スキル youtube-transcript-analysis-api-skill

📦

youtube-transcript-analysis-api-skill

Name: youtube-transcript-analysis-api-skill
Author: browser-act

コンテンツリビジョン r2 高リスク 🌐 ネットワークアクセス🔑 環境変数⚙️ 外部コマンド

YouTubeトランスクリプト戦略を分析

YouTubeの競合調査では、トランスクリプトやメッセージングを手作業で確認する必要があるため何時間もかかります。このスキルはBrowserActを通じてトランスクリプトを抽出し、ポジショニング、オーディエンス、フック、CTA、ギャップを簡潔に分析できるよう支援します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "youtube-transcript-analysis-api-skill" from https://skillstore.io/skills/browser-act-youtube-transcript-analysis-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-youtube-transcript-analysis-api-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/browser-act-youtube-transcript-analysis-api-skill.md 署名済み manifest GET /api/skills/browser-act-youtube-transcript-analysis-api-skill/manifest 署名済み lockfile GET /api/skills/browser-act-youtube-transcript-analysis-api-skill/lockfile

テストする

「youtube-transcript-analysis-api-skill」を使用しています。競合の単一プロダクトデモ動画

期待される結果:

メタデータ概要に続き、フック、主張、オーディエンス、課題、根拠、CTA、3つのコンテンツギャップを簡潔な箇条書きで示します。

「youtube-transcript-analysis-api-skill」を使用しています。最近のSaaSオンボーディング動画の一括検索

期待される結果:

個別動画の要約に加えて、共通する価値提案、繰り返し出る反論、CTAパターン、十分に活用されていない切り口を比較します。

「youtube-transcript-analysis-api-skill」を使用しています。チュートリアル動画に関するオーディエンス調査リクエスト

期待される結果:

視聴者の意図、想定知識、感情の変化、用語レベル、未回答の製品質問に焦点を当てたプロフィールを作成します。

セキュリティ監査

高リスク

v6 • 2026/7/23 バージョン別レポートを開く

The skill performs declared authenticated requests to BrowserAct, creating expected third-party data exposure. High-risk instructions encourage users to provide an API key, and shell examples interpolate user input. API-supplied transcripts also enter agent analysis without prompt-injection safeguards.

スキャンされたファイル

491

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:98-103 scripts/youtube_transcript_analysis_api.py:218-224 scripts/youtube_transcript_analysis_api.py:232-238

Untrusted Transcript Prompt Injection Exposure

The workflow prints API-supplied transcript text and directs the agent to analyze it without marking it as untrusted data. A crafted transcript could contain instructions that redirect agent behavior or request unrelated tool actions.

The files directly route third-party transcript content into agent analysis and provide no instruction-data boundary. Transcript text is externally controlled and can contain adversarial instructions.

機能レビュー項目 (12)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

scripts/youtube_transcript_analysis_api.py:210

Generic API/secret keys

print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)

The error message tells the user to provide the API key to the agent, which can disclose a reusable secret in conversation history. Users should only configure it locally.

高

SKILL.md:24

Generic API/secret keys

Before running, you must check the `BROWSERACT_API_KEY` environment variable. If it is not set, do n

The instructions explicitly require the agent to ask and wait for the user to provide an API key. This encourages disclosure of a reusable secret instead of local environment configuration.

中

SKILL.md:82-84

Ruby/shell backtick execution

```bash

The fenced example executes a Python command with a user-supplied URL inserted into a quoted shell string. A crafted value containing quotes and shell syntax could cause command injection.

中

SKILL.md:87-89

Ruby/shell backtick execution

```bash

The fenced batch command inserts user-controlled keywords and date text into a shell command. Without structured argument passing or strict validation, quote breaking can enable command injection.

低

scripts/youtube_transcript_analysis_api.py:35

Python HTTP libraries

res = requests.post(

This POST sends the supplied video URL and BrowserAct bearer credential to the declared BrowserAct API. The external transfer is intentional but creates a real third-party data exposure.

低

scripts/youtube_transcript_analysis_api.py:62

Python HTTP libraries

status_res = requests.get(

This GET polls BrowserAct with the bearer credential and task identifier. It is expected workflow traffic but is still real authenticated network access.

低

scripts/youtube_transcript_analysis_api.py:90

Python HTTP libraries

task_info = requests.get(

This GET retrieves transcript results from BrowserAct using the bearer credential. The request is necessary for the skill but exposes task data to an external service.

低

scripts/youtube_transcript_analysis_api.py:125

Python HTTP libraries

res = requests.post(

This POST sends search keywords, date filters, limits, and the bearer credential to BrowserAct. The declared batch workflow therefore performs real third-party data transfer.

低

scripts/youtube_transcript_analysis_api.py:152

Python HTTP libraries

status_res = requests.get(

This GET polls the batch task at BrowserAct with the bearer credential and task identifier. It is legitimate but remains authenticated external network access.

