📦

maxhub-tiktok

Name: maxhub-tiktok
Author: XieWxx

v3.2.0 Revisión del contenido r1 Riesgo alto 🌐 Acceso a red🔑 Variables de entorno⚙️ Comandos externos

Analizar datos de TikTok con las MaxHub APIs

La investigación en TikTok suele requerir muchos endpoints separados y una elección cuidadosa de parámetros. Esta skill enruta solicitudes y da formato a resultados para análisis de videos, usuarios, búsquedas, anuncios y tiendas.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "maxhub-tiktok" from https://skillstore.io/skills/xiewxx-maxhub-tiktok.md and its manifest at https://skillstore.io/api/skills/xiewxx-maxhub-tiktok/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/xiewxx-maxhub-tiktok.md Manifest firmado GET /api/skills/xiewxx-maxhub-tiktok/manifest Lockfile firmado GET /api/skills/xiewxx-maxhub-tiktok/lockfile

Pruébalo

Usando "maxhub-tiktok". Analiza @samplecreator para un posible patrocinio.

Resultado esperado:

Resumen del creador con número de seguidores, temas de videos recientes, rango de interacción, ajuste con la audiencia, riesgos de contenido y una recomendación.

Usando "maxhub-tiktok". Encuentra productos populares de TikTok para belleza en Estados Unidos.

Resultado esperado:

Temas de productos clasificados
Videos y tiendas representativos
Señales de interacción
Siguientes pasos de investigación sugeridos

Usando "maxhub-tiktok". Compara anuncios de auriculares inalámbricos.

Resultado esperado:

Resumen comparativo de ganchos publicitarios, afirmaciones sobre el producto, señales de audiencia, formatos creativos y posibles oportunidades de prueba.

Auditoría de seguridad

Riesgo alto

v4 • 8/7/2026 Abrir el informe versionado

Most static hits are Markdown documentation false positives, including backticks, endpoint IDs, sample URLs, and bilingual text. Confirmed risk remains because the skill handles a MaxHub API key, may transmit TikTok cookies, and documents anti-abuse and interaction capabilities.

Archivos escaneados

9,970

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Alto

SKILL.md:47-50 SKILL.md:67-75 references/api-user.md:165-181

Credential and Session Cookie Transmission to Third Party

The skill sends MAXHUB_API_KEY as a Bearer token to MaxHub and warns that some endpoints may require platform session cookies.

The credential header and cookie requirements are explicit in the skill and reference files. This is intentional third-party credential handling, not scanner noise.

Alto

references/api-video.md:7-33 references/api-video.md:3158-3185 references/api-video.md:3971-4001

Anti-Abuse Token and Guest Cookie Generation

The references include endpoints for TikTok encryption headers, guest cookies, real msToken generation, and randomized browser fingerprint data.

The documentation directly describes generating TikTok request headers, guest cookies, and randomized browser fingerprint data for crawler resistance.

Alto

SKILL.md:80-82 README.md:14-15 references/api-video.md:6364-6388

Read-Only Claim Conflicts With Interaction Actions

The skill claims read-only operation, but README content lists like, follow, comment, collect, and forward actions, and references include private-message deep links.

The read-only statement is explicit, while separate files advertise interaction actions and a private-message deep link. Some actions may only generate links, but the scope mismatch is real.

Elementos de revisión de capacidades (9)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

references/api-ads-analytics.md:4

Generic API/secret keys

Auth: `Authorization: Bearer $MAXHUB_API_KEY`

This instructs use of MAXHUB_API_KEY as a Bearer token for MaxHub API calls. The token is intentionally sent to a third-party service.

Alto

references/api-search.md:4

Generic API/secret keys

Auth: `Authorization: Bearer $MAXHUB_API_KEY`

This instructs use of MAXHUB_API_KEY as a Bearer token for MaxHub API calls. The token is intentionally sent to a third-party service.

Alto

references/api-user.md:4

Generic API/secret keys

Auth: `Authorization: Bearer $MAXHUB_API_KEY`

This instructs use of MAXHUB_API_KEY as a Bearer token for MaxHub API calls. The token is intentionally sent to a third-party service.

Alto

references/api-video.md:4

Generic API/secret keys

Auth: `Authorization: Bearer $MAXHUB_API_KEY`

This instructs use of MAXHUB_API_KEY as a Bearer token for MaxHub API calls. The token is intentionally sent to a third-party service.

Alto

SKILL.md:10

Generic API/secret keys

primaryEnv: MAXHUB_API_KEY

The skill declares MAXHUB_API_KEY as a required sensitive environment value. This is expected for the API integration but grants the skill access to a secret.

