Habilidades youtube-comments-api-skill

📦

youtube-comments-api-skill

Name: youtube-comments-api-skill
Author: browser-act

Revisión del contenido r2 Riesgo medio 🌐 Acceso a red🔑 Variables de entorno⚙️ Comandos externos

Extraer comentarios de YouTube con BrowserAct

La recopilación manual de comentarios de YouTube es lenta e inconsistente. Esta habilidad ejecuta un flujo de trabajo de BrowserAct para devolver metadatos de videos y comentarios públicos a partir de palabras clave de búsqueda.

Compatible con: Claude Codex Code(CC)

📊 66 Adecuado

Esta habilidad forma parte de un paquete

Instala el paquete completo y obtén en un solo comando todas las habilidades que necesita la tarea.

Kit de Investigación de YouTube · 3 habilidades Instalar paquete completo

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "youtube-comments-api-skill" from https://skillstore.io/skills/browser-act-youtube-comments-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-youtube-comments-api-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/browser-act-youtube-comments-api-skill.md Manifest firmado GET /api/skills/browser-act-youtube-comments-api-skill/manifest Lockfile firmado GET /api/skills/browser-act-youtube-comments-api-skill/lockfile

Pruébalo

Usando "youtube-comments-api-skill". Busca "AI note taking apps" con 10 comentarios por video.

Resultado esperado:

Un informe conciso enumera videos coincidentes, temas de comentarios públicos, quejas comunes y señales de interacción destacadas.

Usando "youtube-comments-api-skill". Recopila comentarios para "robot vacuum review" y resume las preocupaciones de compra.

Resultado esperado:

La respuesta destaca preocupaciones repetidas como duración de la batería, precisión del mapeo, precio, soporte y piezas de repuesto.

Usando "youtube-comments-api-skill". Compara comentarios de YouTube para dos palabras clave de lanzamiento de producto.

Resultado esperado:

El resultado contrasta el sentimiento de la audiencia, las preguntas recurrentes y los temas de alto interés para cada palabra clave de lanzamiento.

Auditoría de seguridad

Riesgo medio

v6 • 23/7/2026 Abrir el informe versionado

Three outbound HTTPS calls to BrowserAct are confirmed low-severity network activity required by the skill. Guidance asks users to provide an API key directly, creating a high-severity credential exposure risk. Most other alerts are false positives from Markdown formatting, ordinary variable names, or fixed vendor URLs.

Archivos escaneados

206

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

scripts/youtube_comments_api.py:73-81

Indirect Prompt Injection Through Retrieved Comments

The script returns public YouTube comments without marking them as untrusted data. Embedded instructions could influence an agent that analyzes the output.

The code directly returns the service result string, and the skill defines comment_text as output without any trust-boundary guidance.

Elementos de revisión de capacidades (5)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

scripts/youtube_comments_api.py:99

Generic API/secret keys

print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)

The message tells users they may provide an API key directly, which can expose a reusable credential in conversation history.

Alto

SKILL.md:20

Generic API/secret keys

Before running, you must first check the `BROWSERACT_API_KEY` environment variable. If it is not set

The instruction directs the agent to request a missing API key from the user, risking credential disclosure in conversation history.

Bajo

scripts/youtube_comments_api.py:31

Python HTTP libraries

res = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, timeout=3

The script sends search parameters and a bearer credential to the declared BrowserAct HTTPS API, creating an expected third-party network boundary.

Bajo

scripts/youtube_comments_api.py:48

Python HTTP libraries

status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time

The polling request sends the bearer credential to the fixed BrowserAct HTTPS API; this is necessary but remains real outbound network access.

Bajo

scripts/youtube_comments_api.py:71

Python HTTP libraries

task_info = requests.get(f"{API_BASE_URL}/get-task?task_id={task_id}", headers=headers, timeout=30).

The result request sends the bearer credential to the fixed BrowserAct HTTPS API, confirming the documented external service dependency.

