스킬 youtube-downloader
📦
youtube-downloader
콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근
YouTube 동영상 및 MP3 오디오 다운로드
검토 또는 오프라인 작업을 위해 허용된 YouTube 미디어를 저장하는 일은 느리고 오류가 발생하기 쉽습니다. 이 스킬은 Claude, Codex 또는 Claude Code가 yt-dlp를 사용해 품질, 형식, 오디오 전용 다운로드를 수행하도록 안내합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "youtube-downloader" from https://skillstore.io/skills/composiohq-youtube-downloader.md and its manifest at https://skillstore.io/api/skills/composiohq-youtube-downloader/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"youtube-downloader" 사용 중입니다. 허용된 동영상을 720p MP4로 다운로드합니다.
예상 결과:
요청한 품질과 형식으로 동영상이 다운로드됩니다. 응답에는 제목, 길이, 업로더, 저장된 파일 위치가 포함됩니다.
"youtube-downloader" 사용 중입니다. 허용된 동영상에서 MP3 오디오를 추출합니다.
예상 결과:
- 오디오 전용 모드가 선택됩니다.
- 결과는 선택한 출력 디렉터리에 MP3로 저장됩니다.
- 다운로드 오류가 있으면 실패한 단계와 함께 보고됩니다.
"youtube-downloader" 사용 중입니다. 허용된 WebM 사본을 프로젝트 폴더에 다운로드합니다.
예상 결과:
스킬은 선택한 폴더와 형식을 사용한 다음 다운로드가 완료되었는지 또는 실패했는지 보고합니다.
보안 감사
높은 위험v7 • 2026. 7. 5. 버전별 보고서 열기
Most Markdown findings are false positives because they are fenced examples or inline option names, not Ruby backtick execution. The real risks are Python subprocess calls that install yt-dlp, process a user-provided URL, and run a downloader with user-controlled destination settings. No prompt injection was found in the reviewed files.
2
스캔된 파일
244
분석된 줄 수
3
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (2)
높음
Automatic Runtime Package Installation
The script installs yt-dlp with pip and --break-system-packages when it is missing. This changes the runtime environment and pulls package code without explicit approval.
The installation path is explicit in check_yt_dlp and uses pip with --break-system-packages. The behavior is unconditional after a missing binary check.
중간
Unrestricted Output Directory Writes
The script accepts a custom output directory and places it directly into the yt-dlp output template. A prompt can direct writes outside the intended output area if permissions allow.
The output path is user-configurable and is interpolated into the downloader template. There is no visible path normalization or restriction to an approved root.
기능 검토 항목 (3)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Python subprocess.run
subprocess.run([sys.executable, "-m", "pip", "install", "--break-system-packages", "yt-dlp"], check=
Line 19 auto-installs yt-dlp with pip and --break-system-packages if the binary is missing. This pulls code from the package index and modifies the runtime environment without an explicit consent gate.
높음
Python subprocess.run
result = subprocess.run(
Line 24 runs yt-dlp against a user-supplied URL to fetch metadata. Arguments are passed as a list, which reduces shell injection risk, but the external downloader still processes attacker-controlled network input.
높음
Python subprocess.run
subprocess.run(cmd, check=True)
Line 92 executes the assembled yt-dlp command using user-controlled URL and output directory values. The list form avoids shell expansion, but the external process can still download remote content and write to the chosen destination.
