Extraer datos de canales de YouTube con BrowserAct
Encontrar canales de YouTube relevantes a mano es lento e inconsistente. Esta skill ejecuta un flujo de trabajo de BrowserAct que devuelve datos estructurados de canales a partir de búsquedas por palabras clave.
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "youtube-channel-api-skill" from https://skillstore.io/skills/browser-act-youtube-channel-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-youtube-channel-api-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.
에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
The skill makes disclosed HTTPS requests to BrowserAct and reads one purpose-specific environment variable. Most static findings are documentation or identifier matches, but instructions to provide an API key through the agent interaction create a credible credential exposure risk.
2
스캔된 파일
189
분석된 줄 수
8
검토 항목
0
오탐 무시됨
기능 검토 항목 (8)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)
The script tells the user to provide the API key to the agent, which can expose the secret in conversation history. Users should only configure it through a local secret channel.
Before running, you must first check the `BROWSERACT_API_KEY` environment variable. If it is not set
The instruction requires the agent to request and wait for the user's API key when the variable is missing. That solicits a secret through the conversation channel.
The fenced block directs the agent to run a Python command with a user-selected search argument. It is legitimate functionality, but unsafe interpolation could permit shell metacharacter injection.
res = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, timeout=3
The script sends the search parameters and bearer credential to the declared BrowserAct API. This is expected functionality, but it is a real third-party network transfer.
status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time
The script polls BrowserAct over HTTPS with the task identifier and bearer credential. This is expected but confirms outbound network access involving a secret.
The script retrieves task results from BrowserAct over HTTPS using the bearer credential. The request is disclosed and purpose-specific, but the network transfer is real.
The script reads BROWSERACT_API_KEY from the process environment. Access is limited to the declared credential, but it is genuine secret-bearing environment access.
browser-act. (2026). youtube-channel-api-skill security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-youtube-channel-api-skill/audits/12
BibTeX 인용
@techreport{browser-act-browser-act-youtube-channel-api-skill-2026,
author = {browser-act},
title = {youtube-channel-api-skill security audit report (audit version 12)},
institution = {Skillstore},
year = {2026},
number = {12},
url = {https://skillstore.io/skills/browser-act-youtube-channel-api-skill/audits/12},
note = {Author version unspecified}
}
CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "youtube-channel-api-skill security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
- name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-youtube-channel-api-skill/audits/12"
identifiers:
- type: other
value: "skillstore:browser-act-youtube-channel-api-skill:audit:12"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유증거 신뢰도: 높음
45
아키텍처
85
유지보수성
87
콘텐츠
68
커뮤니티
83
사양 준수
만들 수 있는 것
Mapear un Nicho de Creadores
Encuentra canales para un tema objetivo y compara datos básicos de perfil para investigación de mercado.
Crear Listas de Alianzas
Recopila enlaces de canales, handles, descripciones y recuentos de suscriptores para planificar el contacto con creadores.
Monitorear Temas de Competidores
Busca palabras clave recurrentes para identificar canales que hablen de productos, marcas o temas de la industria.
이 프롬프트를 사용해 보세요
Encontrar Canales por Palabra Clave
Encuentra canales de YouTube sobre automatización de IA. Usa cualquier fecha de subida.
Filtrar Creadores Recientes
Encuentra canales de YouTube sobre viajes sostenibles que hayan subido contenido esta semana. Resume nombres de canales, handles y recuentos de suscriptores.
Crear una Lista Corta de Contacto
Crea una lista corta de canales de YouTube sobre ciberseguridad B2B para contacto de alianzas. Incluye enlaces, descripciones y estado de verificación.
Comparar Nichos Relacionados
Ejecuta búsquedas de software de gestión de proyectos y herramientas para equipos remotos. Compara canales destacados por tema, rango de suscriptores y actividad reciente.
모범 사례
Define BROWSERACT_API_KEY en el entorno en lugar de pegar secretos en el chat.
Usa palabras clave específicas y filtros de fecha de subida para obtener resultados más limpios.
Revisa los datos de canales devueltos antes de importarlos en herramientas de contacto o CRM.
피하기
No pidas a los usuarios que peguen claves de API en conversaciones compartidas.
No ejecutes búsquedas amplias cuando se requiera un mercado o nicho específico.
No trates los recuentos de suscriptores como métricas empresariales verificadas sin revisión.
자주 묻는 질문
¿Esta skill requiere una clave de API?
Sí. Requiere BROWSERACT_API_KEY para que el script local pueda llamar a la API de flujo de trabajo de BrowserAct.
¿Qué datos puede devolver?
Puede devolver nombres de canales, enlaces, handles, recuentos de suscriptores, descripciones, miniaturas y estado de verificación cuando estén disponibles.
¿Extrae datos de YouTube directamente desde mi máquina?
No. El script local envía una solicitud de flujo de trabajo a BrowserAct y recibe la salida del flujo de trabajo.
¿Puedo filtrar por subidas recientes?
Sí. El script acepta un valor de fecha de subida, como This week o Any time.
¿Los datos devueltos siempre están completos?
No. Los resultados dependen de BrowserAct, del comportamiento de búsqueda de YouTube y de los campos disponibles para cada canal.
¿Cómo debo manejar las credenciales de forma segura?
Define la clave de API como una variable de entorno. Evita pegar secretos reutilizables en conversaciones o registros compartidos.