📦

exa-cli

Name: exa-cli
Author: DCjanus

Revisión del contenido r1 Riesgo alto 🌐 Acceso a red🔑 Variables de entorno⚙️ Comandos externos

Buscar en la web y contexto de código con Exa

Las respuestas técnicas actuales a menudo requieren fuentes web en vivo y referencias de código enfocadas. Esta skill ejecuta búsquedas de Exa desde la CLI y devuelve contexto web o de programación para su revisión.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "exa-cli" from https://skillstore.io/skills/dcjanus-exa-cli.md and its manifest at https://skillstore.io/api/skills/dcjanus-exa-cli/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/dcjanus-exa-cli.md Manifest firmado GET /api/skills/dcjanus-exa-cli/manifest Lockfile firmado GET /api/skills/dcjanus-exa-cli/lockfile

Pruébalo

Usando "exa-cli". Busca orientación actual sobre autenticación Exa MCP.

Resultado esperado:

Una lista concisa de fuentes relevantes con enlaces, fechas cuando estén disponibles y notas sobre el manejo de tokens requerido.

Usando "exa-cli". Encuentra contexto de código para un problema de timeout de Python httpx.

Resultado esperado:

Una explicación enfocada de las configuraciones de timeout probables, el comportamiento relacionado de la biblioteca y referencias de fuentes para inspeccionar después.

Usando "exa-cli". Compara orientación reciente para una migración de framework.

Resultado esperado:

Una comparación breve de documentación oficial, notas de lanzamiento y ejemplos creíbles, con los conflictos indicados claramente.

Auditoría de seguridad

Riesgo alto

v8 • 5/7/2026 Abrir el informe versionado

The skill is a Python CLI that sends search and code-context requests to the Exa MCP endpoint. Most Markdown backtick and entropy alerts are false positives, but network access, token handling, and direct script execution are real. No prompt injection or intentionally malicious behavior was found.

Archivos escaneados

436

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

scripts/exa-cli.py:115 scripts/exa-cli.py:132-134 scripts/exa-cli.py:312-313 scripts/exa-cli.py:352-353

Environment Token Can Be Sent To Custom Endpoint

The CLI accepts a custom endpoint while resolving EXA_API_KEY or EXA_MCP_TOKEN from the environment. If a user uses an untrusted endpoint, the Authorization header can disclose that token.

The code directly combines environment token resolution, Authorization header creation, and user-configurable endpoints. The exposure depends on a user or prompt choosing an untrusted endpoint.

Medio

SKILL.md:24 SKILL.md:38 scripts/exa-cli.py:313 scripts/exa-cli.py:353

Command-Line Token Option Can Expose Secrets

The documentation and CLI support passing an authentication token with --token. Command-line secrets can appear in shell history, process listings, or terminal logs.

Both commands expose a --token option and the skill documentation tells users it is accepted. This is a common local secret-handling risk, not evidence of malicious intent.

Elementos de revisión de capacidades (13)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

scripts/exa-cli.py:115

Generic API/secret keys

return cli_token or os.getenv("EXA_API_KEY") or os.getenv("EXA_MCP_TOKEN")

The line accesses API token variables and the token is later sent in an Authorization header. A custom endpoint could receive that secret.

Medio

scripts/exa-cli.py:115

Python getenv function

return cli_token or os.getenv("EXA_API_KEY") or os.getenv("EXA_MCP_TOKEN")

The function reads EXA_API_KEY or EXA_MCP_TOKEN from the environment. These values are credentials and are later used for Authorization headers.

Medio

scripts/exa-cli.py:115

getenv function call

return cli_token or os.getenv("EXA_API_KEY") or os.getenv("EXA_MCP_TOKEN")

The getenv call retrieves Exa authentication tokens from the environment. Credential access is expected, but it remains sensitive behavior.

Medio

SKILL.md:8

Ruby/shell backtick execution

说明:以下调用方式均以当前 `SKILL.md` 文件所在文件夹为 workdir。必须直接当作可执行文件执行。

The detector label is imprecise, but the line instructs agents to execute the bundled script directly. That is real external command execution.

Medio

SKILL.md:10

Ruby/shell backtick execution

- 运行脚本:`scripts/exa-cli.py`

The line documents running scripts/exa-cli.py as a command. Executing the bundled Python script can run dependencies and make network calls.

Medio

SKILL.md:11

Ruby/shell backtick execution

- 网页搜索:`scripts/exa-cli.py web-search-exa <query>`

The line documents a web-search command that executes the script with user input. That command sends search queries to the configured service.

Medio

SKILL.md:12

Ruby/shell backtick execution

- 编程检索:`scripts/exa-cli.py get-code-context-exa <query>`

The line documents a code-context command that executes the script with user input. That command sends programming queries to the configured service.

Bajo

scripts/exa-cli.py:250

HTTP client library

request = build_request("initialize", params)

This initialize request is immediately sent to the configured MCP endpoint. It is expected behavior, but it is outbound network access.

