Habilidades web-research-assistant
📦

web-research-assistant

Revisión del contenido r2 Riesgo alto ⚡ Contiene scripts🌐 Acceso a red📁 Acceso al sistema de archivos🔑 Variables de entorno⚙️ Comandos externos

Investiga temas web con BrowserAct

La investigación web manual puede fallar cuando las herramientas de navegación no pueden acceder a fuentes actuales. Esta skill busca mediante BrowserAct y da formato a informes de investigación respaldados por fuentes.

Compatible con: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente
Review the Skillstore skill "web-research-assistant" from https://skillstore.io/skills/browser-act-web-research-assistant.md and its manifest at https://skillstore.io/api/skills/browser-act-web-research-assistant/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/browser-act-web-research-assistant.md Manifest firmado GET /api/skills/browser-act-web-research-assistant/manifest Lockfile firmado GET /api/skills/browser-act-web-research-assistant/lockfile

Pruébalo

Usando "web-research-assistant". Investiga actualizaciones sobre regulación de IA del último mes.

Resultado esperado:

Un informe markdown con un resumen ejecutivo, lista de fuentes, fragmentos, estadísticas y recomendaciones para verificación posterior.

Usando "web-research-assistant". Encuentra datos de mercado recientes sobre redes de carga para vehículos eléctricos.

Resultado esperado:

Un resumen de investigación respaldado por fuentes que enumera enlaces relevantes, afirmaciones numéricas extraídas y notas sobre dónde deberían comprobarse las fechas de publicación.

Usando "web-research-assistant". Recopila fuentes para una revisión del panorama competitivo.

Resultado esperado:

Un conjunto estructurado de resultados de búsqueda con títulos, URLs, fragmentos y un breve resumen de cuántas fuentes se encontraron.

Auditoría de seguridad

Riesgo alto
v6 • 23/7/2026 Abrir el informe versionado

Most high and medium static alerts are false positives caused by Markdown formatting, documented installation paths, a constant datetime import, and string slicing. Confirmed risks include external API transmission, unrestricted output overwrite, chat-based credential solicitation, and access-control bypass intent. Returned web content is copied into reports without sanitization, which can expose downstream agents to prompt injection.

2
Archivos escaneados
390
Líneas analizadas
3
Elementos de revisión
0
Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (4)

Alto
SKILL.md:36SKILL.md:87SKILL.md:99
Access-Control Circumvention
The skill promotes bypassing paywalls, geographic restrictions, and reCAPTCHA through built-in bypass mechanisms. This encourages evasion of website access controls and usage policies.
The prose explicitly names paywalls and geographic restrictions, then claims built-in mechanisms bypass verification challenges. The intent is direct and repeated.
Alto
scripts/research.py:89-95scripts/research.py:145-148
Prompt Injection Exposure Through Web Results
Remote titles, URLs, and snippets are copied directly into reports. Malicious source text could present instructions that manipulate an AI consuming the report.
The code directly preserves remote title, URL, and snippet fields and interpolates them into Markdown without escaping or trust-boundary instructions.
Bajo
SKILL.md:34-35
Network reconnaissance
- 🔒 Target websites block AI assistant access
The skill explicitly presents target-site blocking of AI assistants as a condition to circumvent. Later claims about built-in verification bypass confirm the access-control evasion intent.
Bajo
SKILL.md:35-36
Network reconnaissance
- 🌍 Geographic restrictions limit content access
The skill presents geographic restrictions as barriers to overcome and later claims it bypasses those restrictions through BrowserAct. This is circumvention intent rather than network discovery.
Elementos de revisión de capacidades (3)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto
SKILL.md:43
Generic API/secret keys
Before running, check the `BROWSERACT_API_KEY` environment variable. If not set, request the API key
The instruction tells the agent to request the BrowserAct API key from the user when the variable is absent. Soliciting a secret through chat risks transcript exposure and unsafe retention.
Medio
scripts/research.py:220
Python file write/append
with open(args.output, 'w', encoding='utf-8') as f:
The user-controlled output argument is opened in write mode without path restrictions or no-clobber protection. An agent invocation could overwrite any file writable by the process.
Bajo
scripts/research.py:52
Python HTTP libraries
response = requests.post(
The script makes an outbound POST to BrowserAct and includes a bearer token plus the research query. This creates a real external data-transfer and third-party trust risk.

