スキル skywork-search
📦
skywork-search
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
SkyworkでWebを検索
最新の調査依頼には、モデルの学習データを超える情報源が必要です。このスキルはSkywork APIを使用してWebを検索し、情報源に基づく結果を保存します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "skywork-search" from https://skillstore.io/skills/skyworkai-skywork-search.md and its manifest at https://skillstore.io/api/skills/skyworkai-skywork-search/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「skywork-search」を使用しています。 最近のバッテリーリサイクル政策の更新を検索してください。
期待される結果:
情報源URL、政策の日付、検証が必要な主張に関するメモを含む簡潔な要約。
「skywork-search」を使用しています。 新しいAPIリリースの最新ドキュメントを見つけてください。
期待される結果:
- 公式ドキュメントURLとバージョンノート。
- 関連する変更履歴の項目。
- サポートページに記載された既知の制限事項。
「skywork-search」を使用しています。 気候テクノロジーの資金調達動向を調査してください。
期待される結果:
最近の資金調達額、主要投資家、公開リンクを含む情報源付きの概要。
セキュリティ監査
高リスクv5 • 2026/7/7 バージョン別レポートを開く
The skill implements legitimate Skywork web search, but it has significant security exposure from token caching, outbound network requests, and external browser launch commands. I found no prompt injection language, but the search script builds output filenames from raw query text and can write outside the intended temporary directory.
3
スキャンされたファイル
477
解析済み行数
21
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Path Traversal in Search Result Filename
The search result path is built from the raw query string before writing the output file. A query containing slashes or an absolute path can write outside the temporary directory.
The command-line query is directly embedded in the output filename and then opened for writing. I found no sanitization, basename check, or path containment check.
高
Credential Cache Lacks Permission Hardening
The authentication module writes token data to a hidden home-directory file without visible permission restrictions. Default file permissions may allow unintended local access to the token.
The token save function opens the cache file and writes JSON token data. I found no chmod, opener mode control, or operating-system credential store use near the write.
中
Environment-Controlled Endpoints Receive Tokens
Environment variables can replace the authentication or search gateway endpoints. If misconfigured, token validation or search requests can send credentials to a non-default host.
The API base and gateway URL are read from the environment, and later requests include token data. This can be legitimate configuration, so confidence is high enough to flag but not absolute.
機能レビュー項目 (21)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Python subprocess.Popen
subprocess.Popen(["open", url], start_new_session=True,
The macOS branch starts an external browser opener with a login URL built from the configured base URL. It uses an argument list, but it still executes a local process and can direct the user to an external site.
高
Python subprocess.Popen
subprocess.Popen(["start", url], shell=True, start_new_session=True,
The Windows branch invokes subprocess.Popen with shell=True while passing a URL influenced by the login base configuration. That creates a higher command-injection and unsafe browser-launch risk.
高
Python subprocess.Popen
subprocess.Popen(["xdg-open", url], start_new_session=True,
The Linux branch starts xdg-open with a login URL built from the configured base URL. It is intended browser behavior, but it is still external process execution from a skill script.
高
Hidden file in home directory
Token is stored in user home directory as ~/.skywork_token (JSON format).
The docstring states that the token is stored as ~/.skywork_token. A hidden home-directory credential cache is a real sensitive-file persistence risk.
高
Hidden file in home directory
TOKEN_FILE = os.path.expanduser("~/.skywork_token")
TOKEN_FILE expands to ~/.skywork_token, which stores authentication material outside the skill directory. This is a real credential storage location in the user home directory.
高
Hidden file access
Token is stored in user home directory as ~/.skywork_token (JSON format).
The file described on this line is a hidden token cache, not ordinary application output. Access to this file can expose a Skywork bearer token.
高
Hidden file access
TOKEN_FILE = os.path.expanduser("~/.skywork_token")
The code defines a hidden home-directory token file used by later load and save operations. That creates persistent access to sensitive authentication data.
高
Python file write/append
with open(TOKEN_FILE, "w", encoding="utf-8") as f:
The code writes token data to the hidden token cache. I did not see permission hardening around this write, so the credential file may be created with default process permissions.
高
Python file write/append
with open(out_path, "w", encoding="utf-8") as f:
The file write uses a path derived from the raw query string on the previous line. Queries containing path separators or absolute paths can escape the intended temporary directory.
高
Hidden file in home directory
2. Cached token file `~/.skywork_token` → validate via API, if valid, use it
The skill documentation instructs use of a cached token file at ~/.skywork_token. That is a hidden credential file in the user home directory.
高
Hidden file access
2. Cached token file `~/.skywork_token` → validate via API, if valid, use it
The documented cached token is sensitive authentication material stored in a hidden file. Access to that file can expose the Skywork token.
中
Python environment access
API_BASE = os.environ.get("SKYWORK_API_BASE", "https://api.skywork.ai")
SKYWORK_API_BASE can change the API endpoint used for authentication checks. Because token validation sends credentials to that base URL, endpoint control is security-sensitive.
