Habilidades github-project-contributor-finder-api-skill

📦

github-project-contributor-finder-api-skill

Name: github-project-contributor-finder-api-skill
Author: browser-act

Revisión del contenido r2 Riesgo alto 🌐 Acceso a red🔑 Variables de entorno⚙️ Comandos externos

Encontrar colaboradores de GitHub y responsables de repositorios

Encontrar proyectos activos de GitHub y contactos de colaboradores requiere un trabajo de búsqueda repetitivo. Esta skill consulta BrowserAct para devolver métricas de repositorios y detalles de perfiles públicos de colaboradores.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "github-project-contributor-finder-api-skill" from https://skillstore.io/skills/browser-act-github-project-contributor-finder-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-github-project-contributor-finder-api-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/browser-act-github-project-contributor-finder-api-skill.md Manifest firmado GET /api/skills/browser-act-github-project-contributor-finder-api-skill/manifest Lockfile firmado GET /api/skills/browser-act-github-project-contributor-finder-api-skill/lockfile

Pruébalo

Usando "github-project-contributor-finder-api-skill". Find browser automation repositories with at least 100 stars.

Resultado esperado:

Una lista de repositorios coincidentes con nombres, propietarios, URLs, descripciones, recuentos de estrellas y detalles de perfiles públicos de colaboradores.

Usando "github-project-contributor-finder-api-skill". Find React framework projects updated after 2026-01-01.

Resultado esperado:

Repositorios recientes coincidentes, cada uno asociado con biografías de colaboradores, enlaces de perfil, sitios web personales y usuarios de Twitter cuando estén presentes.

Usando "github-project-contributor-finder-api-skill". Map contributors for machine learning repositories with 1000 or more stars.

Resultado esperado:

Un resumen listo para investigación de proyectos activos y perfiles públicos de colaboradores para revisión de reclutamiento o alianzas.

Auditoría de seguridad

Riesgo alto

v6 • 23/7/2026 Abrir el informe versionado

The BrowserAct requests are expected but transmit search parameters and a bearer credential to a third-party service. Most static matches are benign Markdown or scoped credential handling, but the skill asks users to provide API keys directly. Raw GitHub-derived text and aggregated contact details also create prompt-injection, privacy, and compliance risks.

Archivos escaneados

250

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

SKILL.md:75-91 scripts/github_project_contributor_finder_api.py:93-104 scripts/github_project_contributor_finder_api.py:130-132

Untrusted External Content Reaches Agent Output

Repository descriptions and contributor profiles can contain attacker-controlled text. The script returns and prints BrowserAct results without separating data from agent instructions.

The documented fields include repository descriptions and contributor bios, while the script prints the returned string unchanged. These public fields are controlled by external GitHub users.

Medio

SKILL.md:85-91 SKILL.md:106-116

Personal Data Aggregation for Outreach

The skill collects public websites and social handles for recruiting, marketing, competitor analysis, and talent mapping. Bulk aggregation can enable unsolicited profiling.

The skill explicitly lists personal websites and Twitter handles as output and names recruiting, developer outreach, lead generation, and talent mapping as intended uses.

Elementos de revisión de capacidades (6)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

scripts/github_project_contributor_finder_api.py:121

Generic API/secret keys

print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)

The error message tells the user to provide an API key directly to the agent. Encouraging secret disclosure in conversation can expose the credential through chat history or logs.

Alto

SKILL.md:20

Generic API/secret keys

Before running, check the `BROWSERACT_API_KEY` environment variable. If not set, do not take other m

The instruction explicitly asks the agent to wait for the user to provide a missing API key. This promotes unsafe secret sharing instead of secure environment configuration.

Bajo

scripts/github_project_contributor_finder_api.py:38

Python HTTP libraries

res = requests.post(

The POST sends the BrowserAct bearer credential and user search parameters to api.browseract.com. This transfer is required for the skill but creates real third-party network exposure.

Bajo

scripts/github_project_contributor_finder_api.py:65

Python HTTP libraries

status_res = requests.get(

The polling request sends the bearer credential and task identifier to BrowserAct. This is expected API traffic but remains an external data transfer.

Bajo

scripts/github_project_contributor_finder_api.py:93

Python HTTP libraries

task_info = requests.get(

The result request sends the bearer credential and task identifier to BrowserAct. The call is intentional, but it depends on an external service receiving sensitive authentication data.

Bajo

scripts/github_project_contributor_finder_api.py:15

Hardcoded URL

API_BASE_URL = "https://api.browseract.com/v2/workflow"

This constant is the external BrowserAct endpoint used for authenticated requests. It matches the declared function but establishes a third-party network dependency.

