Habilidades amazon-competitor-analyzer

📦

amazon-competitor-analyzer

Name: amazon-competitor-analyzer
Author: browser-act

Revisión del contenido r2 Riesgo medio 🌐 Acceso a red🔑 Variables de entorno📁 Acceso al sistema de archivos⚙️ Comandos externos

Analizar competidores de Amazon

La investigación manual de competidores entre Amazon ASINs es lenta e inconsistente. Esta habilidad recopila datos de productos de BrowserAct y crea informes de análisis en CSV, Markdown y JSON.

Compatible con: Claude Codex Code(CC)

⚠️ 50 Deficiente

Maintain this Skill? Claim it ⚠️ 50 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "amazon-competitor-analyzer" from https://skillstore.io/skills/browser-act-amazon-competitor-analyzer.md and its manifest at https://skillstore.io/api/skills/browser-act-amazon-competitor-analyzer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/browser-act-amazon-competitor-analyzer.md Manifest firmado GET /api/skills/browser-act-amazon-competitor-analyzer/manifest Lockfile firmado GET /api/skills/browser-act-amazon-competitor-analyzer/lockfile

Pruébalo

Usando "amazon-competitor-analyzer". Analiza tres ASINs de auriculares por precio y solidez de reseñas.

Resultado esperado:

Una tabla CSV enumera cada ASIN, título, marca, precio, calificación, recuento de reseñas, peso y características.
Un informe Markdown muestra el rango de precios y el producto con mejor calificación.
Un informe de datos estructurados conserva los resultados sin procesar de productos y las comparaciones calculadas.

Usando "amazon-competitor-analyzer". Crea una instantánea de competidores para el lanzamiento de un nuevo producto.

Resultado esperado:

El informe identifica la dispersión de precios, los líderes en calificación, los líderes en volumen de reseñas y las diferencias visibles de características para los ASINs proporcionados.

Usando "amazon-competitor-analyzer". Exporta datos de competidores de Amazon para revisión en hoja de cálculo.

Resultado esperado:

La habilidad guarda un archivo compatible con hojas de cálculo con los campos principales del producto y un informe escrito separado para revisión.

Auditoría de seguridad

Riesgo medio

v6 • 23/7/2026 Abrir el informe versionado

Most high-severity detections are false positives from placeholders, expected credential handling, Markdown fences, and documented environment setup. The executable makes disclosed BrowserAct requests and writes reports to user-selected directories. CLI secrets and unescaped spreadsheet fields remain meaningful risks.

Archivos escaneados

502

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Medio

amazon_competitor_analyzer.py:345

API Key Exposed Through Command Arguments

The --api-key option places a credential in command arguments, which may persist in shell history and appear in process listings.

The argparse option directly accepts the API key as a command-line value, a well-established local credential exposure path.

Medio

amazon_competitor_analyzer.py:229-240

Spreadsheet Formula Injection in CSV Reports

Externally sourced product fields are written to CSV without neutralizing formula prefixes, which can trigger formulas when a report opens.

Product title, brand, and feature values flow from the API response into csv.writer without checks for equals, plus, minus, or at signs.

Medio

SKILL.md:49-53 .env.example:2-5

Incomplete Secret Storage Guidance

Setup directs users to store a real key in .env without warning them to exclude that file from version control.

Both files explicitly direct creation of a credential-bearing .env file, while the reviewed setup text provides no source-control warning.

Elementos de revisión de capacidades (12)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

amazon_competitor_analyzer.py:219

Python file write/append

with open(output_path, 'w', newline='', encoding='utf-8') as f:

CSV output uses write mode and can truncate an existing file at the selected destination. No collision check or overwrite confirmation exists.

Medio

amazon_competitor_analyzer.py:251

Python file write/append

with open(output_path, 'w', encoding='utf-8') as f:

Markdown output uses write mode and can truncate an existing file at the selected destination. No collision check or overwrite confirmation exists.

Medio

amazon_competitor_analyzer.py:311

Python file write/append

with open(output_path, 'w', encoding='utf-8') as f:

JSON output uses write mode and can truncate an existing file at the selected destination. No collision check or overwrite confirmation exists.

Medio

amazon_competitor_analyzer.py:328

Python os file operations

os.makedirs(output_dir, exist_ok=True)

The library function creates a caller-selected directory and then writes three predictable files there. This is disclosed but modifies the filesystem.

Medio

amazon_competitor_analyzer.py:357

Python os file operations

os.makedirs(args.output, exist_ok=True)

The CLI creates the user-selected output directory before writing reports. Existing report files can be replaced without confirmation.

Bajo

amazon_competitor_analyzer.py:83

Python HTTP libraries

response = requests.post(

The POST sends an ASIN and bearer credential to the fixed BrowserAct API. This disclosed integration still creates third-party network exposure.

Bajo

amazon_competitor_analyzer.py:108

Python HTTP libraries

response = requests.get(

The GET polls BrowserAct with the bearer credential and task identifier. It is intended but confirms external network access.

Bajo

amazon_competitor_analyzer.py:132

Python HTTP libraries

response = requests.get(

The GET retrieves task results from BrowserAct using the bearer credential. It is intended but confirms external network access.

Bajo

amazon_competitor_analyzer.py:45

Hardcoded URL

API_BASE_URL = "https://api.browseract.com/v2/workflow"

This constant fixes all workflow traffic to api.browseract.com. The known HTTPS endpoint limits scope, but network access is real.

