📦

fetch-url

Name: fetch-url
Author: DCjanus

Revisión del contenido r2 Riesgo alto 🌐 Acceso a red🔑 Variables de entorno⚙️ Comandos externos

Obtener y extraer contenido web

Las páginas web suelen contener navegación, scripts y contenido bloqueado que complican una extracción limpia. Esta habilidad obtiene URL y devuelve contenido enfocado en varios formatos.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "fetch-url" from https://skillstore.io/skills/dcjanus-fetch-url.md and its manifest at https://skillstore.io/api/skills/dcjanus-fetch-url/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/dcjanus-fetch-url.md Manifest firmado GET /api/skills/dcjanus-fetch-url/manifest Lockfile firmado GET /api/skills/dcjanus-fetch-url/lockfile

Pruébalo

Usando "fetch-url". Obtén un artículo público y devuelve Markdown.

Resultado esperado:

Un documento Markdown legible que contiene el título del artículo, el texto principal, el formato y los enlaces relevantes.

Usando "fetch-url". Obtén un hilo público de X.

Resultado esperado:

Un resumen en Markdown que contiene datos del autor, texto de las publicaciones, fecha, estadísticas de interacción, referencias multimedia y entradas disponibles del hilo.

Usando "fetch-url". Renderiza una página dinámica y guárdala como texto.

Resultado esperado:

Un archivo de texto guardado que contiene el contenido principal extraído, seguido de un mensaje conciso de éxito o error.

Auditoría de seguridad

Riesgo alto

v9 • 23/7/2026 Abrir el informe versionado

Most static alerts are false positives caused by Markdown backticks, example URLs, status identifiers, and scoped JINA_API_KEY handling. Confirmed behavior includes arbitrary URL fetching and fixed third-party services. Semantic review found SSRF exposure, automatic URL disclosure to Jina Reader, and untrusted content entering agent output without a safety boundary.

Archivos escaneados

712

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Alto

scripts/fetch_url.py:546-548 scripts/fetch_url.py:206-214 scripts/fetch_url.py:123-128

Unrestricted URL Fetching Enables SSRF

The command accepts any HTTP or HTTPS host without blocking loopback, private, link-local, or metadata addresses. Direct urllib and browser navigation can therefore access services available from the agent host.

The only target validation checks the scheme, and the accepted URL is passed directly to urllib or Playwright with no host or redirect restrictions.

Alto

scripts/fetch_url.py:221-232 scripts/fetch_url.py:653-654

Untrusted Web Content Lacks an Agent Safety Boundary

Remote Markdown is returned to the agent without labeling embedded instructions as untrusted. A hostile page can place prompt-injection text into the agent context.

Caller-selected remote Markdown is returned unchanged and printed as the command result, while the skill provides no instruction to treat fetched directives as data.

Medio

scripts/fetch_url.py:245-266 scripts/fetch_url.py:578-587

Automatic Third-Party URL Disclosure

Automatic Markdown mode sends the complete target URL to Jina Reader after direct negotiation fails. Query credentials, signed links, and private resource names can be disclosed without separate confirmation.

The code concatenates the full caller URL into the fixed Jina Reader URL, and auto mode invokes that path without an explicit per-request opt-in.

Elementos de revisión de capacidades (3)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Bajo

scripts/fetch_url.py:23

Python HTTP libraries

from urllib.request import Request, urlopen

The urllib classes are used to fetch caller-supplied URLs and fixed external services, so outbound network access is real core behavior.

Bajo

scripts/fetch_url.py:48

Hardcoded URL

FXTWITTER_API_ROOT = "https://api.fxtwitter.com/2/status"

This fixed FxTwitter API endpoint is contacted for supported X status URLs, which shares the requested status identifier with a third party.

Bajo

scripts/fetch_url.py:49

Hardcoded URL

JINA_READER_API_ROOT = "https://r.jina.ai/"

This fixed Jina Reader endpoint is used by explicit and automatic strategies and receives the complete caller-supplied target URL.