Factores de riesgo

🌐 Acceso a red (6)

scripts/youtube_comments_api.py:31 scripts/youtube_comments_api.py:48 scripts/youtube_comments_api.py:71 scripts/youtube_comments_api.py:15 scripts/youtube_comments_api.py:97 SKILL.md:22

🔑 Variables de entorno (10)

scripts/youtube_comments_api.py:88 scripts/youtube_comments_api.py:88 scripts/youtube_comments_api.py:17 scripts/youtube_comments_api.py:18 scripts/youtube_comments_api.py:88 scripts/youtube_comments_api.py:94 scripts/youtube_comments_api.py:99 scripts/youtube_comments_api.py:106 SKILL.md:4 SKILL.md:20

⚙️ Comandos externos (25)

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-youtube-comments-api-skill/security.svg)](https://skillstore.io/skills/browser-act-youtube-comments-api-skill?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/browser-act-youtube-comments-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-youtube-comments-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/browser-act-youtube-comments-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

browser-act. (2026). youtube-comments-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6

Cita BibTeX

@techreport{browser-act-browser-act-youtube-comments-api-skill-2026,
  author = {browser-act},
  title = {youtube-comments-api-skill security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "youtube-comments-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-youtube-comments-api-skill:audit:6"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Investigar reacciones de la audiencia

Recopila comentarios públicos sobre un tema y resume temas, objeciones y preguntas frecuentes.

Comparar videos de competidores

Reúne metadatos de resultados de búsqueda y comentarios de espectadores sobre productos o creadores competidores.

Hacer seguimiento del sentimiento sobre un tema

Supervisa comentarios en busca de señales de sentimiento recurrentes en torno a lanzamientos, eventos o palabras clave en tendencia.

Prueba estos prompts

Recopilar comentarios básicos

Usa la habilidad de comentarios de YouTube para buscar "AI productivity tools". Recopila hasta 10 comentarios por video con 2 desplazamientos y luego resume los temas principales.

Comparar dos temas

Ejecuta la habilidad para "Claude Code tutorial" y "Codex tutorial" con 15 comentarios por video. Compara las preguntas, elogios y puntos problemáticos de los espectadores.

Preparar notas de sentimiento

Busca en YouTube "browser automation API" y recopila comentarios con 20 comentarios por video. Agrupa los resultados por sentimiento positivo, negativo y neutral.

Construir inteligencia competitiva

Usa la habilidad en tres frases de palabras clave de competidores. Extrae metadatos de videos, identifica solicitudes de funciones repetidas y crea un informe de hallazgos priorizado.

Mejores prácticas

Configura BROWSERACT_API_KEY mediante una variable de entorno segura antes de ejecutar la habilidad.
Usa primero límites pequeños de comentarios y desplazamientos para controlar el costo y revisar la calidad de los datos.
Revisa los términos de YouTube, las obligaciones de privacidad y las reglas de retención antes de almacenar datos de comentarios.

Evitar

No pegues claves API de BrowserAct en chats o informes compartidos.
No recopiles más datos públicos de comentaristas de los que requiere la tarea de investigación.
No trates los comentarios públicos de YouTube como datos de encuesta representativos sin contexto de muestreo.

Preguntas frecuentes

¿Qué necesita esta habilidad para ejecutarse?

Necesita Python, el script incluido, acceso a la red y una BROWSERACT_API_KEY válida.

¿Extrae datos de YouTube directamente desde mi navegador?

No. Llama a un flujo de trabajo de BrowserAct que realiza la tarea de recopilación de comentarios de YouTube.

¿Qué datos puede devolver?

Puede devolver metadatos de videos y campos de comentarios públicos como texto, nombre visible del autor, Me gusta y conteos de respuestas.

¿Puede analizar el sentimiento por sí misma?

Recopila los datos sin procesar de los comentarios. Luego, el agente puede resumir temas o clasificar el sentimiento a partir de los resultados devueltos.

¿La clave API es opcional?

No. La clave API de BrowserAct es obligatoria y debe proporcionarse mediante una variable de entorno segura.

¿Qué debo comprobar antes de usar los datos?

Revisa los términos de YouTube, las obligaciones de privacidad, el tamaño de la muestra y si es necesario almacenar información de los comentaristas.