Compétences influencer-discovery

📦

influencer-discovery

Name: influencer-discovery
Author: aaron-he-zhu

v17.0.0 Révision du contenu r1 Risque moyen 🔑 Variables d’environnement📁 Accès au système de fichiers⚙️ Commandes externes🌐 Accès réseau

Découvrir et évaluer des influenceurs sur différentes plateformes

Trouver des créateurs pertinents sur différentes plateformes prend du temps et produit souvent des données incohérentes. Cette compétence structure la découverte, la sélection, les profils et les listes de présélection par niveaux pour la planification des campagnes.

Prend en charge: Claude Codex Code(CC)

📊 69 Adéquat

Maintain this Skill? Claim it 📊 69 Adéquat

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "influencer-discovery" from https://skillstore.io/skills/aaron-he-zhu-influencer-discovery.md and its manifest at https://skillstore.io/api/skills/aaron-he-zhu-influencer-discovery/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/aaron-he-zhu-influencer-discovery.md manifest signé GET /api/skills/aaron-he-zhu-influencer-discovery/manifest lockfile signé GET /api/skills/aaron-he-zhu-influencer-discovery/lockfile

Tester

Utilisation de « influencer-discovery ». Trouvez 15 micro-influenceurs spécialisés dans la mode durable pour le lancement d’une marque de vêtements écologiques.

Résultat attendu:

Des critères de recherche couvrant la niche, les plateformes, la fourchette d’abonnés, l’engagement, la zone géographique et les exclusions.
Un vivier de candidats évalués avec les éléments probants, les signaux d’alerte et les motifs d’exclusion.
Une liste de présélection en trois niveaux comprenant les profils des créateurs, les indicateurs préliminaires d’adéquation et les prochaines étapes recommandées.

Utilisation de « influencer-discovery ». Étudiez cinq créateurs YouTube nommément désignés pour une campagne consacrée à un logiciel de productivité.

Résultat attendu:

Des profils comprenant le nombre d’abonnés affiché, l’engagement récent sur les vidéos, les thèmes de contenu et la saturation des contenus sponsorisés.
Des observations sur l’audience et l’adéquation avec la marque, accompagnées d’une indication de la qualité des éléments probants.
Les moyens de contact professionnels publics et les champs non confirmés clairement identifiés.

Utilisation de « influencer-discovery ». Trouvez des créateurs dans le domaine du fitness ayant collaboré avec des concurrents et identifiez des solutions moins saturées.

Résultat attendu:

Une comparaison des partenariats visibles avec des concurrents, des préoccupations relatives à la saturation, des options de créateurs dans des domaines connexes et une liste priorisée pour une notation plus approfondie.

Audit de sécurité

Risque moyen

v7 • 12/07/2026 Ouvrir le rapport versionné

Most static alerts are false positives caused by Markdown code fences, inline code, and relative documentation links. Two findings remain because line 59 executes an unreviewed connector and requires an API key. The workflow also needs safeguards for untrusted public web content and stored creator contact data.

Fichiers analysés

600

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Moyen

SKILL.md:68-70 references/creator-dossier.md:22-28

Untrusted Web Content Has No Prompt-Injection Boundary

The workflow tells the agent to search and read public profiles, posts, and websites without directing it to treat embedded instructions as untrusted data. A malicious creator page could influence the agent's research or output.

The cited instructions explicitly require consuming open-web content, and no content-isolation guidance appears in the reviewed files. Exploitation depends on encountering a malicious page.

Faible

SKILL.md:34-35 references/creator-dossier.md:67-75

Persistent Storage of Creator Contact Data

The workflow collects public business contact paths and stores roster-worthy creator records in durable memory. It does not define data minimization, retention, deletion, or access controls for this contact data.

The files clearly specify contact discovery and durable record storage. The data is limited to public business channels, which reduces severity but does not remove privacy obligations.

Éléments d’évaluation des capacités (2)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Élevé

SKILL.md:59

Ruby/shell backtick execution

**Measured YouTube metrics (free key)**: `python3 "${CLAUDE_PLUGIN_ROOT}/scripts/connectors/youtube.

Line 59 directs execution of a Python connector outside the scanned skill and substitutes a creator handle into a shell-style command. An untrusted handle or connector could cause command execution beyond the documented lookup.

Élevé

SKILL.md:59

Generic API/secret keys

**Measured YouTube metrics (free key)**: `python3 "${CLAUDE_PLUGIN_ROOT}/scripts/connectors/youtube.

Line 59 requires YOUTUBE_API_KEY for a connector whose implementation was not included in the scanned files. The use is plausible, but secret handling and destination controls cannot be verified, so this remains fail-closed.

