Habilidades amazon-best-selling-products-finder-api-skill

📦

amazon-best-selling-products-finder-api-skill

Name: amazon-best-selling-products-finder-api-skill
Author: browser-act

Revisión del contenido r2 Riesgo alto 🌐 Acceso a red🔑 Variables de entorno⚙️ Comandos externos

Encontrar datos de productos más vendidos en Amazon

La investigación de productos en Amazon necesita datos actuales de los listados de los marketplaces seleccionados. Esta habilidad usa BrowserAct para recopilar detalles de productos como títulos, precios, calificaciones, disponibilidad y enlaces de productos.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "amazon-best-selling-products-finder-api-skill" from https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-amazon-best-selling-products-finder-api-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/browser-act-amazon-best-selling-products-finder-api-skill.md Manifest firmado GET /api/skills/browser-act-amazon-best-selling-products-finder-api-skill/manifest Lockfile firmado GET /api/skills/browser-act-amazon-best-selling-products-finder-api-skill/lockfile

Pruébalo

Usando "amazon-best-selling-products-finder-api-skill". Busca wireless earbuds en Amazon.com con un límite de 10.

Resultado esperado:

Un resumen conciso de investigación de productos con nombres, precios actuales, calificaciones, recuentos de reseñas, disponibilidad y enlaces de productos cuando se devuelvan.

Usando "amazon-best-selling-products-finder-api-skill". Compara running shoes en Amazon UK y Amazon Germany.

Resultado esperado:

Una comparación regional que señala diferencias de precios, fortaleza de los listados, disponibilidad, promociones e insignias de productos destacadas.

Usando "amazon-best-selling-products-finder-api-skill". Encuentra productos competidores para un nuevo listado de gaming mouse.

Resultado esperado:

Un informe de competidores que cubre bandas de precios comunes, volumen de reseñas, calidad de calificaciones, ofertas promocionales y señales de demanda visibles.

Auditoría de seguridad

Riesgo alto

v6 • 23/7/2026 Abrir el informe versionado

The skill deliberately contacts BrowserAct and runs a bundled Python script. Most secret, backtick, URL, and reconnaissance alerts are contextual false positives. However, it encourages API key disclosure and forwards an unrestricted marketplace URL to the remote workflow.

Archivos escaneados

199

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

SKILL.md:20-22 scripts/amazon_best_selling_products_finder_api.py:93-98

API Key Disclosure Solicitation

The skill tells the agent to wait for a user-provided API key, and the script explicitly asks users to provide it. This encourages credential disclosure through chat.

Both files directly request user collaboration to provide the BrowserAct key. The language is explicit, although local environment configuration is also offered.

Medio

scripts/amazon_best_selling_products_finder_api.py:17-25 scripts/amazon_best_selling_products_finder_api.py:101-105

Unrestricted Remote Browser Destination

The third CLI argument becomes a workflow marketplace URL without scheme or hostname validation. A caller can direct remote browser automation to unintended destinations.

The script forwards sys.argv[3] as Marketplace_url with no validation. The remote service behavior is not shown, so impact is limited to likely workflow misuse.

Elementos de revisión de capacidades (4)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:47-50

