スキル influencer-discovery
📦
influencer-discovery
v17.0.0 コンテンツリビジョン r1 中リスク 🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド🌐 ネットワークアクセス
複数プラットフォームでインフルエンサーを発掘・審査
複数のプラットフォームから関連性の高いクリエイターを見つけるには時間がかかり、得られる根拠にもばらつきが生じがちです。このスキルは、キャンペーン計画に向けた候補者の発掘、審査、プロフィール作成、優先度別ショートリストの作成を体系化します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "influencer-discovery" from https://skillstore.io/skills/aaron-he-zhu-influencer-discovery.md and its manifest at https://skillstore.io/api/skills/aaron-he-zhu-influencer-discovery/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「influencer-discovery」を使用しています。 環境配慮型衣料品の発売に向けて、サステナブルファッション分野のマイクロインフルエンサーを15人探してください。
期待される結果:
- ニッチ分野、プラットフォーム、フォロワー数の範囲、エンゲージメント、地域、除外条件を網羅した検索基準。
- 根拠、注意すべき点、除外理由を含む、審査済みの候補者群。
- クリエイタープロフィール、予備的な適合性指標、推奨される次のステップを含む3段階のショートリスト。
「influencer-discovery」を使用しています。 生産性向上ソフトウェアのキャンペーンに向けて、指定された5人のYouTubeクリエイターを調査してください。
期待される結果:
- 表示されているチャンネル登録者数、最近の動画のエンゲージメント、コンテンツのテーマ、スポンサー案件の過密度を含むプロフィール。
- 根拠の質を明記した、オーディエンスとブランド適合性に関する所見。
- 公開されているビジネス用の連絡手段と、明確に識別された未確認項目。
「influencer-discovery」を使用しています。 競合と提携しているフィットネス分野のクリエイターを探し、スポンサー案件が比較的少ない代替候補を特定してください。
期待される結果:
公開されている競合との提携状況、スポンサー案件の過密性に関する懸念、隣接分野のクリエイター候補、詳細なスコアリングに向けた優先順位付きリストの比較。
セキュリティ監査
中リスクv7 • 2026/7/12 バージョン別レポートを開く
Most static alerts are false positives caused by Markdown code fences, inline code, and relative documentation links. Two findings remain because line 59 executes an unreviewed connector and requires an API key. The workflow also needs safeguards for untrusted public web content and stored creator contact data.
4
スキャンされたファイル
600
解析済み行数
2
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
中
Untrusted Web Content Has No Prompt-Injection Boundary
The workflow tells the agent to search and read public profiles, posts, and websites without directing it to treat embedded instructions as untrusted data. A malicious creator page could influence the agent's research or output.
The cited instructions explicitly require consuming open-web content, and no content-isolation guidance appears in the reviewed files. Exploitation depends on encountering a malicious page.
低
Persistent Storage of Creator Contact Data
The workflow collects public business contact paths and stores roster-worthy creator records in durable memory. It does not define data minimization, retention, deletion, or access controls for this contact data.
The files clearly specify contact discovery and durable record storage. The data is limited to public business channels, which reduces severity but does not remove privacy obligations.
機能レビュー項目 (2)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Ruby/shell backtick execution
**Measured YouTube metrics (free key)**: `python3 "${CLAUDE_PLUGIN_ROOT}/scripts/connectors/youtube.
Line 59 directs execution of a Python connector outside the scanned skill and substitutes a creator handle into a shell-style command. An untrusted handle or connector could cause command execution beyond the documented lookup.
高
Generic API/secret keys
**Measured YouTube metrics (free key)**: `python3 "${CLAUDE_PLUGIN_ROOT}/scripts/connectors/youtube.
Line 59 requires YOUTUBE_API_KEY for a connector whose implementation was not included in the scanned files. The use is plausible, but secret handling and destination controls cannot be verified, so this remains fail-closed.
