스킬 x-twitter-scraper

📦

x-twitter-scraper

Name: x-twitter-scraper
Author: Xquik-dev

v2.4.11 콘텐츠 리비전 r1 중간 위험 🌐 네트워크 접근🔑 환경 변수⚙️ 외부 명령어📁 파일 시스템 접근⚡ 스크립트 포함

Xquik으로 X 데이터 검색 및 관리

팀은 게시물, 사용자, 지표를 수동으로 복사하지 않고도 구조화된 X 데이터가 필요합니다. 이 skill은 민감한 작업에 대한 동의 확인과 함께 Claude, Codex, Claude Code가 Xquik API 워크플로를 수행하도록 안내합니다.

지원: Claude Codex Code(CC)

⚠️ 50 나쁨

Maintain this Skill? Claim it ⚠️ 50 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "x-twitter-scraper" from https://skillstore.io/skills/xquik-dev-x-twitter-scraper.md and its manifest at https://skillstore.io/api/skills/xquik-dev-x-twitter-scraper/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/xquik-dev-x-twitter-scraper.md 서명된 manifest GET /api/skills/xquik-dev-x-twitter-scraper/manifest 서명된 lockfile GET /api/skills/xquik-dev-x-twitter-scraper/lockfile

테스트해 보기

"x-twitter-scraper" 사용 중입니다. 제품 출시와 관련된 최근 공개 게시물을 검색하세요.

예상 결과:

일치하는 게시물, 작성자 맥락, 공개 참여도, 추천 후속 검색을 간결하게 요약해 반환합니다.

"x-twitter-scraper" 사용 중입니다. 캠페인 게시물의 모든 replies 추출을 추정하세요.

예상 결과:

작업 생성 전에 대상 게시물, 예상 결과 수, 필요한 credits, 사용 가능한 잔액, 승인 요청을 보여줍니다.

"x-twitter-scraper" 사용 중입니다. 모니터링되는 계정에 대한 webhook 알림을 설정하세요.

예상 결과:

설정 전에 계정, 이벤트 유형, destination URL, verification method, ongoing cost, 비활성화 지침을 제시합니다.

보안 감사

중간 위험

v4 • 2026. 7. 8. 버전별 보고서 열기

Most static findings are documentation-only matches for Xquik URLs, API key placeholders, environment-variable examples, Markdown backticks, and MCP configuration paths. No prompt-injection text or leaked real credentials were found. The main residual risks are semantic: confirmation-gated social account actions, private or persistent data delivery, and billing flows.

스캔된 파일

4,123

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (3)

중간

SKILL.md:112-118 references/mcp-tools.md:95-100

Sensitive X Account Actions Require Consent Controls

The skill exposes posting, likes, reposts, follows, direct messages, media uploads, and profile updates through Xquik. The source requires explicit approval, but these actions can affect an account if consent gates fail.

The cited sections explicitly list write and DM capabilities and require confirmation. The risk is business-logic misuse, not hidden malware.

중간

SKILL.md:120-125 references/workflows.md:124-147 references/webhooks.md:7-10

Persistent Monitoring And Webhook Delivery

The skill can create monitors and signed event deliveries to user-provided destinations. These resources can continue after the chat and may expose X data if configured with the wrong target or URL.

The referenced workflows create persistent monitors and webhooks and state that a secret is returned once. The instructions include confirmation and verification, which lowers severity.

중간

SKILL.md:90 SKILL.md:165-166 references/pricing.md:137-143

Billing And Credit Top-Up Operations

The skill documents credit, subscription, checkout, and quick top-up flows. These operations can spend money or credits if an agent proceeds without exact user confirmation.

The cited lines document paid operations and require explicit confirmation. This is a credible payment-control risk even though the skill includes safeguards.

