📦
meeting-insights-analyzer
79ミーティングでのコミュニケーションパターンを分析
ミーティングの文字起こしには、信頼、明確さ、リーダーシップに影響する繰り返しの習慣が隠れていることがあります。このスキルは、Claude、Codex、Claude Code が文字起こしを具体的なフィードバックと次のステップに変換するのを支援します。
コミュニケーション 表示
スキル youtube-downloader
📦
youtube-downloader
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
YouTube動画とMP3音声をダウンロード
許可されたYouTubeメディアを確認やオフライン作業のために保存する作業は、時間がかかり、ミスが起こりやすい場合があります。このスキルは、Claude、Codex、またはClaude Codeがyt-dlpを使用して、品質、形式、音声のみのダウンロードを行えるようにガイドします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "youtube-downloader" from https://skillstore.io/skills/composiohq-youtube-downloader.md and its manifest at https://skillstore.io/api/skills/composiohq-youtube-downloader/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「youtube-downloader」を使用しています。 許可された動画を720p MP4でダウンロードします。
期待される結果:
動画は要求された品質と形式でダウンロードされます。応答には、タイトル、再生時間、アップロード者、保存されたファイルの場所が含まれます。
「youtube-downloader」を使用しています。 許可された動画からMP3音声を抽出します。
期待される結果:
- 音声のみモードが選択されます。
- 結果は選択した出力ディレクトリにMP3として保存されます。
- ダウンロードエラーが発生した場合は、失敗したステップとともに報告されます。
「youtube-downloader」を使用しています。 許可されたWebMコピーをプロジェクトフォルダにダウンロードします。
期待される結果:
このスキルは選択したフォルダと形式を使用し、ダウンロードが完了したか失敗したかを報告します。
セキュリティ監査
高リスクv7 • 2026/7/5 バージョン別レポートを開く
Most Markdown findings are false positives because they are fenced examples or inline option names, not Ruby backtick execution. The real risks are Python subprocess calls that install yt-dlp, process a user-provided URL, and run a downloader with user-controlled destination settings. No prompt injection was found in the reviewed files.
2
スキャンされたファイル
244
解析済み行数
3
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Automatic Runtime Package Installation
The script installs yt-dlp with pip and --break-system-packages when it is missing. This changes the runtime environment and pulls package code without explicit approval.
The installation path is explicit in check_yt_dlp and uses pip with --break-system-packages. The behavior is unconditional after a missing binary check.
中
Unrestricted Output Directory Writes
The script accepts a custom output directory and places it directly into the yt-dlp output template. A prompt can direct writes outside the intended output area if permissions allow.
The output path is user-configurable and is interpolated into the downloader template. There is no visible path normalization or restriction to an approved root.
機能レビュー項目 (3)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Python subprocess.run
subprocess.run([sys.executable, "-m", "pip", "install", "--break-system-packages", "yt-dlp"], check=
Line 19 auto-installs yt-dlp with pip and --break-system-packages if the binary is missing. This pulls code from the package index and modifies the runtime environment without an explicit consent gate.
高
Python subprocess.run
result = subprocess.run(
Line 24 runs yt-dlp against a user-supplied URL to fetch metadata. Arguments are passed as a list, which reduces shell injection risk, but the external downloader still processes attacker-controlled network input.
高
Python subprocess.run
subprocess.run(cmd, check=True)
Line 92 executes the assembled yt-dlp command using user-controlled URL and output directory values. The list form avoids shell expansion, but the external process can still download remote content and write to the chosen destination.
