スキル tophub-trends

📦

tophub-trends

Name: tophub-trends
Author: wangdefou-dev

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数

コンテンツ案のためにTopHubトレンドを分析する

クリエイターには、毎日のホットリストを有用なトピック案へすばやく変換する方法が必要です。このスキルはTopHubトレンドを取得し、Claudeにトラフィックの可能性を分析させ、Markdownレポートを保存します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "tophub-trends" from https://skillstore.io/skills/wangdefou-dev-tophub-trends.md and its manifest at https://skillstore.io/api/skills/wangdefou-dev-tophub-trends/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/wangdefou-dev-tophub-trends.md 署名済み manifest GET /api/skills/wangdefou-dev-tophub-trends/manifest 署名済み lockfile GET /api/skills/wangdefou-dev-tophub-trends/lockfile

テストする

「tophub-trends」を使用しています。最新のTopHubトレンドを取得し、上位項目を分析してください。

期待される結果:

注目を集める可能性の高いトピック、提案されたコンテンツの切り口、各切り口が注目を集める可能性がある理由の短い説明を一覧化したMarkdownレポート。

「tophub-trends」を使用しています。モックモードを使用してワークフローをテストしてください。

期待される結果:

Anthropic APIを呼び出さずに、サンプルのMarkdownレポートがローカルに保存されます。

「tophub-trends」を使用しています。後で確認できるようにソースのトレンドデータを保存してください。

期待される結果:

タイムスタンプ付きの生データファイルと、それに対応する分析レポートがトレンド出力フォルダーに書き込まれます。

セキュリティ監査

高リスク

v10 • 2026/7/7 バージョン別レポートを開く

Most command-execution and obfuscation detections are false positives caused by Markdown backticks, JavaScript template literals, Cheerio selector syntax, or Chinese text entropy. Real risks remain: the skill loads a parent .env file, handles an Anthropic API key, supports a configurable API base URL, fetches external TopHub content, writes local files, and sends untrusted web content into a Claude prompt.

スキャンされたファイル

226

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (5)

高

SKILL.md:36

Environment file access

确保 `defou-workflow-agent/.env` 文件中已配置以下环境变量:

The documentation references a project .env file that stores API configuration. The code also loads that file, so this is a real sensitive-file concern.

高

tophub.ts:11

Environment file access

const envPath = path.join(projectRoot, '.env');

The code builds a path to the parent project .env file. This is a direct reference to sensitive configuration storage.

高

tophub.ts:22

Environment file access

const ANTHROPIC_API_KEY = process.env.ANTHROPIC_API_KEY;

The code reads ANTHROPIC_API_KEY after loading the .env file. This is sensitive credential access.

高

tophub.ts:23

Environment file access

const ANTHROPIC_BASE_URL = process.env.ANTHROPIC_BASE_URL;

The code reads ANTHROPIC_BASE_URL after loading .env. This can direct API requests to a configured endpoint.

中

tophub.ts:105-112 tophub.ts:131-138

Untrusted Web Content Included In Claude Prompt

TopHub titles, sources, heat labels, and links are fetched from external HTML and inserted directly into the Claude user prompt. A malicious or compromised trend item could influence the generated report through prompt injection.

The code formats scraped TopHub items into itemsText and embeds it in the model prompt without delimiting the data as untrusted. This creates a plausible indirect prompt injection path, although impact is limited to generated content.

機能レビュー項目 (22)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:38

Generic API/secret keys

- `ANTHROPIC_API_KEY`: Anthropic API Key

The documentation requires an ANTHROPIC_API_KEY. This is a real credential dependency that must be handled carefully.

高

tophub.ts:10

Path resolve with ..

const projectRoot = path.resolve(__dirname, '../../');

The code resolves two parent directories from the skill location to define projectRoot. There is no user input, but it intentionally expands access outside the skill directory.

高

tophub.ts:10

Path traversal sequence

const projectRoot = path.resolve(__dirname, '../../');

The ../.. traversal is hardcoded rather than injected, but it is used to reach parent project files and outputs. This remains a real boundary-expansion concern.

高

tophub.ts:22

Environment variable access (dot notation)

const ANTHROPIC_API_KEY = process.env.ANTHROPIC_API_KEY;

The code reads ANTHROPIC_API_KEY from the environment. This is a real secret access path.

高

tophub.ts:22

Environment variable object

const ANTHROPIC_API_KEY = process.env.ANTHROPIC_API_KEY;

The process.env access reads ANTHROPIC_API_KEY. This is a real credential access path.

