スキル tavily-search

📦

tavily-search

Name: tavily-search
Author: tavily-ai

コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

TavilyでWebを検索

最新のWebリサーチは、結果がAIワークフロー向けに整えられていない場合、時間がかかることがあります。このスキルはTavilyの検索オプションを使用して、焦点を絞ったソース、スニペット、メタデータ、任意の生コンテンツを返します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "tavily-search" from https://skillstore.io/skills/tavily-ai-tavily-search.md and its manifest at https://skillstore.io/api/skills/tavily-ai-tavily-search/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/tavily-ai-tavily-search.md 署名済み manifest GET /api/skills/tavily-ai-tavily-search/manifest 署名済み lockfile GET /api/skills/tavily-ai-tavily-search/lockfile

テストする

「tavily-search」を使用しています。バッテリーリサイクル政策に関する最近の記事を検索してください。

期待される結果:

タイトル、URL、公開日、関連性メモ、政策変更の短い要約を含む簡潔なソースリスト。

「tavily-search」を使用しています。 OAuthトークンローテーションに関する信頼できる技術ソースを見つけてください。

期待される結果:

公式ドキュメントのソースが最初にグループ化されます。
各結果には、それが関連している理由が含まれます。
信頼度の低いブログソースは、一次リファレンスから分けられます。

「tavily-search」を使用しています。今月の電気自動車需要に関する金融ニュースを検索してください。

期待される結果:

ソース名、主要な主張、レポート間の相違点を強調する、時間でフィルタリングされたニュース要約。

セキュリティ監査

重大

v5 • 2026/7/7 バージョン別レポートを開く

The main confirmed issue is the install instruction that pipes a remote script directly into bash. Most other static hits are Markdown inline code, option tables, or relative documentation links, and I did not find evidence of prompt injection beyond the coercive installer instruction.

スキャンされたファイル

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

重大

SKILL.md:17

Pipe to shell pattern

curl -fsSL https://cli.tavily.com/install.sh | bash && tvly login

Line 17 explicitly pipes a remote installer script from curl directly into bash. This is a critical supply-chain and arbitrary code execution pattern if an agent follows it automatically.

高

SKILL.md:17-20

Coercive Remote Installer Instruction

The skill instructs agents to use a remote curl-to-bash installer and says not to skip the step or use other tools. This pressures automatic execution of external installer code instead of safer confirmation or fallback.

The command and the coercive follow-up text are adjacent in SKILL.md. This is strong evidence of intent to force remote installation before normal use.

機能レビュー項目 (2)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:16-18

Ruby/shell backtick execution

```bash

This code block instructs the agent to download an installer and execute it through bash. That is a real supply-chain and arbitrary code execution risk if followed automatically.

低

SKILL.md:17

Hardcoded URL

curl -fsSL https://cli.tavily.com/install.sh | bash && tvly login

Line 17 uses a hardcoded external installer URL. Network access is expected for Tavily, but downloading installer code from a remote host is a real supply-chain risk.

リスク要因

⚙️ 外部コマンド (28)

🌐 ネットワークアクセス (1)

SKILL.md:17

📁 ファイルシステムへのアクセス (4)

SKILL.md:22 SKILL.md:28 SKILL.md:90 SKILL.md:91

検出されたパターン

Pipe to shell pattern

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/tavily-ai-tavily-search/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/tavily-ai-tavily-search/security.svg)](https://skillstore.io/skills/tavily-ai-tavily-search?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/tavily-ai-tavily-search?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tavily-ai-tavily-search/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/tavily-ai-tavily-search.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

tavily-ai. (2026). tavily-search security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tavily-ai-tavily-search/audits/5

BibTeX形式の引用

@techreport{tavily-ai-tavily-ai-tavily-search-2026,
  author = {tavily-ai},
  title = {tavily-search security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/tavily-ai-tavily-search/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tavily-search security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "tavily-ai"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tavily-ai-tavily-search/audits/5"
identifiers:
  - type: other
    value: "skillstore:tavily-ai-tavily-search:audit:5"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

CK991357 推奨

ck991357-tavily-search

Skillstore スコア 79

証拠の信頼度高

Skillstore 利用状況 36

更新済み

2026-09-09

tavily-ai 現在

tavily-ai-tavily-search

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 22

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

最近のソースを見つける

最近のWeb検索結果を検索し、関連するソース要約を収集して、トピックをすばやく確認します。

技術トピックを調査する

ドメインフィルターと生コンテンツオプションを使用して、実装判断のための技術リファレンスを収集します。

市場ニュースを追跡する

時間範囲を指定してニュースや金融トピックを検索し、選択したソースから重要な更新を監視します。

これらのプロンプトを試す

基本的なWeb検索

再生可能エネルギー貯蔵に関する最近の記事をWebで検索してください。最も関連性の高いソースを短い要約付きで返してください。

ドメイン重視の検索

React server componentsに関するガイダンスについて、公式ドキュメントと主要な技術ブログのみを検索してください。最適なソースを要約してください。

最近のニュースレビュー

半導体サプライチェーンに関する過去1週間のニュースを見つけてください。信頼できるソースを優先し、公開日を記載してください。

高度なソース収集

AI safety regulationに関する一次ソースを検索し、有用な場合は生コンテンツを含め、管轄区域ごとに調査結果をグループ化してください。

ベストプラクティス

クエリは短く具体的にし、理想的には400文字未満にします。
ソース品質が重要な場合は、ドメインフィルターを使用します。
最近の事実、ニュース、変化の速いトピックには時間範囲を使用します。

回避

検索クエリにパスワード、秘密鍵、機密データを含めないでください。
小さな検索に分けたほうが明確な場合に、1つの広範なプロンプトを使用しないでください。
ソースを確認し、同意を得ずにインストーラーコマンドを実行しないでください。

よくある質問

このスキルは検索に何を使用しますか？

AIワークフロー向けに最適化されたWeb検索結果をリクエストするために、Tavily CLIコマンドのtvly searchを使用します。

アカウントは必要ですか？

はい。このスキルは、検索を実行する前にTavily CLIがインストールされ、認証されていることを前提としています。

特定のWebサイトのみを検索できますか？

はい。Tavily CLIオプションを通じてinclude-domainおよびexclude-domainフィルターをサポートします。

最近のニュースを見つけられますか？

はい。ニューストピックと、日、週、月、年などの時間範囲をサポートします。

ページ全文を返せますか？

はい。このスキルには、Tavilyがサポートしている場合にページテキストを返すための生コンテンツオプションが記載されています。

インストール前に何を確認すべきですか？

ユーザーは、リモートインストーラーコマンドを確認し、実行前にソースを信頼できることを確認する必要があります。

開発者情報

作成者

tavily-ai

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/tavily-ai/skills/tree/main/skills/tavily-search/

参照

36e07d5e13068e5be64447e8f20b427cf2cbd21a

メンテナンスの新しさ

2026/7/20

利用状況

11 ダウンロード · 91 閲覧

ファイル構成

📄 SKILL.md