リスク要因
⚙️ 外部コマンド (35)
scripts/download_video.py:16 scripts/download_video.py:19 scripts/download_video.py:24 scripts/download_video.py:92 SKILL.md:14-16 SKILL.md:16-18 SKILL.md:18-24 SKILL.md:24 SKILL.md:26-27 SKILL.md:27-28 SKILL.md:28-29 SKILL.md:29-30 SKILL.md:30-31 SKILL.md:31-34 SKILL.md:34-36 SKILL.md:36-40 SKILL.md:40 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-47 SKILL.md:47-49 SKILL.md:49-53 SKILL.md:53 SKILL.md:55-57 SKILL.md:57-61 SKILL.md:61 SKILL.md:63-65 SKILL.md:65-70 SKILL.md:70-72 SKILL.md:72-75 SKILL.md:75-77 SKILL.md:77-80 SKILL.md:80-82 SKILL.md:82-86 SKILL.md:86-95
🌐 ネットワークアクセス (4)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/composiohq-youtube-downloader/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/composiohq-youtube-downloader?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/composiohq-youtube-downloader?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/composiohq-youtube-downloader/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/composiohq-youtube-downloader.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
ComposioHQ. (2026). youtube-downloader security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/composiohq-youtube-downloader/audits/7BibTeX形式の引用
@techreport{composiohq-composiohq-youtube-downloader-2026,
author = {ComposioHQ},
title = {youtube-downloader security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/composiohq-youtube-downloader/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "youtube-downloader security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "ComposioHQ"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/composiohq-youtube-downloader/audits/7"
identifiers:
- type: other
value: "skillstore:composiohq-youtube-downloader:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
承認済みトレーニングクリップをアーカイブ
内部レビューセッション用に、許可されたトレーニング動画を一貫した形式で保存します。
オフライン調査メディアを準備
接続環境が限られている場合に、合法的なオフライン分析のために単一のソース動画をダウンロードします。
参照用音声を抽出
文字起こし、アクセシビリティレビュー、またはメモ作成のために、承認済み動画からMP3を作成します。
これらのプロンプトを試す
デフォルト動画をダウンロード
Download this permitted YouTube video at the default quality to the default output folder: [URL]. Confirm the title and saved location.
MP3音声を抽出
Extract MP3 audio from this permitted YouTube video: [URL]. Use the default output folder and report the duration.
品質と形式を選択
Download this permitted video as 720p WebM to [folder]: [URL]. Report the title, uploader, and final saved location.
レビューセットを処理
For these permitted single-video URLs, download each at the smallest acceptable review quality into [folder]. Summarize successes, failures, and storage impact.
ベストプラクティス
- 自分が所有している、使用許可を得ている、または合法的にアクセスできるメディアのみをダウンロードしてください。
