Habilidades youtube-search-api-skill
📦

youtube-search-api-skill

Revisión del contenido r2 Riesgo medio 🌐 Acceso a red🔑 Variables de entorno⚙️ Comandos externos

Busca resultados de YouTube con BrowserAct

La recopilación manual de resultados de YouTube es lenta e inconsistente. Esta skill ejecuta un flujo de trabajo de BrowserAct para devolver datos estructurados de resultados de búsqueda.

Compatible con: Claude Codex Code(CC)
⚠️ 50 Deficiente

Esta habilidad forma parte de un paquete

Instala el paquete completo y obtén en un solo comando todas las habilidades que necesita la tarea.

Kit de Investigación de YouTube · 3 habilidades Instalar paquete completo

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente
Review the Skillstore skill "youtube-search-api-skill" from https://skillstore.io/skills/browser-act-youtube-search-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-youtube-search-api-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/browser-act-youtube-search-api-skill.md Manifest firmado GET /api/skills/browser-act-youtube-search-api-skill/manifest Lockfile firmado GET /api/skills/browser-act-youtube-search-api-skill/lockfile

Pruébalo

Usando "youtube-search-api-skill". Encuentra 25 videos para "AI agents".

Resultado esperado:

  • Una lista de títulos de videos coincidentes con descripciones, números de visualizaciones, horas de publicación y URLs.
  • Un breve registro de estado muestra cuándo la tarea de BrowserAct comienza, se ejecuta y finaliza.

Usando "youtube-search-api-skill". Busca Shorts para un hashtag de producto.

Resultado esperado:

La respuesta lista resultados de búsqueda de Shorts, incluidos títulos visibles, marcas de tiempo y enlaces de resultados cuando los devuelve el flujo de trabajo.

Usando "youtube-search-api-skill". Encuentra canales sobre análisis de datos para principiantes.

Resultado esperado:

La respuesta devuelve entradas de búsqueda de canales con nombres, descripciones breves y URLs para una revisión posterior.

Auditoría de seguridad

Riesgo medio
v6 • 23/7/2026 Abrir el informe versionado

Most static detections are false positives caused by Markdown backticks, field names, and ordinary handling of a named API credential. The three BrowserAct API calls create an expected low-risk external data boundary, while the skill also encourages users to provide an API key directly and gives an unsafe shell interpolation pattern. Returned YouTube metadata is printed without guidance to treat it as untrusted content, creating an indirect prompt injection risk.