Factores de riesgo

🌐 Acceso a red (8)

scripts/github_project_contributor_finder_api.py:38 scripts/github_project_contributor_finder_api.py:65 scripts/github_project_contributor_finder_api.py:93 scripts/github_project_contributor_finder_api.py:15 scripts/github_project_contributor_finder_api.py:51 scripts/github_project_contributor_finder_api.py:119 SKILL.md:22 SKILL.md:100

🔑 Variables de entorno (10)

scripts/github_project_contributor_finder_api.py:115 scripts/github_project_contributor_finder_api.py:115 scripts/github_project_contributor_finder_api.py:18 scripts/github_project_contributor_finder_api.py:23 scripts/github_project_contributor_finder_api.py:115 scripts/github_project_contributor_finder_api.py:116 scripts/github_project_contributor_finder_api.py:121 scripts/github_project_contributor_finder_api.py:130 SKILL.md:4 SKILL.md:20

⚙️ Comandos externos (34)

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/browser-act-github-project-contributor-finder-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-github-project-contributor-finder-api-skill/security.svg)](https://skillstore.io/skills/browser-act-github-project-contributor-finder-api-skill?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/browser-act-github-project-contributor-finder-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-github-project-contributor-finder-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/browser-act-github-project-contributor-finder-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

browser-act. (2026). github-project-contributor-finder-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-github-project-contributor-finder-api-skill/audits/6

Cita BibTeX

@techreport{browser-act-browser-act-github-project-contributor-finder-api-skill-2026,
  author = {browser-act},
  title = {github-project-contributor-finder-api-skill security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-github-project-contributor-finder-api-skill/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "github-project-contributor-finder-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-github-project-contributor-finder-api-skill/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-github-project-contributor-finder-api-skill:audit:6"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Buscar candidatos open source

Encuentra colaboradores activos en un área técnica específica y revisa los detalles de sus perfiles públicos de GitHub.

Mapear comunidades de desarrolladores

Identifica repositorios actualizados recientemente y perfiles de colaboradores para programas de comunidad o investigación de alianzas.

Investigar mercados de repositorios

Recopila métricas y descripciones de repositorios para comparar la actividad de proyectos en una categoría de software.

Prueba estos prompts

Búsqueda básica de repositorios

Find GitHub repositories about browser automation with at least 100 stars.

Descubrimiento de proyectos recientes

Find React framework repositories with at least 1000 stars updated after 2026-01-01. Return five projects.

Lista de contacto con colaboradores

Find machine learning repositories updated after 2025-06-01. Include public contributor websites and Twitter handles when available.

Análisis competitivo del ecosistema

Search two pages of browser automation repositories with at least 500 stars. Summarize owners, contributors, and project positioning.

Mejores prácticas

Configura BROWSERACT_API_KEY en el entorno local antes de ejecutar la skill.
Usa palabras clave específicas y límites de páginas razonables para reducir la recopilación innecesaria de datos.
Revisa las obligaciones de contacto y privacidad antes de usar detalles de contacto de colaboradores.

Evitar

No pegues claves de API en el chat ni las confirmes en archivos.
No uses búsquedas amplias para recolectar grandes listas de contactos sin un propósito legal.
No reintentes automáticamente fallos de autorización o concurrencia.

Preguntas frecuentes

¿Qué servicio usa esta skill?

Usa el flujo de trabajo BrowserAct GitHub Project and Contributor Finder mediante un script de Python.

¿Requiere una clave de API?

Sí. El script lee BROWSERACT_API_KEY desde el entorno local.

¿Qué datos de GitHub puede devolver?

Puede devolver metadatos de repositorios y campos de perfiles públicos de colaboradores documentados por el flujo de trabajo.

¿Puede buscar por actividad del repositorio?

Sí. El parámetro updated filtra repositorios por fecha de última actualización.

¿Ejecuta automatización local del navegador?

No se muestra automatización local del navegador. El script llama a endpoints de flujos de trabajo alojados de BrowserAct.

¿Es adecuada para contacto de marketing?

Úsala solo con consentimiento, revisión legal y cumplimiento de las políticas de la plataforma.

Detalles del desarrollador

Autor

browser-act

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/browser-act/skills/tree/main/solutions/lead-generation/github-project-contributor-finder-api-skill

Ref.

a39a91716eadede5f4cdefd78178fed4e837a128

Actualidad del mantenimiento

24/7/2026

Uso

5 descargas · 141 vistas

Estructura de archivos

📁 scripts/

📄 github_project_contributor_finder_api.py

📄 SKILL.md