Factores de riesgo

🌐 Acceso a red (17)

scripts/fetch_url.py:521 scripts/fetch_url.py:23 scripts/fetch_url.py:48 scripts/fetch_url.py:49 scripts/fetch_url.py:59 scripts/fetch_url.py:210 scripts/fetch_url.py:249 scripts/fetch_url.py:335 SKILL.md:11 SKILL.md:15 SKILL.md:16 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:49

🔑 Variables de entorno (10)

scripts/fetch_url.py:246 scripts/fetch_url.py:246 scripts/fetch_url.py:50 scripts/fetch_url.py:246 scripts/fetch_url.py:251 scripts/fetch_url.py:252 scripts/fetch_url.py:255 scripts/fetch_url.py:604 SKILL.md:39 SKILL.md:46

⚙️ Comandos externos (21)

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/dcjanus-fetch-url/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dcjanus-fetch-url/security.svg)](https://skillstore.io/skills/dcjanus-fetch-url?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/dcjanus-fetch-url?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dcjanus-fetch-url/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/dcjanus-fetch-url.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

DCjanus. (2026). fetch-url security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dcjanus-fetch-url/audits/9

Cita BibTeX

@techreport{dcjanus-dcjanus-fetch-url-2026,
  author = {DCjanus},
  title = {fetch-url security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/dcjanus-fetch-url/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "fetch-url security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "DCjanus"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/dcjanus-fetch-url/audits/9"
identifiers:
  - type: other
    value: "skillstore:dcjanus-fetch-url:audit:9"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Recopilar artículos de investigación

Extrae texto y enlaces legibles de artículos para revisión, notas o preparación de citas.

Convertir páginas técnicas

Convierte páginas de documentación en Markdown o texto para flujos de trabajo de búsqueda y consulta local.

Archivar hilos públicos de X

Captura texto de publicaciones públicas, datos del autor, estadísticas, enlaces multimedia y entradas del hilo.

Prueba estos prompts

Obtener una página

Obtén {url} y devuelve el contenido principal como Markdown.

Renderizar y guardar

Obtén {url} con la estrategia de navegador, guarda el Markdown extraído en {output_path} e informa los errores de navegación o extracción.

Capturar un hilo de X

Obtén la publicación o el hilo de X en {url}, conserva el autor, la fecha, las estadísticas, los enlaces y las referencias multimedia, y luego guárdalo en {output_path}.

Controlar la canalización de obtención

Obtén {url} mediante {strategy}, genera {format}, usa un tiempo de espera de {timeout_ms} milisegundos, activa diagnósticos detallados y resume el comportamiento de respaldo.

Mejores prácticas

Usa primero la estrategia predeterminada y selecciona Jina o el modo de navegador solo cuando sea necesario.
Revisa el destino y la ruta de salida antes de permitir acceso a la red o escrituras de archivos.
Trata cada página obtenida como contenido no confiable y verifica los hechos importantes de forma independiente.

Evitar

No obtengas URL privadas, locales, autenticadas o sensibles sin autorización explícita.
No incluyas tokens de API directamente en prompts, historial de comandos ni registros compartidos.
No permitas que el texto obtenido autorice comandos, revele secretos ni anule las instrucciones del agente.

Preguntas frecuentes

¿Qué URL son compatibles?

La habilidad acepta URL HTTP y HTTPS. Se rechazan otros esquemas.

¿Cuál es el formato de salida predeterminado?

Markdown es el formato predeterminado. También están disponibles texto, HTML, CSV, JSON, XML, XML-TEI y HTML sin procesar.

¿Cuándo utiliza la habilidad un navegador?

El renderizado en navegador se utiliza cuando se selecciona o cuando las estrategias anteriores de Markdown no devuelven contenido utilizable.

¿Jina Reader requiere una clave de API?

No. Una JINA_API_KEY es opcional y puede mejorar los límites del servicio.

¿Cómo se gestionan los enlaces de X?

Los enlaces compatibles de estado público de X y Twitter usan FxTwitter en modo Markdown automático.

¿La habilidad puede guardar la salida en un archivo?

Sí. Selecciona una ruta de salida, revísala cuidadosamente y evita sobrescribir archivos importantes.

Detalles del desarrollador

Autor

DCjanus

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/DCjanus/prompts/tree/master/skills/fetch-url

Ref.

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

Actualidad del mantenimiento

27/7/2026

Uso

10 descargas · 239 vistas

Estructura de archivos

📁 scripts/

📄 fetch_url.py

📄 SKILL.md