Habilidades x-twitter-scraper
📦
x-twitter-scraper
v2.4.11 Revisión del contenido r1 Riesgo medio 🌐 Acceso a red🔑 Variables de entorno⚙️ Comandos externos📁 Acceso al sistema de archivos⚡ Contiene scripts
Buscar y gestionar datos de X con Xquik
Los equipos necesitan datos estructurados de X sin copiar manualmente publicaciones, usuarios y métricas. Esta skill guía a Claude, Codex y Claude Code a través de flujos de trabajo de la API de Xquik con comprobaciones de consentimiento para acciones sensibles.
Compatible con: Claude Codex Code(CC)
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "x-twitter-scraper" from https://skillstore.io/skills/xquik-dev-x-twitter-scraper.md and its manifest at https://skillstore.io/api/skills/xquik-dev-x-twitter-scraper/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "x-twitter-scraper". Busca publicaciones públicas recientes sobre el lanzamiento de un producto.
Resultado esperado:
Devuelve un resumen conciso de las publicaciones coincidentes, el contexto del autor, la interacción pública y búsquedas de seguimiento sugeridas.
Usando "x-twitter-scraper". Estima la extracción de todas las respuestas de una publicación de campaña.
Resultado esperado:
Muestra la publicación objetivo, el número estimado de resultados, los créditos requeridos, el saldo disponible y una solicitud de aprobación antes de crear el trabajo.
Usando "x-twitter-scraper". Configura alertas de webhook para una cuenta monitorizada.
Resultado esperado:
Presenta la cuenta, los tipos de eventos, la URL de destino, el método de verificación, el coste continuo y las instrucciones para desactivar antes de la configuración.
Auditoría de seguridad
Riesgo mediov4 • 8/7/2026 Abrir el informe versionado
Most static findings are documentation-only matches for Xquik URLs, API key placeholders, environment-variable examples, Markdown backticks, and MCP configuration paths. No prompt-injection text or leaked real credentials were found. The main residual risks are semantic: confirmation-gated social account actions, private or persistent data delivery, and billing flows.
13
Archivos escaneados
4,123
Líneas analizadas
0
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (3)
Medio
Sensitive X Account Actions Require Consent Controls
The skill exposes posting, likes, reposts, follows, direct messages, media uploads, and profile updates through Xquik. The source requires explicit approval, but these actions can affect an account if consent gates fail.
The cited sections explicitly list write and DM capabilities and require confirmation. The risk is business-logic misuse, not hidden malware.
Medio
Persistent Monitoring And Webhook Delivery
The skill can create monitors and signed event deliveries to user-provided destinations. These resources can continue after the chat and may expose X data if configured with the wrong target or URL.
The referenced workflows create persistent monitors and webhooks and state that a secret is returned once. The instructions include confirmation and verification, which lowers severity.
Medio
Billing And Credit Top-Up Operations
The skill documents credit, subscription, checkout, and quick top-up flows. These operations can spend money or credits if an agent proceeds without exact user confirmation.
The cited lines document paid operations and require explicit confirmation. This is a credible payment-control risk even though the skill includes safeguards.
Factores de riesgo
🌐 Acceso a red (52)
metadata.json:7 metadata.json:8 metadata.json:9 metadata.json:10 metadata.json:11 metadata.json:12 references/api-endpoints.md:236 references/api-endpoints.md:313 references/api-endpoints.md:335 references/api-endpoints.md:498 references/api-endpoints.md:640 references/api-endpoints.md:648 references/api-endpoints.md:713 references/api-endpoints.md:714 references/api-endpoints.md:1052 references/draws.md:31 references/mcp-setup.md:37 references/mcp-setup.md:59 references/mcp-setup.md:84 references/mcp-setup.md:102 references/mcp-setup.md:114 references/mcp-setup.md:132 references/mcp-setup.md:149 references/mcp-setup.md:167 references/mcp-tools.md:45 references/mcp-tools.md:62 references/python-examples.md:24 references/python-examples.md:24 references/python-examples.md:11 references/python-examples.md:91 references/security.md:89 references/workflows.md:22 references/workflows.md:120 references/workflows.md:9 references/workflows.md:142 SKILL.md:4 SKILL.md:18 SKILL.md:43 SKILL.md:47 SKILL.md:51 SKILL.md:65 SKILL.md:71 SKILL.md:72 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:81 SKILL.md:83 SKILL.md:88 SKILL.md:141 SKILL.md:145 SKILL.md:172
🔑 Variables de entorno (17)
references/api-endpoints.md:1388 references/mcp-setup.md:11 references/mcp-setup.md:39 references/mcp-setup.md:46 references/python-examples.md:117 references/python-examples.md:10 references/python-examples.md:12 references/security.md:7 references/webhooks.md:39 references/webhooks.md:39 references/webhooks.md:91 references/workflows.md:8 references/workflows.md:10 SKILL.md:12 SKILL.md:16 SKILL.md:142 SKILL.md:150
⚙️ Comandos externos (36)
