Habilidades social-media-finder-skill
📦

social-media-finder-skill

Revisión del contenido r2 Riesgo alto 🌐 Acceso a red🔑 Variables de entorno⚙️ Comandos externos

Encontrar perfiles públicos en redes sociales

Encontrar perfiles sociales oficiales en distintas plataformas es lento y propenso a errores. Esta habilidad ejecuta un flujo de trabajo de BrowserAct, devuelve datos de perfiles y proporciona un enlace CSV cuando está disponible.

Compatible con: Claude Codex Code(CC)
⚠️ 38 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente
Review the Skillstore skill "social-media-finder-skill" from https://skillstore.io/skills/browser-act-social-media-finder-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-social-media-finder-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/browser-act-social-media-finder-skill.md Manifest firmado GET /api/skills/browser-act-social-media-finder-skill/manifest Lockfile firmado GET /api/skills/browser-act-social-media-finder-skill/lockfile

Pruébalo

Usando "social-media-finder-skill". Encuentra perfiles públicos en redes sociales de Acme Robotics.

Resultado esperado:

  • Se encontraron perfiles probables en LinkedIn, Instagram y X.
  • Los datos devueltos incluyen URL de perfiles, títulos de páginas, descripciones y recuentos de seguidores cuando están disponibles.
  • Hay un enlace de descarga CSV disponible en el resultado de BrowserAct.

Usando "social-media-finder-skill". Revisa mi huella social pública para Jordan Lee.

Resultado esperado:

  • El flujo de trabajo devolvió varios perfiles que pueden coincidir con el nombre proporcionado.
  • Cada coincidencia requiere revisión manual antes de tratarse como la misma persona.
  • El resultado incluye un enlace CSV para revisión de seguimiento.

Usando "social-media-finder-skill". Encuentra perfiles de una empresa, pero falta la clave API.

Resultado esperado:

  • La tarea no puede ejecutarse hasta que BROWSERACT_API_KEY esté configurada.
  • Configura la clave en el entorno o en un gestor de secretos antes de reintentarlo.

Auditoría de seguridad

Riesgo alto
v6 • 23/7/2026 Abrir el informe versionado

Most static alerts are false positives caused by expected BrowserAct requests, environment-variable access, Markdown formatting, and API error handling. The skill does ask users to provide an API key to the agent and lacks clear safeguards for shell interpolation and privacy-sensitive searches.

2
Archivos escaneados
207
Líneas analizadas
2
Elementos de revisión
0
Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto
SKILL.md:25-39
Shell Injection Through Search Input
The agent is told to place a user-selected person or brand name into a shell invocation without validation or structured argument guidance. Shell metacharacters could execute commands if the value is interpolated into the example command.
The documentation connects a user-controlled parameter to a Bash command, but the shown value is quoted and fixed. Exploitability depends on how the agent substitutes input.
Medio
SKILL.md:70-80
Privacy-Invasive Personal Profile Aggregation
The skill promotes finding named individuals for candidate research, identity verification, reconnecting, and digital-footprint analysis. Aggregating public profiles without consent can enable stalking, discrimination, harassment, or covert screening.
The listed use cases explicitly target identifiable people and sensitive decision contexts. The data may be public, so harmful use is possible rather than certain.
Elementos de revisión de capacidades (2)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto
scripts/social_media_finder.py:118
Generic API/secret keys
print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)
The error message tells users they may provide the API key to the agent. Sharing credentials through conversation can expose them in logs or model context.
Alto
SKILL.md:20
Generic API/secret keys
Before running, check the `BROWSERACT_API_KEY` environment variable. If not set, do not take other m
The instruction explicitly tells the agent to ask the user to provide an API key. Secrets entered in conversation may be retained or exposed beyond the process environment.

Factores de riesgo

🌐 Acceso a red (8)
scripts/social_media_finder.py:34 scripts/social_media_finder.py:61 scripts/social_media_finder.py:89 scripts/social_media_finder.py:15 scripts/social_media_finder.py:47 scripts/social_media_finder.py:116 SKILL.md:22 SKILL.md:64
🔑 Variables de entorno (10)
scripts/social_media_finder.py:107 scripts/social_media_finder.py:107 scripts/social_media_finder.py:18 scripts/social_media_finder.py:23 scripts/social_media_finder.py:107 scripts/social_media_finder.py:113 scripts/social_media_finder.py:118 scripts/social_media_finder.py:123 SKILL.md:4 SKILL.md:20
⚙️ Comandos externos (16)
SKILL.md:20 SKILL.md:29 SKILL.md:30 SKILL.md:31 SKILL.md:32 SKILL.md:37-40 SKILL.md:40-43 SKILL.md:43-50 SKILL.md:50-51 SKILL.md:51-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55-61 SKILL.md:61-62 SKILL.md:62
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado
Evaluación de seguridad