中
Python environment access
LOGIN_BASE_URL = os.environ.get("SKYWORK_WEB_BASE", "https://skywork.ai")
SKYWORK_WEB_BASE controls the login URL that may be opened or shown to the user. This is legitimate configuration, but it can steer users to a non-default login destination.
中
Python environment access
env_token = os.environ.get("SKYBOT_TOKEN", "")
The script reads SKYBOT_TOKEN directly from the environment. That is expected credential handling, but it is access to a sensitive secret.
中
Python environment access
env_token = os.environ.get("SKYBOT_TOKEN", "")
The command-line path reads SKYBOT_TOKEN and validates it with the API. This is legitimate authentication logic, but it handles a sensitive environment token.
中
Python HTTP libraries
with urllib.request.urlopen(req, timeout=30) as resp:
The script sends the search query and token-bearing request over the network. This is the core feature, but it exposes user queries and credentials to the configured API endpoint.
中
Python environment access
SKYWORK_GATEWAY_URL = os.environ.get("SKYWORK_GATEWAY_URL", "https://api-tools.skywork.ai/theme-gate
SKYWORK_GATEWAY_URL can replace the gateway that receives token-bearing search requests. This is useful configuration, but it is security-sensitive endpoint control.
低
Hardcoded URL
API_BASE = os.environ.get("SKYWORK_API_BASE", "https://api.skywork.ai")
The script contacts the Skywork API for authentication and token validation. This is expected for the skill, but it is real outbound network behavior.
低
Hardcoded URL
LOGIN_BASE_URL = os.environ.get("SKYWORK_WEB_BASE", "https://skywork.ai")
The script constructs login URLs against the Skywork web site. This is intended authentication behavior, but it sends the user to an external network service.
低
Python HTTP libraries
req = urllib.request.Request(
The code builds an HTTP POST request to the Skywork gateway and includes the token header. This is intended behavior, but it is real outbound API access.
低
Hardcoded URL
SKYWORK_GATEWAY_URL = os.environ.get("SKYWORK_GATEWAY_URL", "https://api-tools.skywork.ai/theme-gate
The default gateway points to api-tools.skywork.ai. A hardcoded external service is expected here, but it confirms the skill depends on outbound network access.
リスク要因
⚙️ 外部コマンド (14)
🌐 ネットワークアクセス (6)
📁 ファイルシステムへのアクセス (10)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/skyworkai-skywork-search/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/skyworkai-skywork-search?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/skyworkai-skywork-search?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skyworkai-skywork-search/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/skyworkai-skywork-search.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
SkyworkAI. (2026). skywork-search security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skyworkai-skywork-search/audits/5BibTeX形式の引用
@techreport{skyworkai-skyworkai-skywork-search-2026,
author = {SkyworkAI},
title = {skywork-search security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/skyworkai-skywork-search/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skywork-search security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "SkyworkAI"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/skyworkai-skywork-search/audits/5"
identifiers:
- type: other
value: "skillstore:skyworkai-skywork-search:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
85
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
最新イベントの調査
概要を書く前に、最近の事実、情報源URL、スニペットを確認します。
ドキュメント用の情報源収集
レポート、スライド、調査概要のためのWeb参照を収集します。
技術情報の検索
最新のリリースノート、ドキュメントページ、またはIssue参照を見つけます。
これらのプロンプトを試す
基本検索
[topic]に関する最新情報を検索し、最も信頼できる情報源を要約してください。
情報源の比較
公式情報源、ニュース報道、専門家の分析から[topic]を検索してください。
概要作成
[question]を調査し、情報源URLを引用し、確認済みの事実と不確実な主張を分けてください。
複数ステップの調査
[topic]について焦点を絞った検索を実行し、情報源間の矛盾を特定し、情報源付きの意思決定概要を作成してください。
ベストプラクティス
- 時間、場所、製品、または組織名を含む焦点を絞ったクエリを使用します。
- ユーザーに回答する前に、保存された結果ファイルを開いて読みます。
- 事実に基づく主張を提示する際は、情報源URLを引用します。
回避
- 複雑な調査に、幅広い単語1語だけのクエリを使用しないでください。
- 情報源の文脈を確認せずに、スニペットを検証済みとして扱わないでください。
- 検索クエリに機密性の高い個人データを含めないでください。
よくある質問
このスキルはどのサービスを使用しますか？
Skyworkの認証APIとWeb検索APIを使用します。
認証情報は必要ですか？
はい。SKYBOT_TOKEN、キャッシュされたトークン、またはブラウザログインが必要です。
結果はどこに保存されますか？
スクリプトは結果のテキストファイルを一時ディレクトリに保存し、そのパスを出力します。
いくつのクエリを実行できますか？
1回の実行につき1件から3件のクエリを受け付けます。
情報源を引用しますか？
結果ファイルには情報源URLが含まれており、アシスタントは回答内でそれらを引用する必要があります。
インターネットアクセスなしで動作しますか？
いいえ。Skywork APIの利用可否とネットワークアクセスに依存します。
開発者情報
作成者
SkyworkAIライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
f93e9bb0daca99badb6a7e574b97737155d57cb3
メンテナンスの新しさ
2026/7/18
利用状況
12 ダウンロード · 139 閲覧
ファイル構成