?
Sie nutzt die Skywork-Authentifizierungs- und Websuch-APIs.
Benötigt sie Zugangsdaten?
Ja. Sie benötigt SKYBOT_TOKEN, ein zwischengespeichertes Token oder Browser-Login.
Wo werden Ergebnisse gespeichert?
Das Skript speichert Ergebnis-Textdateien in einem temporären Verzeichnis und gibt deren Pfade aus.
Wie viele Abfragen kann sie ausführen?
Sie akzeptiert ein bis drei Abfragen pro Ausführung.
Zitiert sie Quellen?
Die Ergebnisdateien enthalten Quell-URLs, und der Assistent sollte sie in Antworten zitieren.
Kann sie ohne Internetzugang funktionieren?
Nein. Sie hängt von der Verfügbarkeit der Skywork API und vom Netzwerkzugriff ab.
Entwicklerdetails
Autor
SkyworkAILizenz
MIT
Skillstore-Revision
r1
Versionshinweis
Der Autor hat keine Version angegeben.
Ref.
f93e9bb0daca99badb6a7e574b97737155d57cb3
Aktualität der Wartung
18.7.2026
Nutzung
12 Downloads · 139 Aufrufe
Dateistruktur