高

tophub.ts:20

dotenv library

dotenv.config({ path: envPath, override: true });

The code loads environment values from the parent project .env file with override enabled. This can introduce or replace credentials used by the script.

高

tophub.ts:22

Generic API/secret keys

const ANTHROPIC_API_KEY = process.env.ANTHROPIC_API_KEY;

ANTHROPIC_API_KEY is read from the environment and later supplied to the Anthropic client. This is direct API secret handling.

高

tophub.ts:47

Generic API/secret keys

apiKey: ANTHROPIC_API_KEY || 'dummy',

The API key value is passed into the Anthropic SDK configuration. This is legitimate but sensitive credential use.

中

SKILL.md:36

Hidden file access

确保 `defou-workflow-agent/.env` 文件中已配置以下环境变量:

The documentation directs users to configure a hidden .env file. This is legitimate setup guidance but involves sensitive local configuration.

中

tophub.ts:32

Node.js fs operations

fs.mkdirSync(TRENDS_DIR, { recursive: true });

The code creates the trends output directory recursively. This is a real filesystem side effect, although the path is deterministic.

中

tophub.ts:158

Node.js fs operations

fs.writeFileSync(rawPath, JSON.stringify(items, null, 2));

The code writes fetched trend data to a local JSON file. This is intended output but is a real filesystem write.

中

tophub.ts:170

Node.js fs operations

fs.writeFileSync(reportPath, finalContent);

The code writes the generated analysis report to a local Markdown file. This is intended output but is a real filesystem write.

中

tophub.ts:158

Synchronous file operations

fs.writeFileSync(rawPath, JSON.stringify(items, null, 2));

The synchronous write stores fetched trend data on disk. This is a real local file modification.

中

tophub.ts:170

Synchronous file operations

fs.writeFileSync(reportPath, finalContent);

The synchronous write stores the generated report on disk. This is a real local file modification.

中

tophub.ts:23

Environment variable access (dot notation)

const ANTHROPIC_BASE_URL = process.env.ANTHROPIC_BASE_URL;

The code reads ANTHROPIC_BASE_URL, which can change the API endpoint used by the Anthropic client. This is configuration access with network impact.

中

tophub.ts:23

Environment variable object

const ANTHROPIC_BASE_URL = process.env.ANTHROPIC_BASE_URL;

The process.env access reads ANTHROPIC_BASE_URL and can alter the remote API endpoint. This is relevant configuration access.

低

SKILL.md:12

Hardcoded URL

1. **Fetch Hot List**: 抓取 TopHub (https://tophub.today/hot) 的实时热榜数据。

The documentation states that the skill fetches the TopHub hot page. This is a disclosed but real external network dependency.

低

tophub.ts:56

Fetch API call

const response = await fetch(TOPHUB_URL, {

The code performs an HTTP fetch to TopHub. This is intended functionality but real network egress.

低

tophub.ts:1

HTTP client library

import fetch from 'node-fetch';

The node-fetch import supports the actual TopHub request later in the file. This confirms a real network capability.

低

tophub.ts:43

Hardcoded URL

const TOPHUB_URL = 'https://tophub.today/hot';

The code hardcodes the TopHub hot list URL as the fetch target. This is a real external endpoint dependency.

低

tophub.ts:78

Hardcoded URL

const fullLink = link.startsWith('http') ? link : `https://tophub.today${link}`;

The code constructs absolute TopHub links from relative URLs. This is expected but still embeds an external domain.

低

tophub.ts:14

Node.js fs stat operations

if (fs.existsSync(envPath)) {

The code checks whether the parent project .env file exists. This touches sensitive configuration state, even though it does not read values directly.

リスク要因

⚙️ 外部コマンド (25)

🌐 ネットワークアクセス (6)

SKILL.md:12 tophub.ts:56 tophub.ts:1 tophub.ts:43 tophub.ts:78 tophub.ts:58

📁 ファイルシステムへのアクセス (10)

SKILL.md:36 tophub.ts:32 tophub.ts:158 tophub.ts:170 tophub.ts:14 tophub.ts:31 tophub.ts:158 tophub.ts:170 tophub.ts:10 tophub.ts:10

🔑 環境変数 (11)

SKILL.md:38 tophub.ts:22 tophub.ts:23 tophub.ts:24 tophub.ts:22 tophub.ts:23 tophub.ts:24 tophub.ts:6 tophub.ts:20 tophub.ts:22 tophub.ts:47

