스킬 enact-firecrawl
📦

enact-firecrawl

v1.2.1 콘텐츠 리비전 r1 높은 위험 🌐 네트워크 접근🔑 환경 변수⚙️ 외부 명령어

Firecrawl로 웹 데이터 추출

웹 콘텐츠는 AI 워크플로를 위해 깔끔한 형식으로 수집하기 어려운 경우가 많습니다. 이 스킬은 Firecrawl을 사용하여 구조화된 웹사이트 데이터를 스크래핑, 크롤링, 매핑, 검색 및 추출합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "enact-firecrawl" from https://skillstore.io/skills/enactprotocol-enact-firecrawl.md and its manifest at https://skillstore.io/api/skills/enactprotocol-enact-firecrawl/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/enactprotocol-enact-firecrawl.md 서명된 manifest GET /api/skills/enactprotocol-enact-firecrawl/manifest 서명된 lockfile GET /api/skills/enactprotocol-enact-firecrawl/lockfile

테스트해 보기

"enact-firecrawl" 사용 중입니다. 제품 페이지를 스크래핑하고 마크다운을 반환하세요.

예상 결과:

결과에는 성공 플래그, 스크래핑 작업, 소스 URL, 마크다운 페이지 콘텐츠 및 사용 가능한 메타데이터가 포함됩니다.

"enact-firecrawl" 사용 중입니다. API 참조 페이지를 위해 문서 웹사이트를 매핑하세요.

예상 결과:

  • 발견된 URL 목록이 반환됩니다.
  • 더 깊은 크롤링 전에 관련 링크를 필터링할 수 있습니다.
  • 매핑 중에는 전체 페이지 콘텐츠가 수집되지 않습니다.

"enact-firecrawl" 사용 중입니다. 공개 가격 페이지에서 가격 플랜 이름과 가격을 추출하세요.

예상 결과:

Firecrawl이 요청된 데이터를 식별할 수 있으면 결과에 구조화된 추출 필드가 포함됩니다.

보안 감사

높은 위험
v5 • 2026. 7. 9. 버전별 보고서 열기

The skill is a transparent Firecrawl API wrapper with expected network access and a required API-key secret. Most high static key findings are false positives from legitimate secret handling, but screenshot capture and templated command argument interpolation create privacy and injection concerns that should be addressed before broad marketplace publication.

2
스캔된 파일
475
분석된 줄 수
9
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (2)

높음
SKILL.md:225
Screen capture upload
- Screenshot capture
The skill documents screenshot capture as a Firecrawl feature and the input formats allow screenshot requests. This can send visual page content to a third-party service, so it is a real privacy-sensitive capability.
높음
SKILL.md:17
Potential command argument injection through templated command
The skill command interpolates user-controlled fields such as url, prompt, and schema directly into the command string. If the Enact runtime evaluates this through a shell rather than safely passing argv, crafted input could alter command execution.
The interpolation is visible in the command declaration, but exploitability depends on Enact runtime escaping semantics. The risk is material enough to flag because several interpolated fields accept arbitrary user text.
기능 검토 항목 (9)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