- プロジェクトで別の承認済み場所が必要な場合を除き、デフォルトの出力フォルダを使用してください。
- 下書きには低めの品質を選び、高品質は必要な場合にのみ使用してください。
回避
- プラットフォームのルール、ペイウォール、または著作権制限を回避するためにこのスキルを使用しないでください。
- ストレージと許可を確認せずに、プレイリストや大量のバッチをダウンロードしないでください。
- 出力先をシステム、認証情報、またはアプリケーションのディレクトリに指定しないでください。
よくある質問
このスキルは何をダウンロードしますか？
単一のYouTube動画をダウンロードするか、単一のYouTube動画からMP3音声を抽出します。
どのツールで使用できますか？
レポートには、Claude、Codex、Claude Codeのサポートが記載されています。
プレイリストをダウンロードしますか？
いいえ。スクリプトはno-playlistオプションを渡し、一度に1本の動画を対象として設計されています。
動画品質を選択できますか？
はい。サポートされる選択肢はbest、worst、1080p、720p、480p、360pです。
このスキルは何かをインストールしますか？
yt-dlpが見つからない場合、スクリプトはpipでyt-dlpをインストールできます。使用前にこの動作を確認してください。
使用権を確認しますか？
いいえ。ユーザーはメディアをダウンロードする前に、許可または合法的な根拠があることを確認する必要があります。
開発者情報
作成者
ComposioHQライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
02f077c174c5335e2f5d02ca15e77b70d9543e58
メンテナンスの新しさ
2026/7/24
利用状況
8 ダウンロード · 262 閲覧
ファイル構成
ComposioHQ のその他のスキル
すべて表示📦
ローカル自動化でPDFを処理
PDFワークフローでは、多数のファイルに対して抽出、変換、結合、フォーム入力が必要になることがよくあります。このスキルは、Claude、Codex、Claude Codeに、ローカルでのPDF作業に役立つ実践的な手順とヘルパースクリプトを提供します。
オフィス＆レポート 表示
📦
changelog-generator
79Gitコミットからチェンジログを生成
リリースチームは、技術的なコミットを顧客向けの更新情報にまとめるために何時間も費やすことがよくあります。このスキルはコミット履歴をグループ化し、リリース、週次サマリー、製品発表向けに明確なチェンジログを下書きします。
ドキュメント 表示
📦
content-research-writer
78リサーチに基づく記事を下書きする
長文執筆は、リサーチ、アウトライン、フィードバックが別々の作業になると停滞しがちです。このスキルは、Claude、Codex、Claude Code がリサーチに基づく下書きを進められるよう支援します。
ライティング＆コンテンツ 表示
📦
invoice-organizer
78税務申告準備のための請求書整理
請求書フォルダーには、不明確なファイル名や形式の異なる領収書が混在していることがよくあります。このスキルは主要な詳細を抽出し、ファイル名を変更し、フォルダーを整理し、会計士に渡せる要約を作成します。
オフィス＆レポート 表示
📦
image-enhancer
78画像とスクリーンショットの品質向上
低品質なスクリーンショットは、ドキュメント、プレゼンテーション、ソーシャル投稿への信頼を損なう可能性があります。このスキルは、Claude、Codex、または Claude Code が明瞭さ、サイズ、シャープさを改善できるように導きます。
デザイン＆クリエイティブ 表示
関連スキル
すべて表示📦
video-downloader
78オフライン利用のために動画をダウンロード
作成者 davila7
許可されたオンライン動画を保存するには、形式、品質、整理方法を慎重に選ぶ必要があります。このスキルは、個別動画、プレイリスト、音声、メタデータのダウンロード依頼を構造化します。
生産性 表示
📦
youtube-automation
69Rube MCPでYouTubeワークフローを自動化
作成者 sickn33
YouTubeチャンネルの作業は、アップロード、プレイリスト、分析、コメントにまたがることがよくあります。このスキルは、現在のRube MCP YouTubeツールを通じてそれらのタスクを整理します。
生産性 表示
📦
media-downloader
38メディアアセットのダウンロードとトリミング
作成者 yizhiyanhua-ai
メディアソース全体から利用可能な画像やクリップを見つけるには、時間と手作業でのクリーンアップが必要です。このスキルは、承認済みプロバイダーを検索し、アセットをダウンロードし、動画をトリミングする作業を1つのワークフローで行います。
生産性 表示
📦
youtube-transcript
78AI要約用にYouTube文字起こしを抽出
作成者 Doyajin174
動画の文字起こしは、手作業で収集して整えるのが大変です。このスキルは、Claude、Codex、Claude Codeが字幕抽出、クリーンアップ、要約準備を進めるための手順を示します。
調査＆学習 表示
📦
youtube-video-api-skill
75YouTubeチャンネルの動画メトリクスを抽出
作成者 browser-act
手作業でのYouTubeチャンネル調査は時間がかかり、一貫性に欠けます。このスキルはBrowserActを使用して、チャンネルデータと動画メトリクスを構造化された出力で収集します。
データ＆アナリティクス 表示
📦
youtube-api-skill
75BrowserActでYouTube指標を抽出
作成者 browser-act
YouTube調査では、動画やチャンネルの指標を手作業でコピーする必要がよくあります。このスキルはBrowserActワークフローを実行し、構造化されたYouTube検索結果を収集します。
調査＆学習 表示