Bajo

amazon_competitor_analyzer.py:39

Python environment access

os.environ.setdefault(key, value.strip())

The fallback parser imports every key-value entry from the local .env file into the process environment. This broad mutation exceeds the single required key.

Bajo

amazon_competitor_analyzer.py:28

dotenv library

load_dotenv(env_file)

load_dotenv reads all entries from the script-local .env file into the process environment. This is expected configuration access but is broader than one key.

Bajo

amazon_competitor_analyzer.py:28

Python dotenv loader

load_dotenv(env_file)

The loader reads the entire script-local .env file into the process environment. The behavior is disclosed but accesses more than the required variable.

Factores de riesgo

🌐 Acceso a red (8)

.env.example:3 amazon_competitor_analyzer.py:83 amazon_competitor_analyzer.py:108 amazon_competitor_analyzer.py:132 amazon_competitor_analyzer.py:45 SKILL.md:42 SKILL.md:44 SKILL.md:114

🔑 Variables de entorno (22)

📁 Acceso al sistema de archivos (5)

amazon_competitor_analyzer.py:219 amazon_competitor_analyzer.py:251 amazon_competitor_analyzer.py:311 amazon_competitor_analyzer.py:328 amazon_competitor_analyzer.py:357

⚙️ Comandos externos (15)

SKILL.md:49 SKILL.md:51-54 SKILL.md:54-58 SKILL.md:58-60 SKILL.md:60-66 SKILL.md:66-68 SKILL.md:68-72 SKILL.md:72-74 SKILL.md:74-78 SKILL.md:78-80 SKILL.md:80-101 SKILL.md:101-103 SKILL.md:103-106 SKILL.md:106-108 SKILL.md:108-127

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/browser-act-amazon-competitor-analyzer/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-amazon-competitor-analyzer/security.svg)](https://skillstore.io/skills/browser-act-amazon-competitor-analyzer?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/browser-act-amazon-competitor-analyzer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-amazon-competitor-analyzer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/browser-act-amazon-competitor-analyzer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

browser-act. (2026). amazon-competitor-analyzer security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-amazon-competitor-analyzer/audits/6

Cita BibTeX

@techreport{browser-act-browser-act-amazon-competitor-analyzer-2026,
  author = {browser-act},
  title = {amazon-competitor-analyzer security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-amazon-competitor-analyzer/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "amazon-competitor-analyzer security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-amazon-competitor-analyzer/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-amazon-competitor-analyzer:audit:6"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Comparar listados rivales

Revisa diferencias de precio, calificación, volumen de reseñas y características entre Amazon ASINs competidores.

Comparar especificaciones de productos

Recopila detalles estructurados de productos antes de actualizar especificaciones, posicionamiento o planes de lanzamiento.

Preparar investigación para clientes

Genera informes repetibles en CSV y Markdown para proyectos de análisis de marketplace.

Prueba estos prompts

Analizar un ASIN

Usa esta habilidad para analizar ASIN B09G9GB4MG y guardar los informes en ./output.

Comparar varios ASINs

Analiza estos Amazon ASINs juntos: B09G9GB4MG, B08N5WRWNW y B07ABC1111. Resume las diferencias de precio y reseñas.

Crear una instantánea de precios

Ejecuta el analizador con estos ASINs de competidores y destaca el precio más bajo, el precio más alto y el perfil de reseñas más sólido.

Crear un informe de mercado

Analiza este conjunto de ASINs, genera todos los formatos de informe y luego usa el informe Markdown para identificar fortalezas y brechas del producto.

Mejores prácticas

Usa variables de entorno para la clave API de BrowserAct en lugar de argumentos de línea de comandos.
Ejecuta el análisis en un conjunto enfocado de ASINs comparables para obtener señales de precio y reseñas más claras.
Guarda cada ejecución en un directorio de salida único para conservar informes anteriores.

Evitar

No ejecutes la habilidad sin comprobar los límites de la cuenta de BrowserAct y los costos de uso de API.
No trates los datos de productos extraídos como definitivos sin revisar la calidad de la página fuente.
No almacenes informes con investigación confidencial de clientes en directorios compartidos.

Preguntas frecuentes

¿Qué clave API requiere esta habilidad?

Requiere una clave API de BrowserAct en la variable de entorno BROWSERACT_API_KEY.

¿Funciona sin acceso de red?

No. Debe llamar a la API de flujo de trabajo de BrowserAct para recopilar datos de productos.

¿Qué entradas acepta?

Acepta uno o más valores Amazon ASIN de 10 caracteres.

¿Qué archivos crea?

Puede crear informes CSV, Markdown y de datos estructurados llamados amazon_analysis en el directorio de salida.

¿Puede analizar en profundidad el sentimiento de las reseñas?

No. El código incluido compara calificaciones y recuentos de reseñas, pero no realiza análisis avanzado de sentimiento.

¿Pueden usarla Claude, Codex y Claude Code?

Sí. El informe marca compatibilidad con Claude, Codex y Claude Code.

Detalles del desarrollador

Autor

browser-act

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/browser-act/skills/tree/main/solutions/ecommerce/amazon-competitor-analyzer

Ref.

a39a91716eadede5f4cdefd78178fed4e837a128

Actualidad del mantenimiento

24/7/2026

Uso

4 descargas · 83 vistas

Estructura de archivos

📄 .env.example

📄 amazon_competitor_analyzer.py

📄 SKILL.md