Habilidades web-search-scraper-api-skill

📦

web-search-scraper-api-skill

Name: web-search-scraper-api-skill
Author: browser-act

Revisión del contenido r2 Riesgo alto 🌐 Acceso a red🔑 Variables de entorno⚙️ Comandos externos

Extraer páginas web a Markdown

La investigación web a menudo requiere texto limpio de páginas, pero copiar manualmente es lento e inconsistente. Esta skill envía una URL objetivo a BrowserAct y devuelve Markdown extraído para revisión o reutilización.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "web-search-scraper-api-skill" from https://skillstore.io/skills/browser-act-web-search-scraper-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-web-search-scraper-api-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/browser-act-web-search-scraper-api-skill.md Manifest firmado GET /api/skills/browser-act-web-search-scraper-api-skill/manifest Lockfile firmado GET /api/skills/browser-act-web-search-scraper-api-skill/lockfile

Pruébalo

Usando "web-search-scraper-api-skill". Una URL de una publicación de blog pública.

Resultado esperado:

Un documento Markdown con el título de la página, encabezados, párrafos, enlaces y contenido legible del artículo.

Usando "web-search-scraper-api-skill". Una página pública de documentación de producto.

Resultado esperado:

Markdown limpio adecuado para notas, indexación de búsqueda o resúmenes posteriores.

Usando "web-search-scraper-api-skill". Una página pública aprobada usada para supervisión.

Resultado esperado:

Texto extraído de la página que puede compararse con una captura anterior.

Auditoría de seguridad

Riesgo alto

v6 • 23/7/2026 Abrir el informe versionado

The expected BrowserAct requests and scoped environment read are confirmed low-risk behaviors. Most high and medium scanner hits are names or Markdown formatting. The guidance still exposes secrets and untrusted scraped content to agent workflows.

Archivos escaneados

173

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

SKILL.md:20-22 scripts/web_search_scraper_api.py:92-97

Credential Solicitation in Agent Guidance

The skill says to ask users to provide the API key and wait. This can expose credentials in conversation history and model processing.

Both files explicitly direct the user to provide an API key instead of requiring secure environment configuration.

Alto

SKILL.md:47-49 scripts/web_search_scraper_api.py:69-79

Untrusted Web Content Returned Without Isolation

The skill prints arbitrary webpage content directly for agent consumption. Embedded instructions can cause indirect prompt injection if treated as trusted guidance.

The documented output is complete webpage Markdown, and the script returns it without labeling, filtering, or instruction-boundary controls.

Elementos de revisión de capacidades (6)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Bajo

scripts/web_search_scraper_api.py:29

Python HTTP libraries

res = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, timeout=3

This line sends an authenticated POST request and the user-supplied target URL to the fixed BrowserAct API. The outbound request is expected but real.

Bajo

scripts/web_search_scraper_api.py:46

Python HTTP libraries

status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time

This line polls task status through an authenticated request to BrowserAct. It is intentional network access with a fixed destination.

Bajo

scripts/web_search_scraper_api.py:69

Python HTTP libraries

task_info = requests.get(f"{API_BASE_URL}/get-task?task_id={task_id}", headers=headers, timeout=30).

This line retrieves task results from BrowserAct through an authenticated request. It is required behavior but crosses an external network boundary.

Bajo

scripts/web_search_scraper_api.py:15

Hardcoded URL

API_BASE_URL = "https://api.browseract.com/v2/workflow"

The hardcoded HTTPS URL defines the external BrowserAct endpoint used by later requests. Its fixed value limits the destination but confirms a network dependency.

Bajo

scripts/web_search_scraper_api.py:86

Python getenv function

api_key = os.getenv("BROWSERACT_API_KEY")

The script reads the documented BROWSERACT_API_KEY environment variable. The access is narrowly scoped but handles a sensitive credential.

Bajo

scripts/web_search_scraper_api.py:86

getenv function call

api_key = os.getenv("BROWSERACT_API_KEY")

The getenv call reads only the documented BrowserAct credential. This is expected environment access, but the detected access is real.

