📦

exa-research

Name: exa-research
Author: Calel33

Revisión del contenido r2 Riesgo medio 🔑 Variables de entorno⚙️ Comandos externos

Investigar contexto web y de código con Exa

La investigación técnica suele necesitar artículos actuales, documentación y ejemplos funcionales de muchas fuentes. Esta habilidad proporciona flujos de trabajo basados en Exa para investigación web, descubrimiento de código, comparación y refinamiento de consultas.

Compatible con: Claude Codex Code(CC)

📊 75 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "exa-research" from https://skillstore.io/skills/calel33-exa-research.md and its manifest at https://skillstore.io/api/skills/calel33-exa-research/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/calel33-exa-research.md Manifest firmado GET /api/skills/calel33-exa-research/manifest Lockfile firmado GET /api/skills/calel33-exa-research/lockfile

Pruébalo

Usando "exa-research". Investiga las funciones de servidor de Next.js 15 para una reunión de planificación.

Resultado esperado:

Un informe conciso con resúmenes de funciones actuales, enlaces a fuentes de documentación y artículos, notas prácticas de implementación y preguntas de seguimiento.

Usando "exa-research". Compara Cursor y GitHub Copilot para un equipo de desarrollo.

Resultado esperado:

Una comparación equilibrada que cubre capacidades, actualizaciones recientes, señales de precios, adecuación al flujo de trabajo y evidencia de páginas de productos e informes de usuarios.

Usando "exa-research". Encuentra ejemplos para agregar autenticación a un servicio de FastAPI.

Resultado esperado:

Un resumen de investigación con guías relevantes, patrones comunes de autenticación, referencias de implementación y riesgos que validar antes de la adopción.

Auditoría de seguridad

Riesgo medio

v9 • 23/7/2026 Abrir el informe versionado

All 21 static alerts are false positives caused by placeholder configuration text, ordinary dictionary keys, headings, and Markdown code fences. The skill does retrieve untrusted web and repository content without prompt-injection handling, creating a medium-risk indirect prompt-injection exposure.

Archivos escaneados

2,390

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

SKILL.md:18-29 SKILL.md:48-59

Untrusted Search Content Lacks Prompt-Injection Guardrails

The skill retrieves web pages and repository context, then directs the agent to combine insights without treating retrieved instructions as untrusted. Malicious indexed content could influence downstream agent behavior.

SKILL.md enables live web and code retrieval and recommends combining returned content. The reviewed instructions provide no defensive handling for instructions embedded in search results.

Factores de riesgo

🔑 Variables de entorno (1)

README.md:22

⚙️ Comandos externos (17)

SKILL.md:32-46 SKILL.md:46-62 SKILL.md:62-76 SKILL.md:76-170 SKILL.md:170-179 SKILL.md:179-182 SKILL.md:182-188 SKILL.md:188-191 SKILL.md:191-201 SKILL.md:201-216 SKILL.md:216-218 SKILL.md:218-221 SKILL.md:221-223 SKILL.md:223-226 SKILL.md:226-228 SKILL.md:228-231 SKILL.md:231-237

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/calel33-exa-research/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/calel33-exa-research/security.svg)](https://skillstore.io/skills/calel33-exa-research?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/calel33-exa-research?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/calel33-exa-research/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/calel33-exa-research.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Calel33. (2026). exa-research security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/calel33-exa-research/audits/9

Cita BibTeX

@techreport{calel33-calel33-exa-research-2026,
  author = {Calel33},
  title = {exa-research security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/calel33-exa-research/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "exa-research security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Calel33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/calel33-exa-research/audits/9"
identifiers:
  - type: other
    value: "skillstore:calel33-exa-research:audit:9"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Evaluar un nuevo framework

Investiga funciones actuales, señales de adopción, documentación y ejemplos iniciales antes de elegir una ruta técnica.

Comparar herramientas para desarrolladores

Recopila artículos comparativos, actualizaciones de productos y ejemplos de implementación para una revisión equilibrada de selección de herramientas.

Crear un informe de implementación

Reúne explicaciones autorizadas y ejemplos prácticos para crear una guía precisa o una nota interna.

Prueba estos prompts

Encontrar una visión general actual

Usa Exa Research para encontrar una visión general actual de [topic]. Resume los conceptos principales, las actualizaciones recientes y las fuentes fiables.

Investigar una implementación

Usa Exa Research para aprender cómo implementar [feature] en [framework]. Incluye guías, patrones comunes y ejemplos funcionales.

Comparar dos opciones

Usa Exa Research para comparar [option A] y [option B]. Cubre fortalezas, compensaciones, cambios recientes y evidencia de implementación.

Crear un dossier de investigación

Usa Exa Research para crear un dossier con fuentes sobre [topic]. Combina resultados web, ejemplos de código, notas sobre la calidad de las fuentes y preguntas abiertas.

Mejores prácticas

Empieza de forma amplia y luego refina las consultas tras revisar los primeros resultados.
Usa tanto la búsqueda web como la de código al investigar decisiones técnicas de implementación.
Valida las afirmaciones importantes en varias fuentes actuales y autorizadas.

Evitar

Usar consultas de una sola palabra que devuelven resultados amplios y de bajo valor.
Confiar en un único resultado de búsqueda sin comprobar la fecha, la calidad de la fuente o el contexto.
Solicitar un contexto de código extenso cuando un ejemplo enfocado respondería la pregunta.

Preguntas frecuentes

¿Qué me ayuda a investigar esta habilidad?

Ayuda a investigar tecnologías, herramientas, patrones de implementación, actualizaciones actuales y ejemplos de código usando las capacidades de búsqueda de Exa.

¿Requiere una clave de API de Exa?

Sí. Las herramientas de Exa deben configurarse por separado con una clave de API antes de que los flujos de trabajo puedan ejecutarse.

¿Puede encontrar ejemplos de código?

Sí. Documenta la herramienta de contexto de código de Exa para encontrar ejemplos de implementación, uso de API y patrones de frameworks.

¿Puede verificar que cada resultado sea verdadero?

No. Apoya la investigación y la recopilación de fuentes, pero los usuarios deben validar las afirmaciones importantes frente a fuentes confiables.

¿Quién debería usar esta habilidad?

Es útil para ingenieros, redactores técnicos, creadores de productos y agentes de IA que necesitan investigación técnica actual.

¿La habilidad ejecuta comandos de shell?

El contenido revisado de SKILL.md contiene ejemplos de documentación, no instrucciones de ejecución de shell. Los scripts auxiliares solo se ejecutan cuando un usuario los invoca.