Alto

SKILL.md:13

Generic API/secret keys

- MAXHUB_API_KEY

The skill declares MAXHUB_API_KEY as a required sensitive environment value. This is expected for the API integration but grants the skill access to a secret.

Alto

SKILL.md:17

Generic API/secret keys

- name: MAXHUB_API_KEY

The skill declares MAXHUB_API_KEY as a required sensitive environment value. This is expected for the API integration but grants the skill access to a secret.

Alto

SKILL.md:47

Generic API/secret keys

Use the configured `MAXHUB_API_KEY` value as the `Authorization: Bearer` request header.

This instructs use of MAXHUB_API_KEY as a Bearer token for MaxHub API calls. The token is intentionally sent to a third-party service.

Alto

SKILL.md:50

Generic API/secret keys

maxhub_auth_header="Authorization: Bearer ${MAXHUB_API_KEY}"

This instructs use of MAXHUB_API_KEY as a Bearer token for MaxHub API calls. The token is intentionally sent to a third-party service.

Factores de riesgo

🌐 Acceso a red (64)

🔑 Variables de entorno (16)

README_CN.md:26 README.md:26 references/api-ads-analytics.md:4 references/api-search.md:4 references/api-user.md:4 references/api-video.md:4 SKILL.md:10 SKILL.md:13 SKILL.md:17 SKILL.md:47 SKILL.md:50 SKILL.md:89 SKILL.md:101 SKILL.md:102 SKILL.md:112 SKILL.md:113

⚙️ Comandos externos (19)

SKILL.md:45 SKILL.md:47 SKILL.md:49-61 SKILL.md:61-75 SKILL.md:75-77 SKILL.md:77-88 SKILL.md:88-90 SKILL.md:90-101 SKILL.md:101-102 SKILL.md:102-112 SKILL.md:112-113 SKILL.md:113-127 SKILL.md:127-128 SKILL.md:128-129 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131-132 SKILL.md:132-133 SKILL.md:133-192

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/xiewxx-maxhub-tiktok/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/xiewxx-maxhub-tiktok/security.svg)](https://skillstore.io/skills/xiewxx-maxhub-tiktok?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/xiewxx-maxhub-tiktok?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xiewxx-maxhub-tiktok/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/xiewxx-maxhub-tiktok.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

XieWxx. (2026). maxhub-tiktok security audit report (audit version 4) [Author version 3.2.0]. Skillstore. https://skillstore.io/skills/xiewxx-maxhub-tiktok/audits/4

Cita BibTeX

@techreport{xiewxx-xiewxx-maxhub-tiktok-2026,
  author = {XieWxx},
  title = {maxhub-tiktok security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/xiewxx-maxhub-tiktok/audits/4},
  note = {Author version 3.2.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "maxhub-tiktok security audit report (audit version 4)"
version: "3.2.0"
type: report
authors:
  - name: "XieWxx"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xiewxx-maxhub-tiktok/audits/4"
identifiers:
  - type: other
    value: "skillstore:xiewxx-maxhub-tiktok:audit:4"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

100

Cumplimiento de la especificación

Lo que puedes crear

Evaluar colaboraciones con creadores

Compara perfiles de creadores, videos, señales de audiencia y métricas de rendimiento antes del contacto.

Investigar tendencias de anuncios en TikTok

Busca anuncios, inspecciona patrones creativos y resume señales de interacción para la planificación de campañas.

Hacer seguimiento de la demanda de productos y tiendas

Revisa listas de productos, datos de tiendas, reseñas y señales de tendencias regionales para decisiones de ecommerce.

Prueba estos prompts

Encontrar un video de TikTok

Encuentra detalles de esta URL de video de TikTok y resume visualizaciones, me gusta, comentarios, autor y hora de publicación.

Analizar un creador

Analiza el creador de TikTok @username. Incluye datos del perfil, rendimiento de videos recientes, señales de audiencia y riesgos de colaboración.

Comparar ejemplos de anuncios

Busca anuncios de TikTok para esta categoría de producto en Estados Unidos. Compara los principales resultados por enfoque creativo e interacción.

Crear un informe regional de tendencias

Crea un informe de tendencias de TikTok para este nicho en tres regiones. Combina señales de búsqueda, video, creador, producto y anuncios.

Mejores prácticas

Usa credenciales de API con alcance limitado y rótalas después de investigaciones sensibles.
Empieza con endpoints de consulta y análisis de solo lectura antes de usar herramientas avanzadas.
Registra la región, el rango de fechas y los límites de endpoints en cada informe.

Evitar

No pegues cookies completas del navegador a menos que confíes en el servicio externo.
No uses endpoints de manipulación de métricas o interacción sin autorización explícita.
No trates la salida de una API externa como verdad verificada de la plataforma.