Habilidades reddit-competitor-analysis-api-skill
📦
reddit-competitor-analysis-api-skill
Revisión del contenido r2 Riesgo medio 🌐 Acceso a red🔑 Variables de entorno⚙️ Comandos externos
Analizar menciones de competidores en Reddit
Los equipos necesitan evidencia fiable de Reddit para la investigación de competidores y la escucha social. Esta skill recopila publicaciones y comentarios estructurados mediante BrowserAct.
Compatible con: Claude Codex Code(CC)
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "reddit-competitor-analysis-api-skill" from https://skillstore.io/skills/browser-act-reddit-competitor-analysis-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-reddit-competitor-analysis-api-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "reddit-competitor-analysis-api-skill". Encuentra menciones en Reddit de un competidor de la última semana.
Resultado esperado:
- Una lista de publicaciones relevantes de Reddit con títulos, subreddits, marcas de tiempo y recuentos de interacción.
- Los comentarios seleccionados incluyen nombres de autores, marcas de tiempo, votos positivos, nivel de anidamiento y contexto de respuesta.
- El resultado puede respaldar un informe manual de análisis de competidores.
Usando "reddit-competitor-analysis-api-skill". Investiga quejas de clientes sobre una categoría de producto.
Resultado esperado:
- Los comentarios agrupados de Reddit muestran quejas comunes, funciones solicitadas y puntos de comparación.
- Cada elemento incluye contexto de la fuente para que los revisores puedan verificar manualmente la conversación.
Usando "reddit-competitor-analysis-api-skill". Monitorea la reacción a un nuevo lanzamiento de producto.
Resultado esperado:
- Se recopilan conversaciones recientes con popularidad de la publicación y detalle de comentarios.
- La salida destaca evidencia sin procesar para análisis posterior, no puntuación automatizada de sentimiento.
Auditoría de seguridad
Riesgo mediov6 • 23/7/2026 Abrir el informe versionado
The skill makes expected authenticated requests to BrowserAct and explicitly runs its bundled Python script. Most high alerts and Markdown backtick alerts are false positives. However, instructions to collect an API key are high risk, and the shell template may permit unsafe argument insertion.
2
Archivos escaneados
225
Líneas analizadas
11
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (1)
Medio
User Input May Reach a Shell Command
The skill tells agents to place user-selected search values into a command-string template without defining escaping or argument-array execution. Quotes alone do not safely handle embedded shell characters.
The documented exec interface uses a command string and parameters selected from user requests. Exploitation depends on how the hosting agent performs substitution.
Elementos de revisión de capacidades (11)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Alto
Generic API/secret keys
print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)
The message tells users they may provide an API key directly to the agent. That guidance can expose a reusable credential in conversation history.
Alto
Generic API/secret keys
Before running, you must check the `BROWSERACT_API_KEY` environment variable. If it is not set, do n
The instruction tells the agent to request and wait for the user to provide an API key. This encourages disclosure of a reusable secret in chat.
Medio
Ruby/shell backtick execution
The Agent should execute the following independent script to achieve "one-line command to get result
The text explicitly directs the agent to execute the bundled Python script. User-derived arguments require secure process invocation to avoid shell interpretation.
Medio
Ruby/shell backtick execution
```bash
The cited code block contains a Python command with placeholders for request-derived arguments. This is real external command execution despite the misleading pattern name.
Medio
Ruby/shell backtick execution
1. **Run in background mode (using JSON parameters for `exec` tool):**
The cited lines direct the agent to invoke the Python script through an exec tool in background mode. That is explicit process execution.
Medio
Ruby/shell backtick execution
- `command`: `"python3 -u ./scripts/reddit_competitor_analysis_api.py ..."`
This line supplies a command string that runs the bundled Python script. It is a real external command, although the path is fixed.
Medio
Ruby/shell backtick execution
- `command`: `"python3 -u ./scripts/reddit_competitor_analysis_api.py ..."`
The line provides another command string for executing the bundled Python script. It therefore represents real external command behavior.
Bajo
Python HTTP libraries
res = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, timeout=3
The script sends search parameters and a bearer credential to BrowserAct. This expected third-party request still exposes user data to an external service.
Bajo
Python HTTP libraries
status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time
The script polls BrowserAct over the network with the bearer credential and task identifier. This is intended but creates an external-service trust dependency.
Bajo
Python HTTP libraries
task_info = requests.get(f"{API_BASE_URL}/get-task?task_id={task_id}", headers=headers, timeout=30).
The script retrieves task results from BrowserAct using an authenticated network request. Returned Reddit data therefore depends on an external service.
Bajo
Hardcoded URL
API_BASE_URL = "https://api.browseract.com/v2/workflow"
This constant fixes the destination for authenticated requests to api.browseract.com. The domain matches the stated service, but external transmission remains a low risk.