낮음
firecrawl.py:23
Python HTTP libraries
response = requests.post(
The code makes intentional outbound requests to the Firecrawl API. This is expected for the skill, but it is still real network access that sends user-supplied URLs or queries to a third party.
낮음
firecrawl.py:42
Python HTTP libraries
response = requests.post(
The code makes intentional outbound requests to the Firecrawl API. This is expected for the skill, but it is still real network access that sends user-supplied URLs or queries to a third party.
낮음
firecrawl.py:69
Python HTTP libraries
status_response = requests.get(
The code makes intentional outbound requests to the Firecrawl API. This is expected for the skill, but it is still real network access that sends user-supplied URLs or queries to a third party.
낮음
firecrawl.py:92
Python HTTP libraries
response = requests.post(
The code makes intentional outbound requests to the Firecrawl API. This is expected for the skill, but it is still real network access that sends user-supplied URLs or queries to a third party.
낮음
firecrawl.py:106
Python HTTP libraries
response = requests.post(
The code makes intentional outbound requests to the Firecrawl API. This is expected for the skill, but it is still real network access that sends user-supplied URLs or queries to a third party.
낮음
firecrawl.py:137
Python HTTP libraries
response = requests.post(
The code makes intentional outbound requests to the Firecrawl API. This is expected for the skill, but it is still real network access that sends user-supplied URLs or queries to a third party.
낮음
firecrawl.py:159
Python HTTP libraries
status_response = requests.get(
The code makes intentional outbound requests to the Firecrawl API. This is expected for the skill, but it is still real network access that sends user-supplied URLs or queries to a third party.
낮음
firecrawl.py:10
Hardcoded URL
API_BASE = "https://api.firecrawl.dev/v1"
The code makes intentional outbound requests to the Firecrawl API. This is expected for the skill, but it is still real network access that sends user-supplied URLs or queries to a third party.
낮음
firecrawl.py:15
Python environment access
api_key = os.environ.get("FIRECRAWL_API_KEY")
The tool reads FIRECRAWL_API_KEY from the environment. This is necessary secret access for the API client and should remain visible as a real environment-access risk.

위험 요인

🌐 네트워크 접근 (20)
firecrawl.py:23 firecrawl.py:42 firecrawl.py:69 firecrawl.py:92 firecrawl.py:106 firecrawl.py:137 firecrawl.py:159 firecrawl.py:230 firecrawl.py:10 SKILL.md:106 SKILL.md:110 SKILL.md:115 SKILL.md:124 SKILL.md:132 SKILL.md:144 SKILL.md:158 SKILL.md:163 SKILL.md:168 SKILL.md:178 SKILL.md:184
🔑 환경 변수 (26)
firecrawl.py:15 firecrawl.py:13 firecrawl.py:15 firecrawl.py:16 firecrawl.py:17 firecrawl.py:18 firecrawl.py:21 firecrawl.py:26 firecrawl.py:39 firecrawl.py:45 firecrawl.py:71 firecrawl.py:86 firecrawl.py:95 firecrawl.py:104 firecrawl.py:109 firecrawl.py:121 firecrawl.py:140 firecrawl.py:161 firecrawl.py:196 firecrawl.py:203 firecrawl.py:205 firecrawl.py:208 firecrawl.py:210 firecrawl.py:212 SKILL.md:13 SKILL.md:147
⚙️ 외부 명령어 (20)
SKILL.md:146-148 SKILL.md:148-157 SKILL.md:157-159 SKILL.md:159-162 SKILL.md:162-164 SKILL.md:164-167 SKILL.md:167-169 SKILL.md:169-172 SKILL.md:172-174 SKILL.md:174-177 SKILL.md:177-179 SKILL.md:179-182 SKILL.md:182-189 SKILL.md:189-193 SKILL.md:193-196 SKILL.md:196 SKILL.md:199 SKILL.md:202 SKILL.md:205 SKILL.md:208

감지된 패턴

Screen capture upload
감사자: claude 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/enactprotocol-enact-firecrawl/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/enactprotocol-enact-firecrawl/security.svg)](https://skillstore.io/skills/enactprotocol-enact-firecrawl?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/enactprotocol-enact-firecrawl?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/enactprotocol-enact-firecrawl/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/enactprotocol-enact-firecrawl.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

EnactProtocol. (2026). enact-firecrawl security audit report (audit version 5) [Author version 1.2.1]. Skillstore. https://skillstore.io/skills/enactprotocol-enact-firecrawl/audits/5

BibTeX 인용

@techreport{enactprotocol-enactprotocol-enact-firecrawl-2026, author = {EnactProtocol}, title = {enact-firecrawl security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/enactprotocol-enact-firecrawl/audits/5}, note = {Author version 1.2.1} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "enact-firecrawl security audit report (audit version 5)" version: "1.2.1" type: report authors: - name: "EnactProtocol" date-released: "2026-07-09" url: "https://skillstore.io/skills/enactprotocol-enact-firecrawl/audits/5" identifiers: - type: other value: "skillstore:enactprotocol-enact-firecrawl:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
55
아키텍처
100
유지보수성
87
콘텐츠
69
커뮤니티
91
사양 준수

만들 수 있는 것

AI 분석을 위한 문서 수집

문서 사이트를 크롤링하고 선택한 페이지를 검토 또는 요약을 위해 마크다운으로 변환합니다.