Bajo

scripts/exa-cli.py:263

HTTP client library

request = build_request("tools/list", {})

This tools/list request is part of the remote MCP session setup. It confirms the skill contacts an external service.

Bajo

scripts/exa-cli.py:295

HTTP client library

request = build_request(method, request_params)

This request carries user search arguments before the following network call. The network use is intentional but can disclose queries to Exa or a custom endpoint.

Bajo

scripts/exa-cli.py:31

Hardcoded URL

DEFAULT_ENDPOINT = "https://mcp.exa.ai/mcp"

The code hardcodes the default external Exa MCP URL. This is legitimate for the tool, but it confirms outbound network behavior.

Bajo

SKILL.md:23

Hardcoded URL

`--endpoint`:服务地址(默认 `https://mcp.exa.ai/mcp`)。

The documentation names the default external Exa MCP endpoint. This is expected, but it confirms network traffic leaves the local environment.

Bajo

SKILL.md:37

Hardcoded URL

`--endpoint`:服务地址(默认 `https://mcp.exa.ai/mcp`)。

The documentation repeats the default external Exa MCP endpoint for code-context requests. This is legitimate but confirms outbound network use.

Factores de riesgo

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/dcjanus-exa-cli/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dcjanus-exa-cli/security.svg)](https://skillstore.io/skills/dcjanus-exa-cli?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/dcjanus-exa-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dcjanus-exa-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/dcjanus-exa-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

DCjanus. (2026). exa-cli security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dcjanus-exa-cli/audits/8

Cita BibTeX

@techreport{dcjanus-dcjanus-exa-cli-2026,
  author = {DCjanus},
  title = {exa-cli security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dcjanus-exa-cli/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "exa-cli security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "DCjanus"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dcjanus-exa-cli/audits/8"
identifiers:
  - type: other
    value: "skillstore:dcjanus-exa-cli:audit:8"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Verificar orientación actual de API

Busca fuentes oficiales recientes antes de cambiar código que depende de API externas.

Recopilar fuentes de investigación técnica

Encuentra páginas web relevantes y fragmentos de contexto para una decisión técnica o comparación.

Encontrar contexto de programación

Recupera contexto enfocado sobre bibliotecas, errores o comportamiento de frameworks antes de redactar documentación.

Prueba estos prompts

Búsqueda web básica

Usa exa-cli para buscar orientación oficial actual sobre {topic}. Resume las fuentes más sólidas con enlaces.

Contexto de uso de bibliotecas

Usa get-code-context-exa para {library} {task}. Devuelve la orientación relevante, los nombres de las fuentes y cualquier detalle de versión.

Comparación de fuentes

Usa web-search-exa para comparar fuentes recientes sobre {decision}. Identifica acuerdos, conflictos y los enlaces más autorizados.

Consulta de investigación ajustada

Usa exa-cli con una cantidad de resultados y un límite de contexto adecuados para {research question}. Prefiere fuentes autorizadas y señala la incertidumbre.

Mejores prácticas

Prefiere documentación oficial y fuentes primarias al revisar resultados de búsqueda.
Usa variables de entorno para tokens en lugar de argumentos de token en la línea de comandos.
Establece límites de resultados y contexto para mantener las salidas enfocadas y fáciles de revisar.

Evitar

No envíes código privado, secretos ni datos de clientes como consultas de búsqueda.
No uses un endpoint personalizado no confiable con tokens basados en variables de entorno habilitados.
No trates la salida de búsqueda como autoritativa sin comprobar la calidad de la fuente.

Preguntas frecuentes

¿A qué se conecta esta skill?

Se conecta al endpoint Exa MCP configurado, que por defecto es el servicio Exa MCP alojado.

¿Requiere una clave de API?

El uso autenticado requiere un token de EXA_API_KEY, EXA_MCP_TOKEN o la opción --token.

¿Puede buscar ejemplos de código?

Sí. El comando get-code-context-exa está pensado para preguntas de programación y contexto de uso de bibliotecas.

¿Puedo cambiar el endpoint?

Sí, pero usa únicamente endpoints confiables porque los encabezados de autorización y las consultas se envían allí.

¿Almacena resultados en caché?

Almacena en caché la inicialización de MCP y las respuestas de lista de herramientas, no el contenido completo de los resultados de búsqueda.

¿Qué asistentes pueden usarla?

El informe indica compatibilidad con Claude, Codex y Claude Code.

Detalles del desarrollador

Autor

DCjanus

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/DCjanus/prompts/tree/master/skills/exa-cli

Ref.

7e9e368dc1a370f2040369ebcd0db06d90cb48e5

Actualidad del mantenimiento

21/7/2026

Uso

8 descargas · 209 vistas

Estructura de archivos

📁 scripts/

📄 exa-cli.py

📄 SKILL.md