Habilidades zaker-news-search

📦

zaker-news-search

Name: zaker-news-search
Author: ZAKER-coder

Revisión del contenido r1 Seguro 🌐 Acceso a red⚙️ Comandos externos

Buscar noticias de ZAKER por palabra clave

La investigación de noticias recientes puede ser ruidosa y difícil de verificar. Esta skill busca artículos de ZAKER por palabra clave y rango de fechas opcional.

Compatible con: Claude Codex Code(CC)

📊 74 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "zaker-news-search" from https://skillstore.io/skills/zaker-coder-zaker-news-search.md and its manifest at https://skillstore.io/api/skills/zaker-coder-zaker-news-search/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/zaker-coder-zaker-news-search.md Manifest firmado GET /api/skills/zaker-coder-zaker-news-search/manifest Lockfile firmado GET /api/skills/zaker-coder-zaker-news-search/lockfile

Pruébalo

Usando "zaker-news-search". Busca en las noticias de ZAKER inteligencia artificial.

Resultado esperado:

Una lista concisa de artículos recientes con título, autor, hora de publicación y un breve resumen de cada resultado.

Usando "zaker-news-search". Encuentra informes de ZAKER sobre iPhone 15 después de 2024-01-01.

Resultado esperado:

Una lista de noticias filtrada por fecha centrada en artículos coincidentes sobre iPhone 15, con detalles de la fuente y resúmenes.

Auditoría de seguridad

Seguro

v5 • 8/7/2026 Abrir el informe versionado

The skill performs intended outbound requests to a fixed ZAKER news API and includes a shell helper that can run curl and jq. Most Markdown external-command findings are false positives from inline code or fenced examples, and no prompt-injection attempt was found.

Archivos escaneados

323

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Elementos de revisión de capacidades (8)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

scripts/search.sh:1

Unix shell invocation

#!/bin/bash

The repository includes a shell script that invokes curl and jq when executed. It has no user-controlled command injection path, but it is still local command execution.

Bajo

scripts/search.py:22

Python HTTP libraries

response = requests.get(url, params=params)

The Python helper sends the user keyword and optional dates to an external ZAKER HTTPS endpoint. This is intended behavior, but it is still external network disclosure.

Bajo

scripts/search.py:8

Hardcoded URL

url = 'https://skills.myzaker.com/api/v1/article/search?v=1.0.6'

The hardcoded URL is the external ZAKER API used by the helper. It creates a fixed third-party network dependency.

Bajo

scripts/search.sh:4

Hardcoded URL

BASE_URL="https://skills.myzaker.com/api/v1/article/search?v=1.0.6"

The shell helper stores a fixed external ZAKER API URL and uses it for curl requests. This is expected but confirms outbound network behavior.

Bajo

SKILL.md:233

Python HTTP libraries

response = requests.get(url, params=params)

The Markdown example shows a Python request to the ZAKER API. It is documentation, but it confirms the intended external network operation.

Bajo

SKILL.md:144

Hardcoded URL

- **接口地址 / Endpoint**: `https://skills.myzaker.com/api/v1/article/search?v=1.0.6`

The skill instructions document a fixed external ZAKER endpoint. Agents using the skill are directed toward that third-party service.

Bajo

SKILL.md:227

Hardcoded URL

url = 'https://skills.myzaker.com/api/v1/article/search?v=1.0.6'

The Python example contains the same hardcoded external API URL. This is documentation, but it reinforces the outbound network dependency.

Bajo

SKILL.md:239

Hardcoded URL

curl -X GET 'https://skills.myzaker.com/api/v1/article/search?v=1.0.6&keyword=人工智能&start_time=2024-0

The shell example contains a curl command to the external ZAKER endpoint. This is an example, but it demonstrates external network use.

Factores de riesgo

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/zaker-coder-zaker-news-search/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/zaker-coder-zaker-news-search/security.svg)](https://skillstore.io/skills/zaker-coder-zaker-news-search?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/zaker-coder-zaker-news-search?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zaker-coder-zaker-news-search/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/zaker-coder-zaker-news-search.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

ZAKER-coder. (2026). zaker-news-search security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zaker-coder-zaker-news-search/audits/5

Cita BibTeX

@techreport{zaker-coder-zaker-coder-zaker-news-search-2026,
  author = {ZAKER-coder},
  title = {zaker-news-search security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/zaker-coder-zaker-news-search/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "zaker-news-search security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "ZAKER-coder"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zaker-coder-zaker-news-search/audits/5"
identifiers:
  - type: other
    value: "skillstore:zaker-coder-zaker-news-search:audit:5"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Seguir un tema de última hora

Encuentra artículos recientes de ZAKER sobre un evento, empresa, persona o tema de política.

Comprobar una historia limitada en el tiempo

Busca informes dentro de una ventana de fechas admitida para entender los desarrollos recientes.

Ampliar un flujo de trabajo de noticias relacionadas

Usa búsquedas por palabra clave después de ver un titular para encontrar más contexto en fuentes de ZAKER.

Prueba estos prompts

Búsqueda básica por palabra clave

Busca en las noticias de ZAKER artículos sobre inteligencia artificial.

Búsqueda de noticias sobre una empresa

Busca en ZAKER noticias recientes sobre Tesla y resume los temas principales.

Búsqueda filtrada por fecha

Busca en las noticias de ZAKER informes del mercado bursátil desde 2026-06-20 00:00:00 hasta 2026-06-27 23:59:59.

Comparar temas relacionados

Busca en ZAKER regulación de IA y política de conducción autónoma. Compara los temas de los artículos y la cobertura de las fuentes.

Mejores prácticas

Usa palabras clave concisas para obtener mejores coincidencias.
Proporciona fechas exactas cuando necesites un rango temporal.
Revisa los resúmenes de los artículos antes de sacar conclusiones.

Evitar

No envíes palabras clave privadas o sensibles sin consentimiento.
No esperes resultados fuera de la ventana de fechas admitida de 30 días.
No trates los resultados de búsqueda como una cobertura completa de todas las fuentes.