Factores de riesgo

⚡ Contiene scripts (1)
scripts/research.py:125
🌐 Acceso a red (4)
scripts/research.py:52 scripts/research.py:20 scripts/research.py:186 SKILL.md:46
📁 Acceso al sistema de archivos (8)
scripts/research.py:148 scripts/research.py:220 SKILL.md:17 SKILL.md:19 SKILL.md:20 SKILL.md:17 SKILL.md:19 SKILL.md:20
🔑 Variables de entorno (5)
scripts/research.py:18 scripts/research.py:19 scripts/research.py:18 SKILL.md:4 SKILL.md:43
⚙️ Comandos externos (15)
SKILL.md:17 SKILL.md:19 SKILL.md:20 SKILL.md:43 SKILL.md:54 SKILL.md:55 SKILL.md:56 SKILL.md:57 SKILL.md:58 SKILL.md:62-74 SKILL.md:74-112 SKILL.md:112-114 SKILL.md:114-141 SKILL.md:141-142 SKILL.md:142-143

Patrones detectados

Network reconnaissance×2
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado
Evaluación de seguridad

Copiar enlace del informe

https://skillstore.io/skills/browser-act-web-research-assistant/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-web-research-assistant/security.svg)](https://skillstore.io/skills/browser-act-web-research-assistant?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/browser-act-web-research-assistant?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-web-research-assistant/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/browser-act-web-research-assistant.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citas académicas (APA · BibTeX · CFF)

Cita APA

browser-act. (2026). web-research-assistant security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-web-research-assistant/audits/6

Cita BibTeX

@techreport{browser-act-browser-act-web-research-assistant-2026, author = {browser-act}, title = {web-research-assistant security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/browser-act-web-research-assistant/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "web-research-assistant security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "browser-act" date-released: "2026-07-23" url: "https://skillstore.io/skills/browser-act-web-research-assistant/audits/6" identifiers: - type: other value: "skillstore:browser-act-web-research-assistant:audit:6" description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio
45
Arquitectura
85
Mantenibilidad
87
Contenido
68
Comunidad
83
Cumplimiento de la especificación

Lo que puedes crear

Investigación de temas actuales

Reúne fragmentos de fuentes recientes y enlaces para una pregunta de investigación específica.

Redacción de análisis de mercado

Recopila resultados de búsqueda sobre tendencias de mercado, competidores o novedades del sector.

Recopilación de citas

Crea una lista inicial de títulos de fuentes, URLs, fragmentos y estadísticas.

Prueba estos prompts

Solicitud básica de investigación 
Investiga las tendencias de almacenamiento de energía renovable del último mes y resume las fuentes más útiles.
Búsqueda de noticias filtrada 
Busca noticias recientes sobre cadenas de suministro de semiconductores de la última semana. Devuelve títulos de fuentes, enlaces y estadísticas clave.
Revisión comparativa de fuentes 
Investiga tres fuentes sobre productividad en el trabajo remoto. Compara las afirmaciones, señala conflictos y cita las URLs de las fuentes.
Informe con salida guardada 
Investiga marcos de gobernanza de IA empresarial, incluye fragmentos de fuentes y estadísticas, y guarda un informe markdown en el workspace del proyecto.

Mejores prácticas

  • Usa consultas específicas con entidades, fechas y restricciones de ubicación claras.
  • Evita enviar temas confidenciales o secretos al servicio de búsqueda externo.
  • Verifica las afirmaciones importantes con fuentes primarias antes de publicar conclusiones.

Evitar

  • No uses la skill para eludir muros de pago, controles de acceso o desafíos de verificación.
  • No pegues claves API en el chat; configura las credenciales mediante variables de entorno.
  • No guardes informes en rutas del sistema de archivos amplias o sensibles.

Preguntas frecuentes

¿Qué hace esta skill?
Envía consultas de investigación web a BrowserAct y da formato a las fuentes devueltas como informes de investigación.
¿Requiere un token API?
Sí. El script espera un token BrowserAct MCP en el entorno antes de poder ejecutarse.
¿Puede guardar informes?
Sí. Puede escribir salida markdown o JSON en una ruta proporcionada por el llamador.
¿Navega localmente?
No. Envía solicitudes al endpoint BrowserAct MCP y procesa los resultados devueltos.
¿Qué deberían evitar los usuarios?
Los usuarios deben evitar consultas confidenciales, rutas de salida inseguras e intentos de eludir restricciones de acceso.
¿Qué herramientas pueden usarla?
El informe enumera compatibilidad con entornos de skills compatibles con Claude, Codex y Claude Code.

Detalles del desarrollador

Licencia

MIT

Revisión de Skillstore

r2

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/browser-act/skills/tree/main/solutions/search-research/web-research-assistant

Ref.

a39a91716eadede5f4cdefd78178fed4e837a128

Actualidad del mantenimiento

24/7/2026

Uso

14 descargas · 64 vistas

Estructura de archivos

📁 scripts/

📄 research.py

📄 SKILL.md