스킬 youtube-comments-api-skill

📦

youtube-comments-api-skill

Name: youtube-comments-api-skill
Author: browser-act

콘텐츠 리비전 r2 중간 위험 🌐 네트워크 접근🔑 환경 변수⚙️ 외부 명령어

Extraer comentarios de YouTube con BrowserAct

La recopilación manual de comentarios de YouTube es lenta e inconsistente. Esta habilidad ejecuta un flujo de trabajo de BrowserAct para devolver metadatos de videos y comentarios públicos a partir de palabras clave de búsqueda.

지원: Claude Codex Code(CC)

📊 66 적절함

Maintain this Skill? Claim it 📊 66 적절함

이 스킬은 팩에 포함되어 있습니다

작업에 필요한 모든 스킬을 명령 하나로 설치하려면 전체 팩을 설치하세요.

Kit de Investigación de YouTube · 3 스킬 전체 팩 설치

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "youtube-comments-api-skill" from https://skillstore.io/skills/browser-act-youtube-comments-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-youtube-comments-api-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/browser-act-youtube-comments-api-skill.md 서명된 manifest GET /api/skills/browser-act-youtube-comments-api-skill/manifest 서명된 lockfile GET /api/skills/browser-act-youtube-comments-api-skill/lockfile

테스트해 보기

"youtube-comments-api-skill" 사용 중입니다. Busca "AI note taking apps" con 10 comentarios por video.

예상 결과:

Un informe conciso enumera videos coincidentes, temas de comentarios públicos, quejas comunes y señales de interacción destacadas.

"youtube-comments-api-skill" 사용 중입니다. Recopila comentarios para "robot vacuum review" y resume las preocupaciones de compra.

예상 결과:

La respuesta destaca preocupaciones repetidas como duración de la batería, precisión del mapeo, precio, soporte y piezas de repuesto.

"youtube-comments-api-skill" 사용 중입니다. Compara comentarios de YouTube para dos palabras clave de lanzamiento de producto.

예상 결과:

El resultado contrasta el sentimiento de la audiencia, las preguntas recurrentes y los temas de alto interés para cada palabra clave de lanzamiento.

보안 감사

중간 위험

v6 • 2026. 7. 23. 버전별 보고서 열기

Three outbound HTTPS calls to BrowserAct are confirmed low-severity network activity required by the skill. Guidance asks users to provide an API key directly, creating a high-severity credential exposure risk. Most other alerts are false positives from Markdown formatting, ordinary variable names, or fixed vendor URLs.

스캔된 파일

206

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (1)

중간

scripts/youtube_comments_api.py:73-81

Indirect Prompt Injection Through Retrieved Comments

The script returns public YouTube comments without marking them as untrusted data. Embedded instructions could influence an agent that analyzes the output.

The code directly returns the service result string, and the skill defines comment_text as output without any trust-boundary guidance.

기능 검토 항목 (5)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

scripts/youtube_comments_api.py:99

Generic API/secret keys

print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)

The message tells users they may provide an API key directly, which can expose a reusable credential in conversation history.

높음

SKILL.md:20

Generic API/secret keys

Before running, you must first check the `BROWSERACT_API_KEY` environment variable. If it is not set

The instruction directs the agent to request a missing API key from the user, risking credential disclosure in conversation history.

낮음

scripts/youtube_comments_api.py:31

Python HTTP libraries

res = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, timeout=3

The script sends search parameters and a bearer credential to the declared BrowserAct HTTPS API, creating an expected third-party network boundary.

낮음

scripts/youtube_comments_api.py:48

Python HTTP libraries

status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time

The polling request sends the bearer credential to the fixed BrowserAct HTTPS API; this is necessary but remains real outbound network access.

낮음

scripts/youtube_comments_api.py:71

Python HTTP libraries

task_info = requests.get(f"{API_BASE_URL}/get-task?task_id={task_id}", headers=headers, timeout=30).

The result request sends the bearer credential to the fixed BrowserAct HTTPS API, confirming the documented external service dependency.

