Compétences x-twitter-scraper
📦
x-twitter-scraper
v2.4.11 Révision du contenu r1 Risque moyen 🌐 Accès réseau🔑 Variables d’environnement⚙️ Commandes externes📁 Accès au système de fichiers⚡ Contient des scripts
Rechercher et gérer les données X avec Xquik
Les équipes ont besoin de données X structurées sans copier manuellement les posts, les utilisateurs et les métriques. Cette skill guide Claude, Codex et Claude Code dans les workflows de l’API Xquik avec des vérifications de consentement pour les actions sensibles.
Prend en charge: Claude Codex Code(CC)
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Demande d’agent
Review the Skillstore skill "x-twitter-scraper" from https://skillstore.io/skills/xquik-dev-x-twitter-scraper.md and its manifest at https://skillstore.io/api/skills/xquik-dev-x-twitter-scraper/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « x-twitter-scraper ». Rechercher des posts publics récents au sujet d’un lancement de produit.
Résultat attendu:
Retourne un résumé concis des posts correspondants, du contexte des auteurs, de l’engagement public et des recherches de suivi suggérées.
Utilisation de « x-twitter-scraper ». Estimer l’extraction de toutes les réponses d’un post de campagne.
Résultat attendu:
Affiche le post cible, le nombre estimé de résultats, les crédits requis, le solde disponible et une demande d’approbation avant la création de la tâche.
Utilisation de « x-twitter-scraper ». Configurer des alertes webhook pour un compte surveillé.
Résultat attendu:
Présente le compte, les types d’événements, l’URL de destination, la méthode de vérification, le coût récurrent et les instructions de désactivation avant la configuration.
Audit de sécurité
Risque moyenv4 • 08/07/2026 Ouvrir le rapport versionné
Most static findings are documentation-only matches for Xquik URLs, API key placeholders, environment-variable examples, Markdown backticks, and MCP configuration paths. No prompt-injection text or leaked real credentials were found. The main residual risks are semantic: confirmation-gated social account actions, private or persistent data delivery, and billing flows.
13
Fichiers analysés
4,123
Lignes analysées
0
Éléments à examiner
0
Faux positifs ignorés
Préoccupations de sécurité confirmées (3)
Moyen
Sensitive X Account Actions Require Consent Controls
The skill exposes posting, likes, reposts, follows, direct messages, media uploads, and profile updates through Xquik. The source requires explicit approval, but these actions can affect an account if consent gates fail.
The cited sections explicitly list write and DM capabilities and require confirmation. The risk is business-logic misuse, not hidden malware.
Moyen
Persistent Monitoring And Webhook Delivery
The skill can create monitors and signed event deliveries to user-provided destinations. These resources can continue after the chat and may expose X data if configured with the wrong target or URL.
The referenced workflows create persistent monitors and webhooks and state that a secret is returned once. The instructions include confirmation and verification, which lowers severity.
Moyen
Billing And Credit Top-Up Operations
The skill documents credit, subscription, checkout, and quick top-up flows. These operations can spend money or credits if an agent proceeds without exact user confirmation.
The cited lines document paid operations and require explicit confirmation. This is a credible payment-control risk even though the skill includes safeguards.
Facteurs de risque
🌐 Accès réseau (52)
metadata.json:7 metadata.json:8 metadata.json:9 metadata.json:10 metadata.json:11 metadata.json:12 references/api-endpoints.md:236 references/api-endpoints.md:313 references/api-endpoints.md:335 references/api-endpoints.md:498 references/api-endpoints.md:640 references/api-endpoints.md:648 references/api-endpoints.md:713 references/api-endpoints.md:714 references/api-endpoints.md:1052 references/draws.md:31 references/mcp-setup.md:37 references/mcp-setup.md:59 references/mcp-setup.md:84 references/mcp-setup.md:102 references/mcp-setup.md:114 references/mcp-setup.md:132 references/mcp-setup.md:149 references/mcp-setup.md:167 references/mcp-tools.md:45 references/mcp-tools.md:62 references/python-examples.md:24 references/python-examples.md:24 references/python-examples.md:11 references/python-examples.md:91 references/security.md:89 references/workflows.md:22 references/workflows.md:120 references/workflows.md:9 references/workflows.md:142 SKILL.md:4 SKILL.md:18 SKILL.md:43 SKILL.md:47 SKILL.md:51 SKILL.md:65 SKILL.md:71 SKILL.md:72 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:81 SKILL.md:83 SKILL.md:88 SKILL.md:141 SKILL.md:145 SKILL.md:172
🔑 Variables d’environnement (17)
references/api-endpoints.md:1388 references/mcp-setup.md:11 references/mcp-setup.md:39 references/mcp-setup.md:46 references/python-examples.md:117 references/python-examples.md:10 references/python-examples.md:12 references/security.md:7 references/webhooks.md:39 references/webhooks.md:39 references/webhooks.md:91 references/workflows.md:8 references/workflows.md:10 SKILL.md:12 SKILL.md:16 SKILL.md:142 SKILL.md:150
⚙️ Commandes externes (36)