低

scripts/youtube_transcript_analysis_api.py:180

Python HTTP libraries

task_info = requests.get(

This GET retrieves batch transcript results from BrowserAct with the bearer credential. The intended request transfers task information through a third-party service.

低

scripts/youtube_transcript_analysis_api.py:204

Python getenv function

api_key = os.getenv("BROWSERACT_API_KEY")

The script reads BROWSERACT_API_KEY from the process environment. Access is narrowly scoped and declared, but it handles a sensitive environment credential.

低

scripts/youtube_transcript_analysis_api.py:204

getenv function call

api_key = os.getenv("BROWSERACT_API_KEY")

The getenv call accesses only the declared BROWSERACT_API_KEY. This is expected authentication behavior, but the environment-secret access is real.

リスク要因

🌐 ネットワークアクセス (13)

🔑 環境変数 (13)

⚙️ 外部コマンド (32)

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/browser-act-youtube-transcript-analysis-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-youtube-transcript-analysis-api-skill/security.svg)](https://skillstore.io/skills/browser-act-youtube-transcript-analysis-api-skill?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/browser-act-youtube-transcript-analysis-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-youtube-transcript-analysis-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/browser-act-youtube-transcript-analysis-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

browser-act. (2026). youtube-transcript-analysis-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-youtube-transcript-analysis-api-skill/audits/6

BibTeX形式の引用

@techreport{browser-act-browser-act-youtube-transcript-analysis-api-skill-2026,
  author = {browser-act},
  title = {youtube-transcript-analysis-api-skill security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-youtube-transcript-analysis-api-skill/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "youtube-transcript-analysis-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-youtube-transcript-analysis-api-skill/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-youtube-transcript-analysis-api-skill:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

競合動画をベンチマークする

最近の競合動画全体で、フック、価値提案、CTA、コンテンツギャップを比較します。

オーディエンスの課題をマッピングする

製品カテゴリ内の動画から、明示された問題、視聴者の意図、繰り返し使われる言葉を抽出します。

差別化されたコンテンツを計画する

今後の動画スクリプトをより強力にするために、不足しているトピックや弱い主張を見つけます。

これらのプロンプトを試す

1本の動画を分析する

Analyze this YouTube video with the transcript skill: <video URL>. Focus on hook, audience, core message, CTA, and gaps.

最近のニッチ動画を比較する

Search YouTube for <keyword>, upload date <date range>, limit <number>. Compare positioning, pain points, CTAs, and missing topics.

オーディエンスシグナルを抽出する

Use the transcript skill on <video URL>. Identify target viewer level, intent, pain points, emotional arc, and exact phrases worth reusing.

競合コンテンツマップを作成する

Run batch analysis for <keyword> with limit <number>. Create a concise map of hooks, business models, proof, CTAs, and whitespace opportunities.

ベストプラクティス

スキルを呼び出す前に、BrowserActキーを環境シークレットとして設定します。
より明確に比較するために、絞り込んだキーワード、最近のアップロードフィルター、小さな一括処理上限を使用します。
最終レポートが最も有用な観点を強調できるよう、分析の焦点を明示します。

回避

生のAPIキーをチャットや共有ログに貼り付けないでください。
明確な日付範囲と結果上限なしに、広範な一括検索を実行しないでください。
ユーザーが戦略的インサイトを求めている場合、生の完全なトランスクリプトを公開しないでください。

よくある質問

このスキルにはBrowserActが必要ですか？

はい。BrowserActワークフローテンプレートを実行し、BROWSERACT_API_KEYが設定されている必要があります。

複数の動画を分析できますか？

はい。一括モードでは、キーワード、アップロード日、結果上限で検索し、抽出された動画を比較します。

完全なトランスクリプトは表示されますか？

このスキルは、エージェントがトランスクリプトを内部的に使用し、生の全文ではなく簡潔な分析を提示するよう求めます。

外部に送信されるデータは何ですか？

BrowserAct APIには、URLまたは検索語、ワークフローパラメータ、認証用のAPIキーが送信されます。

キャプションなしでも機能しますか？

結果は、BrowserActが動画から抽出できるキャプションまたはトランスクリプトデータに依存します。

Claude、Codex、Claude Codeで動作しますか？

はい。レポートではClaude、Codex、Claude Codeのサポートを明記しています。

開発者情報

作成者

browser-act

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/browser-act/skills/tree/main/solutions/video-platforms/youtube-transcript-analysis-api-skill

参照

a39a91716eadede5f4cdefd78178fed4e837a128

メンテナンスの新しさ

2026/7/25

利用状況

6 ダウンロード · 106 閲覧

ファイル構成

📁 scripts/

📄 youtube_transcript_analysis_api.py

📄 SKILL.md