リスク要因
📁 ファイルシステムへのアクセス (29)
references/platform-vetting.md:7 references/platform-vetting.md:8 references/platform-vetting.md:9 references/platform-vetting.md:10 references/platform-vetting.md:11 references/templates.md:3 references/templates.md:207 references/templates.md:281 references/templates.md:282 references/templates.md:283 SKILL.md:33 SKILL.md:40 SKILL.md:44 SKILL.md:59 SKILL.md:61 SKILL.md:65 SKILL.md:74 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:91 SKILL.md:95 SKILL.md:98 SKILL.md:99 SKILL.md:105 SKILL.md:106 SKILL.md:107 SKILL.md:108
⚙️ 外部コマンド (15)
🌐 ネットワークアクセス (3)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/aaron-he-zhu-influencer-discovery?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/aaron-he-zhu-influencer-discovery?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aaron-he-zhu-influencer-discovery/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/aaron-he-zhu-influencer-discovery.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
aaron-he-zhu. (2026). influencer-discovery security audit report (audit version 7) [Author version 17.0.0]. Skillstore. https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7BibTeX形式の引用
@techreport{aaron-he-zhu-aaron-he-zhu-influencer-discovery-2026,
author = {aaron-he-zhu},
title = {influencer-discovery security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7},
note = {Author version 17.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "influencer-discovery security audit report (audit version 7)"
version: "17.0.0"
type: report
authors:
- name: "aaron-he-zhu"
date-released: "2026-07-12"
url: "https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7"
identifiers:
- type: other
value: "skillstore:aaron-he-zhu-influencer-discovery:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
100
保守性
87
コンテンツ
65
コミュニティ
91
仕様準拠
作成できるもの
新しいクリエイタープログラムを開始
キャンペーン目標、オーディエンス基準、プラットフォーム要件、ブランドセーフティ上の除外条件に基づいて、初期のクリエイター候補群を構築します。
新しいニッチ市場へ展開
不慣れなカテゴリーのクリエイターを調査し、公開されているオーディエンス、コンテンツ、提携状況、信頼性の指標を比較します。
代理店のショートリストを更新
代替候補者を審査して根拠を記録し、クライアントによる確認と詳細なスコアリングに向けて、優先度別のリストを作成します。
これらのプロンプトを試す
ニッチ分野のクリエイターを探す
[brand or product]向けに、[niche]分野のインフルエンサーを[count]人探してください。公開情報を根拠として使用し、検証できないすべての項目を未確認として明記してください。
プラットフォームのフィルターを適用
[platforms]で、フォロワー数が[follower range]、エンゲージメント率が少なくとも[engagement rate]、オーディエンスが[location]にいるクリエイターを[count]人探してください。[criteria]を除外してください。
根拠に基づくプロフィールを作成
次のクリエイターのハンドル名を調査してください：[handles]。情報源、最近のコンテンツ傾向、公開指標、提携履歴、ブランドセーフティに関する注記、公開の連絡手段を含むプロフィールを作成してください。
キャンペーン用の優先度別ショートリストを作成
[campaign]向けのクリエイターを発掘してください。少なくとも[pool size]人を審査し、不採用理由を記録し、プラットフォーム構成を比較したうえで、信頼度に関する注記と次のステップを含む3段階のショートリストを作成してください。
ベストプラクティス
- すべての候補者を一貫した基準で審査できるよう、検索前に必須のフィルターと除外条件を定義します。
- 公開情報源を引用し、測定された事実と推定値を区別し、不足している情報は未確認として明記します。
- ブランドセーフティや信頼性を判断する前に、複数のプラットフォームで最近のコンテンツを確認します。
回避
- フォロワー数、オーディエンス属性、連絡先情報、提携履歴を捏造しないでください。
- 予備的な適合性指標を、重み付け済みの最終順位として扱わないでください。
- 非公開の連絡先を収集したり、ログイン制御を回避したり、メールアドレスを推測したりしないでください。
よくある質問
このスキルには有料のインフルエンサーツールが必要ですか？
いいえ。ユーザーから提供された情報と公開ページを使用して機能します。任意のコネクターを利用すると、調査範囲と指標の品質を向上できます。
どのプラットフォームを調査できますか？
テンプレートは、Instagram、TikTok、YouTube、X、LinkedIn、Reddit、および利用可能な公開情報によって調査できるその他のプラットフォームに対応しています。
インフルエンサーの最終順位を提供しますか？
いいえ。予備的な適合性指標と優先度別の推奨事項を提供します。最終順位には、重み付けスコアリングのワークフローを使用してください。
オーディエンス属性を検証できますか？
信頼できるデータが提供されている場合、または承認済みのツールから利用できる場合にのみ検証します。それ以外の場合は、公開情報から得られる傾向を記録し、不足部分を明記します。
クリエイターの連絡先情報はどのように扱いますか？
プロフィール欄、ウェブサイト、代理店の連絡先、フォーム、プラットフォームのビジネス用ボタンなど、公開されているビジネス向けチャネルを使用します。アドレスを推測することはありません。
結果はどの程度最新ですか？
結果は調査時に確認した情報源を反映しています。連絡する前に、指標、活動状況、提携状況、ブランドセーフティの指標を再確認してください。
開発者情報
作成者
aaron-he-zhuライセンス
Apache-2.0
作者バージョン
v17.0.0
Skillstore リビジョン
r1
参照
d71c7417a35d5c2624161bd2fe8de8a41a362128
メンテナンスの新しさ
2026/7/21
利用状況
1 ダウンロード · 0 閲覧
ファイル構成