Facteurs de risque

🔑 Variables d’environnement (3)

references/creator-dossier.md:28 references/creator-dossier.md:74 SKILL.md:59

📁 Accès au système de fichiers (29)

⚙️ Commandes externes (15)

SKILL.md:22-24 SKILL.md:24-26 SKILL.md:26-29 SKILL.md:29-33 SKILL.md:33 SKILL.md:34 SKILL.md:35-50 SKILL.md:50-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55-57 SKILL.md:57 SKILL.md:59 SKILL.md:74

🌐 Accès réseau (3)

SKILL.md:10 SKILL.md:13 SKILL.md:57

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/aaron-he-zhu-influencer-discovery/security.svg)](https://skillstore.io/skills/aaron-he-zhu-influencer-discovery?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/aaron-he-zhu-influencer-discovery?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aaron-he-zhu-influencer-discovery/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/aaron-he-zhu-influencer-discovery.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

aaron-he-zhu. (2026). influencer-discovery security audit report (audit version 7) [Author version 17.0.0]. Skillstore. https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7

Citation BibTeX

@techreport{aaron-he-zhu-aaron-he-zhu-influencer-discovery-2026,
  author = {aaron-he-zhu},
  title = {influencer-discovery security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7},
  note = {Author version 17.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "influencer-discovery security audit report (audit version 7)"
version: "17.0.0"
type: report
authors:
  - name: "aaron-he-zhu"
date-released: "2026-07-12"
url: "https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7"
identifiers:
  - type: other
    value: "skillstore:aaron-he-zhu-influencer-discovery:audit:7"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

100

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Lancer un nouveau programme de créateurs

Constituez un vivier initial de créateurs à partir des objectifs de la campagne, des critères d’audience, des exigences relatives aux plateformes et des exclusions liées à la sécurité de la marque.

Se développer dans une nouvelle niche

Recherchez des créateurs dans une catégorie peu familière et comparez les signaux visibles concernant leur audience, leur contenu, leurs partenariats et leur authenticité.

Actualiser la liste de présélection d’une agence

Évaluez des candidats de remplacement, documentez les éléments probants et préparez une liste par niveaux pour l’examen du client et une notation plus approfondie.

Essayez ces prompts

Trouver des créateurs dans une niche

Trouvez [count] influenceurs dans la niche [niche] pour [brand or product]. Utilisez des éléments probants publics et indiquez que chaque champ non vérifié est non confirmé.

Appliquer des filtres de plateforme

Trouvez [count] créateurs sur [platforms] comptant [follower range], avec au moins [engagement rate] et dont l’audience se trouve dans [location]. Excluez [criteria].

Créer des profils fondés sur des éléments probants

Étudiez les identifiants de créateurs suivants : [handles]. Créez des profils comprenant les sources, les signaux issus des contenus récents, les indicateurs publics, l’historique des partenariats, les remarques relatives à la sécurité de la marque et les moyens de contact publics.

Créer une liste de présélection par niveaux pour une campagne

Identifiez des créateurs pour [campaign]. Évaluez-en au moins [pool size], documentez les motifs de rejet, comparez la répartition entre les plateformes et produisez une liste de présélection en trois niveaux avec des remarques sur le degré de confiance et les prochaines étapes.

Bonnes pratiques

Définissez les filtres obligatoires et les exclusions avant la recherche afin que chaque candidat fasse l’objet d’une évaluation cohérente.
Citez les sources publiques, distinguez les faits mesurés des estimations et indiquez que les informations manquantes sont non confirmées.
Examinez les contenus récents sur différentes plateformes avant de porter un jugement sur la sécurité de la marque ou l’authenticité.

Éviter

N’inventez pas le nombre d’abonnés, les données démographiques de l’audience, les coordonnées ou l’historique des partenariats.
Ne considérez pas les indicateurs préliminaires d’adéquation comme un classement pondéré définitif.
Ne recueillez pas de coordonnées privées, ne contournez pas les contrôles de connexion et ne devinez pas les adresses e-mail.

Foire aux questions

Cette compétence nécessite-t-elle des outils payants de marketing d’influence ?

Non. Elle peut fonctionner à partir des informations fournies par l’utilisateur et de pages publiques. Des connecteurs facultatifs peuvent améliorer la couverture et la qualité des indicateurs.

Sur quelles plateformes peut-elle effectuer des recherches ?

Les modèles couvrent Instagram, TikTok, YouTube, X, LinkedIn, Reddit et d’autres plateformes pour lesquelles des éléments probants publics sont disponibles.

Fournit-elle un classement définitif des influenceurs ?

Non. Elle fournit des indicateurs préliminaires d’adéquation et des recommandations par niveaux. Utilisez un processus de notation pondérée pour le classement final.

Peut-elle vérifier les données démographiques de l’audience ?

Uniquement lorsque des données fiables sont fournies ou disponibles au moyen d’un outil approuvé. Dans le cas contraire, elle consigne les signaux publics et indique les informations manquantes.

Comment traite-t-elle les coordonnées des créateurs ?

Elle utilise des canaux professionnels publics tels que les biographies, les sites web, les coordonnées des agences, les formulaires et les boutons de contact professionnel des plateformes. Elle ne devine pas les adresses.

Dans quelle mesure les résultats sont-ils à jour ?

Les résultats reflètent les sources consultées au cours de la recherche. Vérifiez de nouveau les indicateurs, l’activité, les partenariats et les signaux relatifs à la sécurité de la marque avant toute prise de contact.