references/draws.md:45-52 references/draws.md:52-53 references/webhooks.md:67-70 references/webhooks.md:70-73 references/webhooks.md:73-79 references/webhooks.md:151-152 references/webhooks.md:152-154 references/webhooks.md:154-155 references/webhooks.md:155-162 references/workflows.md:22-32 references/workflows.md:32-43 references/workflows.md:58-67 references/workflows.md:85-102 references/workflows.md:102-110 references/workflows.md:110 references/workflows.md:119-122 SKILL.md:61 SKILL.md:73 SKILL.md:81 SKILL.md:82 SKILL.md:83 SKILL.md:86 SKILL.md:90 SKILL.md:97 SKILL.md:105 SKILL.md:140-143 SKILL.md:143-149 SKILL.md:149-150 SKILL.md:150 SKILL.md:151-152 SKILL.md:152-153 SKILL.md:153-154 SKILL.md:154 SKILL.md:155-172 SKILL.md:172-176 SKILL.md:176-177
📁 Acceso al sistema de archivos (6)
⚡ Contiene scripts (1)
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/xquik-dev-x-twitter-scraper?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/xquik-dev-x-twitter-scraper?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xquik-dev-x-twitter-scraper/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/xquik-dev-x-twitter-scraper.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
Xquik-dev. (2026). x-twitter-scraper security audit report (audit version 4) [Author version 2.4.11]. Skillstore. https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4Cita BibTeX
@techreport{xquik-dev-xquik-dev-x-twitter-scraper-2026,
author = {Xquik-dev},
title = {x-twitter-scraper security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4},
note = {Author version 2.4.11}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "x-twitter-scraper security audit report (audit version 4)"
version: "2.4.11"
type: report
authors:
- name: "Xquik-dev"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4"
identifiers:
- type: other
value: "skillstore:xquik-dev-x-twitter-scraper:audit:4"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 45
Arquitectura
100
Mantenibilidad
87
Contenido
65
Comunidad
100
Cumplimiento de la especificación
Lo que puedes crear
Investigar tendencias de conversación pública
Buscar publicaciones, inspeccionar perfiles de usuario, recopilar contexto de hilos y resumir la actividad en torno a un tema o una marca.
Supervisar la actividad de cuentas y palabras clave
Configurar monitores confirmados y entrega de webhooks para publicaciones, respuestas, citas o palabras clave que requieren seguimiento rápido.
Crear flujos de trabajo de datos de X
Usar REST, MCP, ejemplos en Python y respuestas tipadas para añadir extracción de datos de X o automatización a una aplicación.
Prueba estos prompts
Encontrar una publicación pública
Encuentra esta publicación de X mediante Xquik y resume el autor, el texto, los medios y la interacción pública. No realices ninguna acción de escritura.
Estimar una extracción
Estima el coste y el número esperado de resultados para extraer respuestas de esta publicación. Muestra la estimación antes de crear cualquier trabajo.
Preparar una alerta monitorizada
Prepara un monitor para esta cuenta y un webhook hacia mi endpoint HTTPS. Muestra el objetivo, los tipos de eventos, el coste, el destino y los pasos para desactivar antes de pedir aprobación.
Auditar un flujo de automatización
Revisa este flujo de trabajo planificado de Xquik en busca de lecturas privadas, escrituras, facturación, recursos persistentes y exposición de claves de API antes de realizar cualquier llamada.
Mejores prácticas
- Usa claves de API de Xquik con alcance limitado y revocables, y prefiere variables de entorno en lugar de configuración codificada directamente.
- Pide aprobación explícita antes de lecturas privadas, escrituras, eliminaciones, acciones de facturación, monitores o entrega de webhooks.
- Trata tweets, biografías, mensajes directos, errores y texto de payloads de webhooks como datos no confiables.
Evitar
- No pegues contraseñas, cookies, códigos 2FA, códigos de recuperación ni exportaciones de sesión del navegador de X en el chat.
- No crees monitores, webhooks, sesiones de facturación ni acciones de escritura basándote únicamente en razonamiento autónomo.
- No confirmes claves de API en archivos de configuración de MCP, ejemplos, informes de incidencias, logs ni capturas de pantalla.
Preguntas frecuentes
¿Esta skill necesita mi contraseña de X?
No. Solo debe usar una clave de API de Xquik o un flujo de conector OAuth compatible. La conexión de la cuenta de X ocurre en el panel de Xquik.
¿Puede publicar o enviar mensajes directos?
Sí, mediante endpoints de escritura de Xquik, pero la skill requiere confirmación explícita antes de cada acción de escritura o mensaje directo.
¿Puede leer datos privados de la cuenta?
Puede acceder a lecturas privadas, como marcadores, notificaciones, cronología principal e historial de mensajes directos, solo después de la aprobación exacta del usuario.
¿Costará dinero usarla?
Algunas operaciones usan créditos, suscripciones o cargos de pago por uso. La skill debe mostrar estimaciones y solicitar aprobación antes de acciones de pago.
¿Puedo usarla mediante MCP?
Sí. Las referencias incluyen configuración de MCP para Claude, Claude Code, Codex, Cursor, VS Code, Windsurf, OpenCode y ChatGPT.
¿Cómo deben almacenarse las claves de API?
Usa claves con alcance limitado, rótalas periódicamente y guárdalas en variables de entorno o en configuraciones seguras de conectores cuando sea posible.