Factores de riesgo
🌐 Acceso a red (6)
🔑 Variables de entorno (10)
scripts/reddit_competitor_analysis_api.py:90 scripts/reddit_competitor_analysis_api.py:90 scripts/reddit_competitor_analysis_api.py:17 scripts/reddit_competitor_analysis_api.py:18 scripts/reddit_competitor_analysis_api.py:90 scripts/reddit_competitor_analysis_api.py:96 scripts/reddit_competitor_analysis_api.py:101 scripts/reddit_competitor_analysis_api.py:110 SKILL.md:4 SKILL.md:20
⚙️ Comandos externos (42)
SKILL.md:20 SKILL.md:28 SKILL.md:30 SKILL.md:33 SKILL.md:35 SKILL.md:36 SKILL.md:39 SKILL.md:41 SKILL.md:42 SKILL.md:45 SKILL.md:47 SKILL.md:48 SKILL.md:51 SKILL.md:53 SKILL.md:56 SKILL.md:58-61 SKILL.md:61-64 SKILL.md:64-73 SKILL.md:73-74 SKILL.md:74 SKILL.md:75 SKILL.md:76 SKILL.md:79 SKILL.md:80 SKILL.md:81 SKILL.md:84 SKILL.md:85 SKILL.md:86 SKILL.md:90-91 SKILL.md:91-92 SKILL.md:92-93 SKILL.md:93-94 SKILL.md:94-95 SKILL.md:95-96 SKILL.md:96-97 SKILL.md:97-98 SKILL.md:98-99 SKILL.md:99-100 SKILL.md:100-101 SKILL.md:101-107 SKILL.md:107-108 SKILL.md:108
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/browser-act-reddit-competitor-analysis-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/browser-act-reddit-competitor-analysis-api-skill?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/browser-act-reddit-competitor-analysis-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-reddit-competitor-analysis-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/browser-act-reddit-competitor-analysis-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
browser-act. (2026). reddit-competitor-analysis-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-reddit-competitor-analysis-api-skill/audits/6Cita BibTeX
@techreport{browser-act-browser-act-reddit-competitor-analysis-api-skill-2026,
author = {browser-act},
title = {reddit-competitor-analysis-api-skill security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/browser-act-reddit-competitor-analysis-api-skill/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "reddit-competitor-analysis-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-reddit-competitor-analysis-api-skill/audits/6"
identifiers:
- type: other
value: "skillstore:browser-act-reddit-competitor-analysis-api-skill:audit:6"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Alto 45
Arquitectura
85
Mantenibilidad
87
Contenido
69
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Hacer seguimiento de tendencias de conversación sobre competidores
Recopila publicaciones y comentarios recientes de Reddit que mencionan competidores concretos.
Investigar puntos de dolor de los clientes
Reúne comentarios de Reddit sobre alternativas, preocupaciones de precio y funciones faltantes.
Crear conjuntos de datos de investigación cualitativa
Exporta datos estructurados de conversaciones de Reddit para una revisión manual y etiquetado más profundos.
Prueba estos prompts
Encontrar menciones recientes
Busca en Reddit menciones recientes de [brand or competitor]. Usa la última semana y recopila hasta 10 comentarios por publicación.
Comparar dos competidores
Recopila conversaciones de Reddit sobre [competitor A] y [competitor B]. Céntrate en comentarios sobre el producto del último mes.
Investigar un tema de mercado
Busca en Reddit [market topic]. Ordena las publicaciones por relevancia y los comentarios por mejores. Devuelve temas y evidencia representativa.
Monitorear la reacción a un lanzamiento
Haz seguimiento de la reacción en Reddit a [launch name] durante la última semana. Separa comentarios positivos, objeciones, comparaciones y preguntas sin resolver.
Mejores prácticas
- Guarda la clave de API de BrowserAct en una variable de entorno o un gestor de secretos.
- Usa palabras clave específicas, rangos de fechas y límites de comentarios para reducir resultados ruidosos.
- Revisa las políticas de datos de Reddit antes de almacenar, compartir o publicar comentarios recopilados.
Evitar
- No pidas a los usuarios que peguen claves de API en prompts de chat.
- No ejecutes búsquedas amplias sin una pregunta de investigación clara o un rango de fechas.
- No trates los comentarios extraídos como análisis de sentimiento sin revisión humana.
Preguntas frecuentes
¿Qué hace esta skill?
Recopila publicaciones y comentarios de Reddit mediante el flujo de trabajo de Reddit de BrowserAct para investigación de competidores y de mercado.
¿Requiere una clave de API?
Sí. Requiere BROWSERACT_API_KEY para autenticar solicitudes a BrowserAct.
¿Adónde van los datos?
El script local envía parámetros de búsqueda a BrowserAct API y recupera los resultados del flujo de trabajo.
¿Puede puntuar el sentimiento automáticamente?
No. Recopila evidencia estructurada. La puntuación de sentimiento requiere un paso de análisis separado.
¿Cuánto puede tardar una ejecución?
Las tareas de BrowserAct pueden tardar varios minutos. El script consulta el estado hasta que finaliza o se agota el tiempo de espera.
¿Funciona con Claude, Codex y Claude Code?
Sí. Los metadatos indican Claude, Codex y Claude Code como herramientas compatibles.
Detalles del desarrollador
Autor
browser-actLicencia
MIT
Revisión de Skillstore
r2
Aviso de versión
El autor no declaró una versión.
Ref.
a39a91716eadede5f4cdefd78178fed4e837a128
Actualidad del mantenimiento
24/7/2026
Uso
4 descargas · 111 vistas
Estructura de archivos