2
Archivos escaneados
197
Líneas analizadas
6
Elementos de revisión
0
Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio
SKILL.md:59-65scripts/youtube_search_api.py:73-81
Untrusted Search Results Can Influence the Agent
The script prints externally controlled YouTube titles and descriptions for direct agent consumption, but the skill does not require treating those values as untrusted data. Instruction-like text in search metadata could become an indirect prompt injection.
The files explicitly show external result fields being returned and printed without a trust-boundary instruction. Exploitation depends on malicious metadata appearing in the search results.
Elementos de revisión de capacidades (6)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto
scripts/youtube_search_api.py:99
Generic API/secret keys
print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)
The error message tells the user to provide the API key to the agent as an alternative to environment configuration. Pasting a long-lived credential into a conversation can expose it in model context and logs.
Alto
SKILL.md:20
Generic API/secret keys
Before running, you must first check the `BROWSERACT_API_KEY` environment variable. If it is not set
The instruction tells the agent to request that the user provide the API key when the environment variable is absent. This encourages secret disclosure through the conversation instead of requiring secure environment configuration.
Medio
SKILL.md:47-50
Ruby/shell backtick execution
```bash
The fenced block instructs the agent to run the Python script with values derived from user input. The example does not require structured argument passing or robust escaping, so crafted keywords could alter a shell command.
Bajo
scripts/youtube_search_api.py:31
Python HTTP libraries
res = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, timeout=3
The script sends the search terms, result type, limit, and bearer credential to BrowserAct over HTTPS. This is expected functionality, but it creates a real external data and credential boundary.
Bajo
scripts/youtube_search_api.py:48
Python HTTP libraries
status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time
The script repeatedly sends an authenticated task identifier to BrowserAct while polling. The fixed HTTPS destination limits exposure, but the outbound service dependency is real.
Bajo
scripts/youtube_search_api.py:71
Python HTTP libraries
task_info = requests.get(f"{API_BASE_URL}/get-task?task_id={task_id}", headers=headers, timeout=30).
The script makes an authenticated BrowserAct request to retrieve task results. This intended request exposes task context to an external service.

Factores de riesgo

🌐 Acceso a red (6)
scripts/youtube_search_api.py:31 scripts/youtube_search_api.py:48 scripts/youtube_search_api.py:71 scripts/youtube_search_api.py:15 scripts/youtube_search_api.py:97 SKILL.md:22
🔑 Variables de entorno (10)
scripts/youtube_search_api.py:88 scripts/youtube_search_api.py:88 scripts/youtube_search_api.py:17 scripts/youtube_search_api.py:18 scripts/youtube_search_api.py:88 scripts/youtube_search_api.py:94 scripts/youtube_search_api.py:99 scripts/youtube_search_api.py:106 SKILL.md:4 SKILL.md:20
⚙️ Comandos externos (19)
SKILL.md:20 SKILL.md:28 SKILL.md:30 SKILL.md:33 SKILL.md:35 SKILL.md:36 SKILL.md:39 SKILL.md:41 SKILL.md:42 SKILL.md:47-50 SKILL.md:50-53 SKILL.md:53-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-71 SKILL.md:71-72 SKILL.md:72
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado
Evaluación de seguridad

Copiar enlace del informe

https://skillstore.io/skills/browser-act-youtube-search-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-youtube-search-api-skill/security.svg)](https://skillstore.io/skills/browser-act-youtube-search-api-skill?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/browser-act-youtube-search-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-youtube-search-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/browser-act-youtube-search-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citas académicas (APA · BibTeX · CFF)

Cita APA

browser-act. (2026). youtube-search-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-youtube-search-api-skill/audits/6

Cita BibTeX

@techreport{browser-act-browser-act-youtube-search-api-skill-2026, author = {browser-act}, title = {youtube-search-api-skill security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/browser-act-youtube-search-api-skill/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "youtube-search-api-skill security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "browser-act" date-released: "2026-07-23" url: "https://skillstore.io/skills/browser-act-youtube-search-api-skill/audits/6" identifiers: - type: other value: "skillstore:browser-act-youtube-search-api-skill:audit:6" description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto
45
Arquitectura
85
Mantenibilidad
87
Contenido
68
Comunidad
83
Cumplimiento de la especificación

Lo que puedes crear

Seguir la demanda de un tema

Recopila resultados visibles de búsqueda de YouTube para un tema y compara títulos, visualizaciones y horas de publicación.

Crear listas de investigación

Reúne enlaces de videos, canales o listas de reproducción para un mercado, categoría de producto o tema educativo.

Prototipar flujos de trabajo de búsqueda

Prueba la recopilación de datos de YouTube basada en palabras clave antes de integrar los resultados de BrowserAct en una canalización más grande.

Prueba estos prompts

Búsqueda básica de videos 
Busca videos de YouTube sobre "AI productivity" y devuelve 20 resultados con títulos, números de visualizaciones, horas de publicación y URLs.
Descubrimiento de Shorts 
Busca YouTube Shorts sobre "home office setup" y devuelve 50 resultados visibles con enlaces y horas de publicación.
Investigación de canales 
Busca YouTube Channels sobre "cybersecurity training" y resume los nombres de canales, descripciones y URLs devueltos por el flujo de trabajo.
Monitoreo competitivo 
Para cada palabra clave en esta lista, busca Videos con un límite de 100 y compara los temas principales de los resultados, los números de visualizaciones y la actualidad de publicación.

Mejores prácticas

  • Configura BROWSERACT_API_KEY mediante una variable de entorno antes de ejecutar la skill.
  • Usa palabras clave específicas y límites de resultados razonables para reducir el ruido y el costo del servicio.
  • Revisa los registros de estado de BrowserAct antes de volver a intentar una tarea fallida.

Evitar

  • No pegues claves de API en el chat ni en registros de terminal compartidos.
  • No uses términos de búsqueda sensibles a menos que el procesamiento externo de BrowserAct sea aceptable.
  • No solicites límites de resultados muy grandes sin confirmar los límites y el costo del servicio.

Preguntas frecuentes

¿Esta skill requiere una clave de API?
Sí. Requiere BROWSERACT_API_KEY para que el script pueda autenticarse con BrowserAct.
¿Qué tipos de resultados de YouTube puede buscar?
Admite Videos, Shorts, Channels y Playlists.
¿Abre cada página de resultados de YouTube?
No. Extrae campos del flujo de trabajo de resultados de búsqueda de YouTube.
¿A dónde se envían los datos?
El script envía parámetros del flujo de trabajo y solicitudes autenticadas a la API de BrowserAct.
¿Puede ejecutarse sin BrowserAct?
No. El script depende de los endpoints del flujo de trabajo de BrowserAct y de una clave de cuenta válida.
¿Qué debo hacer si falla la autorización?
Comprueba que BROWSERACT_API_KEY sea válida y esté configurada en el entorno antes de volver a intentarlo.

Detalles del desarrollador

Licencia

MIT

Revisión de Skillstore

r2

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/browser-act/skills/tree/main/solutions/video-platforms/youtube-search-api-skill

Ref.

a39a91716eadede5f4cdefd78178fed4e837a128

Actualidad del mantenimiento

24/7/2026

Uso

6 descargas · 96 vistas

Estructura de archivos

📁 scripts/

📄 youtube_search_api.py

📄 SKILL.md