Ruby/shell backtick execution

```bash

The fenced block instructs the agent to run the bundled Python script with user-selected arguments. This is real external command execution.

Bajo

scripts/amazon_best_selling_products_finder_api.py:31

Python HTTP libraries

res = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, timeout=3

This POST sends the API key and search parameters to BrowserAct. The outbound request is an intended but security-relevant third-party network operation.

Bajo

scripts/amazon_best_selling_products_finder_api.py:48

Python HTTP libraries

status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time

This GET polls BrowserAct with the bearer authorization header and task identifier. It confirms deliberate third-party network access.

Bajo

scripts/amazon_best_selling_products_finder_api.py:15

Hardcoded URL

API_BASE_URL = "https://api.browseract.com/v2/workflow"

This constant fixes BrowserAct as the third-party API destination used by the live requests. The destination is expected but security-relevant.

Factores de riesgo

🌐 Acceso a red (10)

scripts/amazon_best_selling_products_finder_api.py:31 scripts/amazon_best_selling_products_finder_api.py:48 scripts/amazon_best_selling_products_finder_api.py:70 scripts/amazon_best_selling_products_finder_api.py:15 scripts/amazon_best_selling_products_finder_api.py:17 scripts/amazon_best_selling_products_finder_api.py:96 scripts/amazon_best_selling_products_finder_api.py:103 SKILL.md:22 SKILL.md:41 SKILL.md:42

🔑 Variables de entorno (10)

scripts/amazon_best_selling_products_finder_api.py:87 scripts/amazon_best_selling_products_finder_api.py:87 scripts/amazon_best_selling_products_finder_api.py:17 scripts/amazon_best_selling_products_finder_api.py:18 scripts/amazon_best_selling_products_finder_api.py:87 scripts/amazon_best_selling_products_finder_api.py:93 scripts/amazon_best_selling_products_finder_api.py:98 scripts/amazon_best_selling_products_finder_api.py:105 SKILL.md:4 SKILL.md:20

⚙️ Comandos externos (26)

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-amazon-best-selling-products-finder-api-skill/security.svg)](https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-amazon-best-selling-products-finder-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/browser-act-amazon-best-selling-products-finder-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

browser-act. (2026). amazon-best-selling-products-finder-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill/audits/6

Cita BibTeX

@techreport{browser-act-browser-act-amazon-best-selling-products-finder-api-skill-2026,
  author = {browser-act},
  title = {amazon-best-selling-products-finder-api-skill security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "amazon-best-selling-products-finder-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-amazon-best-selling-products-finder-api-skill:audit:6"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Analizar la demanda del mercado

Recopila listados de productos, calificaciones y señales de ventas para una palabra clave antes de dimensionar un mercado.

Comparar productos de competidores

Revisa precios, promociones, reseñas y disponibilidad de productos que compiten con un listado planificado.

Comprobar disponibilidad regional

Ejecuta la misma palabra clave en distintos marketplaces de Amazon para comparar presencia de productos y precios.

Prueba estos prompts

Búsqueda rápida de productos

Usa esta habilidad para buscar wireless earbuds en Amazon.com con un límite de 10. Muestra el estado de la tarea y cualquier resumen de productos devuelto.

Análisis de marketplace regional

Busca running shoes en Amazon UK con un límite de 15. Resume nombres de productos, precios, calificaciones, reseñas y disponibilidad.

Resumen de precios de competidores

Encuentra productos de gaming mouse más vendidos en Amazon.com. Destaca rangos de precios, solidez de reseñas, promociones y señales de ventas visibles.

Investigación de tendencias entre mercados

Ejecuta búsquedas separadas de portable monitors en Amazon.com y Amazon.de. Compara disponibilidad, patrones de precios, calificaciones e insignias de productos.

Mejores prácticas

Configura BROWSERACT_API_KEY en el entorno local antes de ejecutar el script.
Comienza con un límite de resultados pequeño para confirmar el flujo de trabajo y la calidad de la salida.
Valida los datos importantes de productos contra los listados de origen antes de tomar decisiones empresariales.

Evitar

No pegues claves de API en el chat ni en registros compartidos.
No ejecutes búsquedas grandes y repetidas sin comprobar los límites de tasa y los términos.
No trates las calificaciones, precios o señales de ventas como datos en tiempo real garantizados.

Preguntas frecuentes

¿Esta habilidad necesita una clave de API?

Sí. Requiere una clave de API de BrowserAct almacenada como BROWSERACT_API_KEY en el entorno local.

¿Extrae datos de Amazon directamente desde mi máquina?

No. El script envía solicitudes de flujo de trabajo a BrowserAct, que ejecuta el flujo de trabajo de navegador configurado.

¿Puedo elegir un marketplace de Amazon?

Sí. El script acepta una URL de marketplace como Amazon.com, Amazon UK o Amazon Germany.

¿Qué campos de producto se esperan?

La habilidad describe títulos, marcas, precios, calificaciones, reseñas, señales de ventas, disponibilidad, ASIN, insignias y enlaces de productos.

¿Los precios y calificaciones devueltos siempre están actualizados?

No. Los resultados dependen de BrowserAct, de la disponibilidad en Amazon y del momento en que se ejecuta el flujo de trabajo.

¿Hay un problema conocido en el script?

Sí. El flujo de consulta de estado actual parece devolver el control antes de que pueda ejecutarse el código de recuperación de resultados.

Detalles del desarrollador

Autor

browser-act

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/browser-act/skills/tree/main/solutions/ecommerce/amazon-best-selling-products-finder-api-skill

Ref.

a39a91716eadede5f4cdefd78178fed4e837a128

Actualidad del mantenimiento

25/7/2026

Uso

4 descargas · 67 vistas

Estructura de archivos

📁 scripts/

📄 amazon_best_selling_products_finder_api.py

📄 SKILL.md