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/wangdefou-dev-tophub-trends/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/wangdefou-dev-tophub-trends/security.svg)](https://skillstore.io/skills/wangdefou-dev-tophub-trends?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/wangdefou-dev-tophub-trends?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wangdefou-dev-tophub-trends/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/wangdefou-dev-tophub-trends.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

wangdefou-dev. (2026). tophub-trends security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wangdefou-dev-tophub-trends/audits/10

BibTeX形式の引用

@techreport{wangdefou-dev-wangdefou-dev-tophub-trends-2026,
  author = {wangdefou-dev},
  title = {tophub-trends security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/wangdefou-dev-tophub-trends/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tophub-trends security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "wangdefou-dev"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wangdefou-dev-tophub-trends/audits/10"
identifiers:
  - type: other
    value: "skillstore:wangdefou-dev-tophub-trends:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

毎日のクリエイタートピックを計画する

現在のTopHubトピックを確認し、ショート動画、投稿、ニュースレター向けの切り口案を受け取ります。

編集会議を支援する

どの記事を深掘りする価値があるかを決める前に、すばやくトレンド概要を生成します。

市場の注目を追跡する

日付ごとの比較に備えて、生のホットリストデータと分析レポートを保存します。

これらのプロンプトを試す

基本的なトレンドレポートを実行する

TopHubトレンドスキルを使用して最新のホットリストを取得し、トピック案を含むMarkdownレポートを作成してください。

より安全なコンテンツの切り口を生成する

最新のTopHubトレンドを分析し、誤解を招く主張、嫌がらせ、未確認の憶測を避けたコンテンツの切り口を提案してください。

オーディエンス適合性でトピックを比較する

TopHubトレンドを取得し、生産性に関心のあるオーディエンスにとって最適な機会をランク付けしてください。各トピックが適合する理由、または適合しない理由を説明してください。

編集ブリーフを作成する

TopHubトレンド分析を実行し、その後、優先トピック、リスク、ソース確認、推奨公開フォーマットを含む編集ブリーフを作成してください。

ベストプラクティス

公開前に、生成された切り口の正確性、公平性、ブランド適合性を確認してください。
信頼できるAnthropicエンドポイントを使用し、APIキーを保存する .env ファイルを保護してください。
トレンドを事実上の証拠として扱う前に、TopHubのソースリンクを確認してください。

回避

基となるソースを検証せずに、生成されたトレンド分析を公開しないでください。
本番環境のAPIキーを共有リポジトリや公開ワークスペースに保存しないでください。
すべてのバイラルトピックが自分のオーディエンスやブランドに適していると想定しないでください。

よくある質問

このスキルは何をしますか？

TopHubホットリストデータを取得し、Claudeにトレンドの可能性を分析させ、Markdownのトピックレポートを保存します。

APIキーは必要ですか？

はい。テスト用に MOCK_MODE が true に設定されていない限り、ANTHROPIC_API_KEY が必要です。

結果はどこに保存されますか？

スクリプトは生データと分析レポートを、プロジェクトルート配下の outputs/trends に書き込みます。

シェルコマンドを実行しますか？

レビューされたTypeScriptコードには、直接的なシェル実行は見つかりませんでした。ドキュメントには、ユーザーが実行するためのnpxコマンドが示されています。

カスタムAnthropicエンドポイントを使用できますか？

はい。ANTHROPIC_BASE_URL でクライアントエンドポイントを設定できるため、ユーザーは信頼できるエンドポイントのみを使用するべきです。

出力はそのまま公開できますか？

いいえ。レポートは調査支援として扱い、正確性、トーン、ソース品質を確認する必要があります。

開発者情報

作成者

wangdefou-dev

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/wangdefou-dev/defou-workflow-agent/tree/main/skills/tophub-trends

参照

36e07d5e13068e5be64447e8f20b427cf2cbd21a

メンテナンスの新しさ

2026/7/23

利用状況

17 ダウンロード · 183 閲覧

ファイル構成

📄 SKILL.md

高い視聴維持率のショート動画を作成する

作成者 vyralcontent

クリエイターは、フックが曖昧で、スクリプトに明確な見返りがないために視聴者を失いがちです。このスキルは、Claude、Codex、Claude Codeに、フック、スクリプト、カルーセル、批評のための構造化されたパターンを提供します。

ライティング＆コンテンツ表示

tophub-trends

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (5)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

毎日のクリエイタートピックを計画する

編集会議を支援する

市場の注目を追跡する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

wangdefou-dev のその他のスキル

defou-workflow

tophub-defou-stanley-combo

defou-stanley-workflow

viral-verification

article-list-processor

master-orchestrator

関連スキル

x-collect

seo-cannibalization-detector

seo-optimizer

claude-ally-health

competitor-analysis

viral-short-form