Habilidades google-maps-api-skill

📦

google-maps-api-skill

Name: google-maps-api-skill
Author: browser-act

Revisión del contenido r2 Riesgo alto 🌐 Acceso a red🔑 Variables de entorno⚙️ Comandos externos

Extraer leads de negocios de Google Maps

La investigación de negocios locales puede ser lenta e inconsistente. Esta skill ejecuta flujos de trabajo de BrowserAct Google Maps para recopilar detalles empresariales estructurados a partir de una palabra clave y un país.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "google-maps-api-skill" from https://skillstore.io/skills/browser-act-google-maps-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-google-maps-api-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/browser-act-google-maps-api-skill.md Manifest firmado GET /api/skills/browser-act-google-maps-api-skill/manifest Lockfile firmado GET /api/skills/browser-act-google-maps-api-skill/lockfile

Pruébalo

Usando "google-maps-api-skill". Encontrar restaurantes de estilo turco en Berlín para descubrimiento local.

Resultado esperado:

Una lista concisa de restaurantes coincidentes con nombres, categorías, direcciones, sitios web y calificaciones.
Una nota breve sobre registros que carecen de números de teléfono o sitios web.

Usando "google-maps-api-skill". Investigar clínicas dentales en Phoenix para análisis competitivo.

Resultado esperado:

Un resumen agrupado por calificación y cantidad de reseñas, con los campos de contacto destacados para cada clínica.

Usando "google-maps-api-skill". Recopilar sitios web de cafeterías en Toronto para actualizar un directorio.

Resultado esperado:

Un resumen listo para tabla con nombre del negocio, sitio web, teléfono, dirección, categoría, calificación y estado del negocio.

Auditoría de seguridad

Riesgo alto

v6 • 23/7/2026 Abrir el informe versionado

The skill makes expected HTTPS requests to BrowserAct and reads its API key from the environment. Most alerts are false positives, but the instructions dangerously solicit the API key through conversation.

Archivos escaneados

200

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

SKILL.md:20-22 scripts/google_maps_api.py:96-101

API Key Solicitation in Conversation

The instructions ask users to provide an API key to the agent, risking exposure in conversation history and logs.

Both files explicitly tell users to provide the credential to the agent. Environment-only setup would avoid this disclosure path.

Elementos de revisión de capacidades (7)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

scripts/google_maps_api.py:101

Generic API/secret keys

print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)

The message tells users they may provide the API key to the agent. This can expose a credential in conversation history.

Alto

SKILL.md:20

Generic API/secret keys

Before running, check the `BROWSERACT_API_KEY` environment variable. If not set, do not take other m

The instruction tells the agent to ask and wait for the user to provide the API key. This encourages credential disclosure through conversation.

Bajo

scripts/google_maps_api.py:31

Python HTTP libraries

res = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, timeout=3

This request sends search parameters and a bearer credential to BrowserAct. The transfer is expected, but it is a real external network exposure.

Bajo

scripts/google_maps_api.py:52

Python HTTP libraries

status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time

This polling request sends the task identifier and bearer credential to BrowserAct. It is expected functionality with a real external dependency.

Bajo

scripts/google_maps_api.py:74

Python HTTP libraries

task_info = requests.get(f"{API_BASE_URL}/get-task?task_id={task_id}", headers=headers, timeout=30).

This request sends the task identifier and bearer credential to BrowserAct to retrieve results. It is an intentional external network call.

Bajo

scripts/google_maps_api.py:90

Python getenv function

api_key = os.getenv("BROWSERACT_API_KEY")

The script reads BROWSERACT_API_KEY from the process environment. This is legitimate credential access but remains security-sensitive.

Bajo

scripts/google_maps_api.py:90

getenv function call

api_key = os.getenv("BROWSERACT_API_KEY")

The getenv call accesses the BrowserAct credential required by the skill. The access is expected but exposes an environment secret to the script.

Factores de riesgo

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/browser-act-google-maps-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-google-maps-api-skill/security.svg)](https://skillstore.io/skills/browser-act-google-maps-api-skill?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/browser-act-google-maps-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-google-maps-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/browser-act-google-maps-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

browser-act. (2026). google-maps-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-google-maps-api-skill/audits/6

Cita BibTeX

@techreport{browser-act-browser-act-google-maps-api-skill-2026,
  author = {browser-act},
  title = {google-maps-api-skill security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-google-maps-api-skill/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "google-maps-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-google-maps-api-skill/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-google-maps-api-skill:audit:6"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear listas de leads locales

Encuentra negocios por categoría y país, y luego revisa detalles de contacto públicos para realizar contacto conforme a las normas.

Mapear la cobertura de competidores

Compara competidores locales por dirección, calificación, cantidad de reseñas, categoría y presencia de sitio web.

Enriquecer directorios empresariales

Recopila direcciones, números de teléfono, sitios web y campos de estado faltantes para registros de directorio existentes.

Prueba estos prompts

Encontrar cafeterías locales

Usa esta skill para encontrar cafeterías en Austin. Usa language en y country us. Resume nombres, direcciones, sitios web y calificaciones.

Comparar clínicas cercanas

Usa esta skill para buscar clínicas dentales en Toronto. Usa language en y country ca. Agrupa los resultados por rango de calificación y señala los sitios web faltantes.

Preparar revisión para contacto comercial

Usa esta skill para buscar empresas de limpieza comercial en gb. Devuelve nombre, teléfono, sitio web, categoría y estado del negocio. Excluye registros sin contactos públicos.

Comparar tres mercados

Ejecuta tres búsquedas de espacios de coworking en us, gb y au. Compara volumen, patrones de calificación, cobertura de sitios web y campos de contacto faltantes.

Mejores prácticas

Confirma que el usuario tiene derecho a recopilar y usar los datos empresariales solicitados.
Configura BROWSERACT_API_KEY en el entorno en lugar de pegarla en los prompts.
Comienza con palabras clave y códigos de país específicos antes de ejecutar búsquedas amplias de mercado.

Evitar

No uses la skill para spam, acoso o recopilación de datos personales restringidos.
No pegues claves de API en prompts, transcripciones compartidas o informes de incidencias.
No ejecutes búsquedas amplias repetidas sin revisar costos, límites de tasa y términos.

Preguntas frecuentes

¿Esta skill requiere una clave de API?

Sí. Requiere que BROWSERACT_API_KEY esté configurada en el entorno antes de ejecutar el script.

¿Qué datos empresariales puede recopilar?

Busca nombres, categorías, direcciones, números de teléfono, sitios web, calificaciones, cantidades de reseñas y estado del negocio.

¿Ejecuta código local?

Sí. La skill ejecuta un script de Python que llama a la API de BrowserAct y consulta el estado de la tarea.

¿La salida siempre está completa?

No. La completitud depende del flujo de trabajo ascendente, de los listados de Google Maps y del comportamiento actual del script.

¿Puedo usarla para contacto comercial de ventas?

Úsala solo para contacto comercial lícito que respete el consentimiento, los términos de la plataforma y las normas de marketing aplicables.

¿Qué herramientas de IA admiten esta skill?

Los metadatos enumeran Claude, Codex y Claude Code como herramientas compatibles.

Detalles del desarrollador

Autor

browser-act

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/browser-act/skills/tree/main/solutions/lead-generation/google-maps-api-skill

Ref.

a39a91716eadede5f4cdefd78178fed4e837a128

Actualidad del mantenimiento

24/7/2026

Uso

9 descargas · 62 vistas

Estructura de archivos

📁 scripts/

📄 google_maps_api.py

📄 SKILL.md