위험 요인
⚙️ 외부 명령어 (35)
scripts/download_video.py:16 scripts/download_video.py:19 scripts/download_video.py:24 scripts/download_video.py:92 SKILL.md:14-16 SKILL.md:16-18 SKILL.md:18-24 SKILL.md:24 SKILL.md:26-27 SKILL.md:27-28 SKILL.md:28-29 SKILL.md:29-30 SKILL.md:30-31 SKILL.md:31-34 SKILL.md:34-36 SKILL.md:36-40 SKILL.md:40 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-47 SKILL.md:47-49 SKILL.md:49-53 SKILL.md:53 SKILL.md:55-57 SKILL.md:57-61 SKILL.md:61 SKILL.md:63-65 SKILL.md:65-70 SKILL.md:70-72 SKILL.md:72-75 SKILL.md:75-77 SKILL.md:77-80 SKILL.md:80-82 SKILL.md:82-86 SKILL.md:86-95
🌐 네트워크 접근 (4)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/composiohq-youtube-downloader/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/composiohq-youtube-downloader?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/composiohq-youtube-downloader?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/composiohq-youtube-downloader/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/composiohq-youtube-downloader.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
ComposioHQ. (2026). youtube-downloader security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/composiohq-youtube-downloader/audits/7BibTeX 인용
@techreport{composiohq-composiohq-youtube-downloader-2026,
author = {ComposioHQ},
title = {youtube-downloader security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/composiohq-youtube-downloader/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "youtube-downloader security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "ComposioHQ"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/composiohq-youtube-downloader/audits/7"
identifiers:
- type: other
value: "skillstore:composiohq-youtube-downloader:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 45
아키텍처
85
유지보수성
87
콘텐츠
71
커뮤니티
83
사양 준수
만들 수 있는 것
승인된 교육 클립 보관
내부 검토 세션을 위해 허용된 교육 동영상을 일관된 형식으로 저장합니다.
오프라인 연구 미디어 준비
연결이 제한된 상황에서 합법적인 오프라인 분석을 위해 단일 소스 동영상을 다운로드합니다.
참조용 오디오 추출
전사, 접근성 검토 또는 메모 작성을 위해 승인된 동영상에서 MP3를 생성합니다.
이 프롬프트를 사용해 보세요
기본 동영상 다운로드
Download this permitted YouTube video at the default quality to the default output folder: [URL]. Confirm the title and saved location.
MP3 오디오 추출
Extract MP3 audio from this permitted YouTube video: [URL]. Use the default output folder and report the duration.
품질 및 형식 선택
Download this permitted video as 720p WebM to [folder]: [URL]. Report the title, uploader, and final saved location.
검토 세트 처리
For these permitted single-video URLs, download each at the smallest acceptable review quality into [folder]. Summarize successes, failures, and storage impact.
모범 사례
- 본인이 소유했거나 사용 허가를 받았거나 합법적으로 액세스할 수 있는 미디어만 다운로드하세요.
- 프로젝트에서 다른 승인된 위치가 필요하지 않은 한 기본 출력 폴더를 사용하세요.
- 초안에는 낮은 품질을 선택하고, 필요한 경우에만 높은 품질을 사용하세요.
피하기
- 플랫폼 규칙, paywalls 또는 저작권 제한을 우회하는 데 이 스킬을 사용하지 마세요.
- 저장 공간과 권한 확인 없이 플레이리스트나 대량 묶음을 다운로드하지 마세요.
- 출력 위치를 시스템, 자격 증명 또는 애플리케이션 디렉터리로 지정하지 마세요.
자주 묻는 질문
이 스킬은 무엇을 다운로드하나요?
단일 YouTube 동영상을 다운로드하거나 단일 YouTube 동영상에서 MP3 오디오를 추출합니다.
어떤 도구에서 사용할 수 있나요?
보고서에는 Claude, Codex 및 Claude Code 지원이 나열되어 있습니다.
플레이리스트를 다운로드하나요?
아니요. 스크립트는 no-playlist 옵션을 전달하며 한 번에 하나의 동영상용으로 설계되었습니다.
동영상 품질을 선택할 수 있나요?
예. 지원되는 선택지는 best, worst, 1080p, 720p, 480p, 360p입니다.
이 스킬은 무언가를 설치하나요?
yt-dlp가 없으면 스크립트가 pip로 설치할 수 있습니다. 사용 전에 이 동작을 검토하세요.
사용 권한을 확인하나요?
아니요. 사용자는 미디어를 다운로드하기 전에 권한 또는 합법적 근거가 있음을 확인해야 합니다.
개발자 세부 정보
작성자
ComposioHQ라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
02f077c174c5335e2f5d02ca15e77b70d9543e58
유지보수 최신성
2026. 7. 18.
사용량
7 다운로드 · 262 조회
파일 구조