Copiar enlace del informe

https://skillstore.io/skills/browser-act-social-media-finder-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-social-media-finder-skill/security.svg)](https://skillstore.io/skills/browser-act-social-media-finder-skill?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/browser-act-social-media-finder-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-social-media-finder-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/browser-act-social-media-finder-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citas académicas (APA · BibTeX · CFF)

Cita APA

browser-act. (2026). social-media-finder-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-social-media-finder-skill/audits/6

Cita BibTeX

@techreport{browser-act-browser-act-social-media-finder-skill-2026, author = {browser-act}, title = {social-media-finder-skill security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/browser-act-social-media-finder-skill/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "social-media-finder-skill security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "browser-act" date-released: "2026-07-23" url: "https://skillstore.io/skills/browser-act-social-media-finder-skill/audits/6" identifiers: - type: other value: "skillstore:browser-act-social-media-finder-skill:audit:6" description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio
45
Arquitectura
85
Mantenibilidad
87
Contenido
69
Comunidad
83
Cumplimiento de la especificación

Lo que puedes crear

Mapear la presencia de una marca

Encuentra canales sociales públicos de una empresa antes de una auditoría de marketing o una revisión de soporte.

Investigar cuentas de ventas aprobadas

Localiza perfiles públicos de empresas y contactos para cuentas que ya están aprobadas para contacto comercial.

Auditar perfiles públicos propios

Revisa una lista de perfiles de una persona u organización cuando el propietario solicitó una revisión de su huella pública.

Prueba estos prompts

Encontrar la presencia de una marca 
Usa esta habilidad para encontrar perfiles públicos en redes sociales de Tesla. Devuelve nombres de plataformas, URL de perfiles y cualquier enlace CSV.
Investigar un prospecto aprobado 
Encuentra perfiles sociales públicos de Jane Smith en ExampleCo. Tengo aprobación para investigación de contacto comercial. Resume las coincidencias probables y la incertidumbre.
Comparar canales de competidores 
Encuentra perfiles sociales públicos de Acme Robotics. Destaca plataformas, recuentos de seguidores y perfiles que parezcan oficiales.
Ejecutar un lote con conciencia de privacidad 
Para estos nombres de marca aprobados, ejecuta una búsqueda a la vez. Pregunta antes de cada ejecución y luego combina los resúmenes de perfiles.

Mejores prácticas

  • Usa la habilidad solo para perfiles públicos y con un propósito legítimo de investigación.
  • Configura BROWSERACT_API_KEY en una variable de entorno segura antes de ejecutar el script.
  • Verifica manualmente las coincidencias de perfiles antes de tomar decisiones de contacto, contratación o cumplimiento.

Evitar

  • No uses la habilidad para acechar, acosar, doxear ni perfilar a personas privadas.
  • No pegues claves API en chats, tickets, documentos ni registros compartidos.
  • No trates los perfiles devueltos como coincidencias de identidad verificadas sin revisión.

Preguntas frecuentes

¿Esta habilidad requiere una clave API?
Sí. Requiere BROWSERACT_API_KEY para la API de flujos de trabajo de BrowserAct.
¿Dónde se ejecuta la búsqueda?
El script local envía una solicitud de flujo de trabajo a BrowserAct y consulta BrowserAct para obtener resultados.
¿Qué datos puede devolver?
Puede devolver nombres de plataformas, recuentos de seguidores, títulos de páginas, fragmentos de descripción, URL de perfiles y un enlace CSV.
¿Puede verificar la identidad de una persona?
No. Puede encontrar posibles perfiles públicos, pero una persona debe verificar la identidad y el contexto.
¿Es seguro usarla para reclutamiento?
Úsala solo con consentimiento, una base legal y una revisión de cumplimiento pertinente para tu ubicación.
¿Qué ocurre si BrowserAct está ocupado?
El script informa errores de límite de concurrencia y pide al usuario que resuelva el límite de la cuenta de BrowserAct.

Detalles del desarrollador

Licencia

MIT

Revisión de Skillstore

r2

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/browser-act/skills/tree/main/solutions/lead-generation/social-media-finder-skill

Ref.

a39a91716eadede5f4cdefd78178fed4e837a128

Actualidad del mantenimiento

24/7/2026

Uso

9 descargas · 120 vistas

Estructura de archivos

📁 scripts/

📄 social_media_finder.py

📄 SKILL.md