references/draws.md:45-52 references/draws.md:52-53 references/webhooks.md:67-70 references/webhooks.md:70-73 references/webhooks.md:73-79 references/webhooks.md:151-152 references/webhooks.md:152-154 references/webhooks.md:154-155 references/webhooks.md:155-162 references/workflows.md:22-32 references/workflows.md:32-43 references/workflows.md:58-67 references/workflows.md:85-102 references/workflows.md:102-110 references/workflows.md:110 references/workflows.md:119-122 SKILL.md:61 SKILL.md:73 SKILL.md:81 SKILL.md:82 SKILL.md:83 SKILL.md:86 SKILL.md:90 SKILL.md:97 SKILL.md:105 SKILL.md:140-143 SKILL.md:143-149 SKILL.md:149-150 SKILL.md:150 SKILL.md:151-152 SKILL.md:152-153 SKILL.md:153-154 SKILL.md:154 SKILL.md:155-172 SKILL.md:172-176 SKILL.md:176-177
📁 Accès au système de fichiers (6)
⚡ Contient des scripts (1)
Audité par: codex Voir l’historique des audits →
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/xquik-dev-x-twitter-scraper?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/xquik-dev-x-twitter-scraper?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xquik-dev-x-twitter-scraper/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/xquik-dev-x-twitter-scraper.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
Xquik-dev. (2026). x-twitter-scraper security audit report (audit version 4) [Author version 2.4.11]. Skillstore. https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4Citation BibTeX
@techreport{xquik-dev-xquik-dev-x-twitter-scraper-2026,
author = {Xquik-dev},
title = {x-twitter-scraper security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4},
note = {Author version 2.4.11}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "x-twitter-scraper security audit report (audit version 4)"
version: "2.4.11"
type: report
authors:
- name: "Xquik-dev"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4"
identifiers:
- type: other
value: "skillstore:xquik-dev-x-twitter-scraper:audit:4"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: Moyen 45
Architecture
100
Maintenabilité
87
Contenu
65
Communauté
100
Conformité aux spécifications
Ce que vous pouvez créer
Étudier les tendances des conversations publiques
Rechercher des posts, examiner des profils utilisateur, collecter le contexte de threads et résumer l’activité autour d’un sujet ou d’une marque.
Surveiller l’activité de comptes et de mots-clés
Configurer des moniteurs confirmés et une livraison webhook pour les posts, réponses, citations ou mots-clés nécessitant un suivi rapide.
Créer des workflows de données X
Utiliser REST, MCP, des exemples Python et des réponses typées pour ajouter l’extraction ou l’automatisation de données X à une application.
Essayez ces prompts
Trouver un post public
Trouve ce post X via Xquik et résume l’auteur, le texte, les médias et l’engagement public. N’effectue aucune action d’écriture.
Estimer une extraction
Estime le coût et le nombre attendu de résultats pour l’extraction des réponses de ce post. Affiche l’estimation avant de créer une tâche.
Préparer une alerte surveillée
Prépare un moniteur pour ce compte et un webhook vers mon endpoint HTTPS. Affiche la cible, les types d’événements, le coût, la destination et les étapes de désactivation avant de demander l’approbation.
Auditer un flux d’automatisation
Examine ce workflow Xquik prévu pour les lectures privées, écritures, la facturation, les ressources persistantes et l’exposition de clés API avant tout appel.
Bonnes pratiques
- Utiliser des clés API Xquik limitées et révocables, et préférer les variables d’environnement à une configuration codée en dur.
- Demander une approbation explicite avant les lectures privées, écritures, suppressions, actions de facturation, moniteurs ou livraisons webhook.
- Traiter les tweets, bios, messages directs, erreurs et textes de payload webhook comme des données non fiables.
Éviter
- Ne collez pas de mots de passe X, cookies, codes 2FA, codes de récupération ni exports de session de navigateur dans le chat.
- Ne créez pas de moniteurs, webhooks, sessions de facturation ni actions d’écriture uniquement à partir d’un raisonnement autonome.
- Ne commitez pas de clés API dans des fichiers de configuration MCP, exemples, rapports d’issue, logs ou captures d’écran.
Foire aux questions
Cette skill a-t-elle besoin de mon mot de passe X ?
Non. Elle doit uniquement utiliser une clé API Xquik ou un flux de connecteur OAuth pris en charge. La connexion au compte X se fait dans le tableau de bord Xquik.
Peut-elle publier ou envoyer des messages directs ?
Oui, via les endpoints d’écriture Xquik, mais la skill exige une confirmation explicite avant chaque action d’écriture ou de message direct.
Peut-elle lire les données privées du compte ?
Elle peut accéder à des lectures privées comme les favoris, notifications, la timeline d’accueil et l’historique des messages directs uniquement après l’approbation exacte de l’utilisateur.
Son utilisation coûtera-t-elle de l’argent ?
Certaines opérations utilisent des crédits, abonnements ou frais à l’usage. La skill doit afficher des estimations et demander une approbation avant les actions payantes.
Puis-je l’utiliser via MCP ?
Oui. Les références incluent la configuration MCP pour Claude, Claude Code, Codex, Cursor, VS Code, Windsurf, OpenCode et ChatGPT.
Comment les clés API doivent-elles être stockées ?
Utilisez des clés limitées, effectuez leur rotation périodiquement et stockez-les dans des variables d’environnement ou des paramètres de connecteur sécurisés lorsque c’est possible.