スキル instagram-api

📦

instagram-api

Name: instagram-api
Author: fetcher-sh

コンテンツリビジョン r1 高リスク 📁 ファイルシステムへのアクセス🌐 ネットワークアクセス🔑 環境変数⚙️ 外部コマンド

Retrieve Public Instagram Data by API

Instagram data collection can require Meta approval, browser automation, or separate scraping infrastructure. This skill provides paid, read-only REST and MCP access to public Instagram data.

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "instagram-api" from https://skillstore.io/skills/fetcher-sh-instagram-api.md and its manifest at https://skillstore.io/api/skills/fetcher-sh-instagram-api/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/fetcher-sh-instagram-api.md 署名済み manifest GET /api/skills/fetcher-sh-instagram-api/manifest 署名済み lockfile GET /api/skills/fetcher-sh-instagram-api/lockfile

テストする

「instagram-api」を使用しています。 Which endpoint retrieves active stories for a public profile?

期待される結果:

First resolve the handle to a numeric user identifier. Then request active stories for that identifier. Historical stories are not available.

「instagram-api」を使用しています。 Plan a daily hashtag monitor with a fixed budget.

期待される結果:

Set a daily request and spending limit.
Store seen post identifiers and the latest cursor.
Poll on schedule and stop when either limit is reached.

「instagram-api」を使用しています。 I have an Instagram post link. Retrieve its public details.

期待される結果:

Extract the shortcode from the link, request the matching public post, and summarize available metadata without downloading media files.

セキュリティ監査

高リスク

v1 • 2026/8/14 バージョン別レポートを開く

All 161 static findings are false positives caused by Markdown links, formatting, documented URLs, placeholder credentials, and intended authentication examples. No prompt injection or unauthorized secret collection was found. However, paid actions can incur unbounded, nonrefundable charges without an explicit confirmation requirement.

スキャンされたファイル

672

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:199-212

Unbounded paid actions can create nonrefundable charges

The skill exposes paid data and credit top-up actions, states no rate limits, and warns that upstream failures are not refunded.

The documented MCP tools include paid data and credit top-up actions, while the same section states there are no rate limits or upstream-failure refunds.

リスク要因

📁 ファイルシステムへのアクセス (10)

references/endpoints.md:10 references/faq.md:20 references/faq.md:92 references/scenarios.md:16 SKILL.md:66 SKILL.md:202 SKILL.md:221 SKILL.md:222 SKILL.md:223 SKILL.md:227

🌐 ネットワークアクセス (43)

🔑 環境変数 (37)

⚙️ 外部コマンド (50)

監査者: codex

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/fetcher-sh-instagram-api/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/fetcher-sh-instagram-api/security.svg)](https://skillstore.io/skills/fetcher-sh-instagram-api?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/fetcher-sh-instagram-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/fetcher-sh-instagram-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/fetcher-sh-instagram-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

fetcher-sh. (2026). instagram-api security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/fetcher-sh-instagram-api/audits/1

BibTeX形式の引用

@techreport{fetcher-sh-fetcher-sh-instagram-api-2026,
  author = {fetcher-sh},
  title = {instagram-api security audit report (audit version 1)},
  institution = {Skillstore},
  year = {2026},
  number = {1},
  url = {https://skillstore.io/skills/fetcher-sh-instagram-api/audits/1},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "instagram-api security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
  - name: "fetcher-sh"
date-released: "2026-08-14"
url: "https://skillstore.io/skills/fetcher-sh-instagram-api/audits/1"
identifiers:
  - type: other
    value: "skillstore:fetcher-sh-instagram-api:audit:1"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

Monitor Competitor Content

Track public posts, reels, hashtags, and engagement signals for selected accounts.

Build Instagram Data Pipelines

Collect paginated public profile and content data for internal analysis and reporting.

Discover Public Creators

Search profiles and compare public follower, biography, content, and topic signals.

これらのプロンプトを試す

Profile Lookup

Look up the public Instagram profile for @{handle}. Summarize the biography, follower count, following count, and numeric user identifier.

ベストプラクティス

Confirm that target data is public and collection complies with platform terms, privacy rules, and local law.
Set request and spending limits before polling or pagination.
Keep Bearer keys in environment variables and redact them from prompts, logs, and outputs.

回避

Do not attempt to retrieve private content or bypass access controls.
Do not run unbounded follower exports, polling loops, or paid requests.
Do not assume response fields remain stable without checking current API output.