위험 요인

🌐 네트워크 접근 (52)

🔑 환경 변수 (17)

references/api-endpoints.md:1388 references/mcp-setup.md:11 references/mcp-setup.md:39 references/mcp-setup.md:46 references/python-examples.md:117 references/python-examples.md:10 references/python-examples.md:12 references/security.md:7 references/webhooks.md:39 references/webhooks.md:39 references/webhooks.md:91 references/workflows.md:8 references/workflows.md:10 SKILL.md:12 SKILL.md:16 SKILL.md:142 SKILL.md:150

⚙️ 외부 명령어 (36)

📁 파일 시스템 접근 (6)

references/mcp-setup.md:98 references/mcp-setup.md:108 references/mcp-setup.md:143 references/mcp-setup.md:98 references/mcp-setup.md:108 references/mcp-setup.md:143

⚡ 스크립트 포함 (1)

references/webhooks.md:120-129

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/xquik-dev-x-twitter-scraper/security.svg)](https://skillstore.io/skills/xquik-dev-x-twitter-scraper?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/xquik-dev-x-twitter-scraper?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xquik-dev-x-twitter-scraper/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/xquik-dev-x-twitter-scraper.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

Xquik-dev. (2026). x-twitter-scraper security audit report (audit version 4) [Author version 2.4.11]. Skillstore. https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4

BibTeX 인용

@techreport{xquik-dev-xquik-dev-x-twitter-scraper-2026,
  author = {Xquik-dev},
  title = {x-twitter-scraper security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4},
  note = {Author version 2.4.11}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "x-twitter-scraper security audit report (audit version 4)"
version: "2.4.11"
type: report
authors:
  - name: "Xquik-dev"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4"
identifiers:
  - type: other
    value: "skillstore:xquik-dev-x-twitter-scraper:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

100

유지보수성

콘텐츠

커뮤니티

100

사양 준수

만들 수 있는 것

공개 대화 트렌드 조사

게시물을 검색하고, 사용자 프로필을 살펴보고, thread context를 수집하며, 주제나 브랜드 주변의 활동을 요약합니다.

계정 및 키워드 활동 모니터링

빠른 후속 조치가 필요한 posts, replies, quotes 또는 keywords에 대해 confirmed monitors와 webhook delivery를 설정합니다.

X 데이터 워크플로 구축

REST, MCP, Python examples, typed responses를 사용하여 애플리케이션에 X 데이터 추출 또는 자동화를 추가합니다.

이 프롬프트를 사용해 보세요

공개 게시물 찾기

Xquik을 통해 이 X 게시물을 찾고 작성자, 텍스트, 미디어, 공개 참여도를 요약하세요. 어떤 쓰기 작업도 수행하지 마세요.

추출 작업 추정

이 게시물의 replies를 추출하는 데 필요한 비용과 예상 결과 수를 추정하세요. 작업을 생성하기 전에 추정치를 보여주세요.

모니터링 알림 준비

이 계정에 대한 monitor와 내 HTTPS endpoint로 보내는 webhook을 준비하세요. 승인을 요청하기 전에 대상, 이벤트 유형, 비용, 대상 위치, 비활성화 단계를 보여주세요.

자동화 흐름 감사

호출이 이루어지기 전에 이 계획된 Xquik 워크플로에서 private reads, writes, billing, persistent resources, API key 노출을 검토하세요.

모범 사례

범위가 지정되고 취소 가능한 Xquik API keys를 사용하고, 하드코딩된 구성보다 environment variables를 선호하세요.
private reads, writes, deletes, billing actions, monitors 또는 webhook delivery 전에 명시적 승인을 요청하세요.
tweets, bios, direct messages, errors, webhook payload text를 신뢰할 수 없는 데이터로 취급하세요.

피하기

X passwords, cookies, 2FA codes, recovery codes 또는 browser session exports를 채팅에 붙여넣지 마세요.
자율적 추론만으로 monitors, webhooks, billing sessions 또는 write actions를 생성하지 마세요.
MCP config files, examples, issue reports, logs 또는 screenshots에 API keys를 커밋하지 마세요.