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/browser-act-web-search-scraper-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-web-search-scraper-api-skill/security.svg)](https://skillstore.io/skills/browser-act-web-search-scraper-api-skill?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/browser-act-web-search-scraper-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-web-search-scraper-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/browser-act-web-search-scraper-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

browser-act. (2026). web-search-scraper-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-web-search-scraper-api-skill/audits/6

Cita BibTeX

@techreport{browser-act-browser-act-web-search-scraper-api-skill-2026,
  author = {browser-act},
  title = {web-search-scraper-api-skill security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-web-search-scraper-api-skill/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "web-search-scraper-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-web-search-scraper-api-skill/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-web-search-scraper-api-skill:audit:6"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Capturar texto de artículos

Extrae Markdown limpio de artículos públicos para notas de investigación o revisión de fuentes.

Convertir páginas de documentación

Convierte una página de documentación pública en Markdown para lectura sin conexión o indexación.

Supervisar contenido público

Recopila texto de páginas desde URLs aprobadas para que los cambios puedan compararse más adelante.

Prueba estos prompts

Extraer una página

Extrae Markdown de esta URL pública: [URL]. Dime si no se puede acceder a la página.

Convertir documentación

Convierte esta página de documentación pública a Markdown y conserva claros los encabezados, las listas y los enlaces: [URL].

Resumir contenido extraído

Extrae Markdown de [URL], luego resume las secciones principales y señala cualquier contenido faltante o ilegible.

Procesar URLs aprobadas

Para estas URLs aprobadas, extrae Markdown una por una, resume los cambios y detente si aparecen problemas de autenticación, paywall o permisos.

Mejores prácticas

Usa solo URLs a las que tengas permiso para acceder y procesar.
Almacena BROWSERACT_API_KEY en el entorno, no en el chat ni en archivos compartidos.
Revisa el Markdown extraído antes de publicarlo, indexarlo o citarlo.

Evitar

No pegues claves de API en el chat ni en registros compartidos.
No uses esta skill para eludir paywalls, verificaciones o geofencing.
No hagas scraping de páginas privadas o autenticadas sin permiso explícito.

Preguntas frecuentes

¿Qué extrae esta skill?

Extrae contenido legible de páginas web y lo devuelve como Markdown cuando el flujo de trabajo de BrowserAct se completa correctamente.

¿Requiere una clave de API?

Sí. Requiere que BROWSERACT_API_KEY esté disponible en el entorno antes de ejecutar el script.

¿Dónde se procesa la página?

El script envía la URL objetivo a BrowserAct API, que ejecuta el flujo de trabajo de extracción alojado.

¿Puede hacer scraping de cualquier sitio web?

Puede aceptar URLs HTTP o HTTPS, pero los usuarios deben cumplir los términos del sitio, las reglas de privacidad y los permisos de acceso.

¿Cuánto tarda la extracción?

El script consulta el estado durante hasta cinco minutos e imprime mensajes de estado mientras se ejecuta la tarea alojada.

¿La salida siempre está completa?

No. Las páginas dinámicas, el contenido bloqueado, la autenticación, los paywalls o los errores del servicio pueden reducir o impedir la extracción.

Detalles del desarrollador

Autor

browser-act

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/browser-act/skills/tree/main/solutions/search-research/web-search-scraper-api-skill

Ref.

a39a91716eadede5f4cdefd78178fed4e837a128

Actualidad del mantenimiento

24/7/2026

Uso

12 descargas · 106 vistas

Estructura de archivos

📁 scripts/

📄 web_search_scraper_api.py

📄 SKILL.md

web-search-scraper-api-skill

Instalar con mi Agente

Recursos legibles por agentes

Pruébalo

Auditoría de seguridad

Preocupaciones de seguridad confirmadas (2)

Factores de riesgo

Copiar enlace del informe

Insignia Markdown

Insignia HTML

Tarjeta para insertar

Cita APA

Cita BibTeX

CITATION.cff

Puntuación de Skillstore

Lo que puedes crear

Capturar texto de artículos

Convertir páginas de documentación

Supervisar contenido público

Prueba estos prompts

Mejores prácticas

Evitar

Preguntas frecuentes

Detalles del desarrollador