위험 요인

🌐 네트워크 접근 (6)

scripts/youtube_comments_api.py:31 scripts/youtube_comments_api.py:48 scripts/youtube_comments_api.py:71 scripts/youtube_comments_api.py:15 scripts/youtube_comments_api.py:97 SKILL.md:22

🔑 환경 변수 (10)

scripts/youtube_comments_api.py:88 scripts/youtube_comments_api.py:88 scripts/youtube_comments_api.py:17 scripts/youtube_comments_api.py:18 scripts/youtube_comments_api.py:88 scripts/youtube_comments_api.py:94 scripts/youtube_comments_api.py:99 scripts/youtube_comments_api.py:106 SKILL.md:4 SKILL.md:20

⚙️ 외부 명령어 (25)

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-youtube-comments-api-skill/security.svg)](https://skillstore.io/skills/browser-act-youtube-comments-api-skill?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/browser-act-youtube-comments-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-youtube-comments-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/browser-act-youtube-comments-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

browser-act. (2026). youtube-comments-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6

BibTeX 인용

@techreport{browser-act-browser-act-youtube-comments-api-skill-2026,
  author = {browser-act},
  title = {youtube-comments-api-skill security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "youtube-comments-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-youtube-comments-api-skill:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

Investigar reacciones de la audiencia

Recopila comentarios públicos sobre un tema y resume temas, objeciones y preguntas frecuentes.

Comparar videos de competidores

Reúne metadatos de resultados de búsqueda y comentarios de espectadores sobre productos o creadores competidores.

Hacer seguimiento del sentimiento sobre un tema

Supervisa comentarios en busca de señales de sentimiento recurrentes en torno a lanzamientos, eventos o palabras clave en tendencia.

이 프롬프트를 사용해 보세요

Recopilar comentarios básicos

Usa la habilidad de comentarios de YouTube para buscar "AI productivity tools". Recopila hasta 10 comentarios por video con 2 desplazamientos y luego resume los temas principales.

Comparar dos temas

Ejecuta la habilidad para "Claude Code tutorial" y "Codex tutorial" con 15 comentarios por video. Compara las preguntas, elogios y puntos problemáticos de los espectadores.

Preparar notas de sentimiento

Busca en YouTube "browser automation API" y recopila comentarios con 20 comentarios por video. Agrupa los resultados por sentimiento positivo, negativo y neutral.

Construir inteligencia competitiva

Usa la habilidad en tres frases de palabras clave de competidores. Extrae metadatos de videos, identifica solicitudes de funciones repetidas y crea un informe de hallazgos priorizado.

모범 사례

Configura BROWSERACT_API_KEY mediante una variable de entorno segura antes de ejecutar la habilidad.
Usa primero límites pequeños de comentarios y desplazamientos para controlar el costo y revisar la calidad de los datos.
Revisa los términos de YouTube, las obligaciones de privacidad y las reglas de retención antes de almacenar datos de comentarios.

피하기

No pegues claves API de BrowserAct en chats o informes compartidos.
No recopiles más datos públicos de comentaristas de los que requiere la tarea de investigación.
No trates los comentarios públicos de YouTube como datos de encuesta representativos sin contexto de muestreo.

자주 묻는 질문

¿Qué necesita esta habilidad para ejecutarse?

Necesita Python, el script incluido, acceso a la red y una BROWSERACT_API_KEY válida.

¿Extrae datos de YouTube directamente desde mi navegador?

No. Llama a un flujo de trabajo de BrowserAct que realiza la tarea de recopilación de comentarios de YouTube.

¿Qué datos puede devolver?

Puede devolver metadatos de videos y campos de comentarios públicos como texto, nombre visible del autor, Me gusta y conteos de respuestas.

¿Puede analizar el sentimiento por sí misma?

Recopila los datos sin procesar de los comentarios. Luego, el agente puede resumir temas o clasificar el sentimiento a partir de los resultados devueltos.

¿La clave API es opcional?

No. La clave API de BrowserAct es obligatoria y debe proporcionarse mediante una variable de entorno segura.

¿Qué debo comprobar antes de usar los datos?

Revisa los términos de YouTube, las obligaciones de privacidad, el tamaño de la muestra y si es necesario almacenar información de los comentaristas.