공개 웹 정보 모니터링

웹을 검색하거나 대상 페이지를 스크래핑하여 리서치 노트에 사용할 깔끔한 콘텐츠를 수집합니다.

구조화된 페이지 데이터 추출

자연어 프롬프트와 선택적 스키마를 사용하여 페이지에서 가격, 헤드라인, 링크 또는 메타데이터를 가져옵니다.

이 프롬프트를 사용해 보세요

한 페이지 스크래핑 
Firecrawl을 사용하여 이 공개 URL을 마크다운으로 스크래핑하세요: [URL]. 주요 콘텐츠와 페이지 메타데이터를 반환하세요.
작은 문서 사이트 크롤링 
Firecrawl을 사용하여 [DOCUMENTATION_URL]을 10페이지 제한으로 크롤링하세요. 발견된 핵심 주제를 요약하세요.
스크래핑 전에 관련 페이지 찾기 
[SITE_URL]에서 Firecrawl map을 사용하고 [TOPIC]과 관련된 페이지를 필터링하세요. 가장 관련성 높은 URL을 나열하세요.
스키마 기반 정보 추출 
[URL]에서 Firecrawl extract를 사용하세요. JSON schema를 사용하여 [FIELDS]를 추출한 다음 누락된 값이 있으면 설명하세요.

모범 사례

  • 작업에 답할 수 있는 가장 작은 크롤링 제한을 사용하세요.
  • 처리 권한이 있는 공개 페이지만 스크래핑하세요.
  • FIRECRAWL_API_KEY를 secret으로 저장하고 노출된 경우 교체하세요.

피하기

  • 권한 없이 비공개, 민감한 또는 접근 제어된 콘텐츠를 스크래핑하지 마세요.
  • 시각적 페이지 콘텐츠가 필요한 경우가 아니면 스크린샷을 요청하지 마세요.
  • 추출 프롬프트나 스키마 안에 secret, 자격 증명 또는 비공개 데이터를 보내지 마세요.

자주 묻는 질문

이 스킬을 실행하려면 무엇이 필요한가요?
FIRECRAWL_API_KEY secret으로 저장된 Firecrawl API 키가 필요합니다.
이 스킬은 네트워크에 접근하나요?
예. Firecrawl API로 요청을 보내며 Firecrawl은 대상 URL 또는 검색 쿼리를 처리합니다.
전체 웹사이트를 크롤링할 수 있나요?
설정한 제한까지 접근 가능한 페이지를 크롤링할 수 있습니다. 대규모 크롤링은 시간 초과되거나 더 높은 Firecrawl 제한이 필요할 수 있습니다.
스크린샷을 반환할 수 있나요?
Firecrawl 서비스는 형식에서 요청된 경우 스크린샷 출력을 지원합니다. 시각적 콘텐츠가 필요할 때만 사용하세요.
구조화된 데이터를 추출할 수 있나요?
예. extract 작업은 자연어 프롬프트를 받으며 JSON schema 문자열도 사용할 수 있습니다.
비공개 콘텐츠에 사용해도 안전한가요?
주의해서 사용하세요. URL, 프롬프트, 스키마 및 반환된 콘텐츠는 Firecrawl에서 처리되므로 비공개 또는 민감한 데이터는 피하세요.

개발자 세부 정보

작성자

EnactProtocol

라이선스

MIT

작성자 버전

v1.2.1

Skillstore 리비전

r1

리포지토리

https://github.com/EnactProtocol/enact/tree/main/examples/tools/firecrawl

참조

1ffa7643651792ccb4bd3b15d924d2c97edff755

유지보수 최신성

2026. 7. 18.

사용량

7 다운로드 · 138 조회

파일 구조

📄 firecrawl.py

📄 SKILL.md