Habilidades deep-research
📦

deep-research

v3.1.0 Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos🌐 Acesso à rede📁 Acesso ao sistema de arquivos🔑 Variáveis de ambiente

Pesquise Tópicos Complexos com Dify

Perguntas complexas de programação frequentemente exigem fontes atuais e contexto de implementação. Esta skill envia o tópico para um fluxo de trabalho Dify e retorna um guia de pesquisa estruturado.

Suporta: Claude Codex Code(CC)
⚠️ 38 Ruim

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente
Review the Skillstore skill "deep-research" from https://skillstore.io/skills/21pounder-deep-research.md and its manifest at https://skillstore.io/api/skills/21pounder-deep-research/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/21pounder-deep-research.md manifest assinado GET /api/skills/21pounder-deep-research/manifest lockfile assinado GET /api/skills/21pounder-deep-research/lockfile

Testar

Usando "deep-research". Pesquise login OAuth2 para um app Next.js.

Resultado esperado:

  • Resumo da tarefa com decisões principais.
  • Fluxo de autenticação recomendado.
  • Guia de implementação com etapas de verificação.

Usando "deep-research". Compare Prisma e Drizzle para um serviço PostgreSQL.

Resultado esperado:

Um resumo comparativo cobrindo fluxo de trabalho de schema, estilo de consulta, suporte a migração, maturidade do ecossistema e critérios de decisão.

Usando "deep-research". Pesquise notificações em tempo real para um produto React e Node.js.

Resultado esperado:

Um relatório de pesquisa com opções de transporte, notas de dependência, sequência de implementação, problemas comuns e referências de fontes.

Auditoria de segurança

Risco alto
v7 • 04/07/2026 Abrir o relatório versionado

Most TypeScript template-literal and Markdown code-fence detections are false positives for shell execution. Confirmed risks remain around implicit .env loading from parent directories, outbound Dify network calls, configurable endpoints receiving bearer tokens, and instructions that may execute remote workflow guidance locally. No prompt injection attempt was found in the reviewed files.

2
Arquivos analisados
444
Linhas analisadas
18
Itens de revisão
0
Falsos positivos ignorados

Preocupações de segurança confirmadas (12)

Alto
scripts/dify-client.ts:6
Environment file access
// 自动加载 .env 文件(从脚本目录向上查找)
The code and comments show automatic .env loading from multiple locations, including parent and current working directories. That can read sensitive local configuration implicitly.
Alto
scripts/dify-client.ts:10
Environment file access
// 尝试多个位置加载 .env
The code and comments show automatic .env loading from multiple locations, including parent and current working directories. That can read sensitive local configuration implicitly.
Alto
scripts/dify-client.ts:12
Environment file access
path.resolve(__dirname, "../../../../.env"), // deepresearch/.env
The code and comments show automatic .env loading from multiple locations, including parent and current working directories. That can read sensitive local configuration implicitly.
Alto
scripts/dify-client.ts:13
Environment file access
path.resolve(__dirname, "../../../.env"), // skills/.env
The code and comments show automatic .env loading from multiple locations, including parent and current working directories. That can read sensitive local configuration implicitly.
Alto
scripts/dify-client.ts:14
Environment file access
path.resolve(process.cwd(), ".env"), // 当前工作目录
The code and comments show automatic .env loading from multiple locations, including parent and current working directories. That can read sensitive local configuration implicitly.
Alto
scripts/dify-client.ts:95
Environment file access
baseUrl: config.baseUrl || process.env.DIFY_BASE_URL || "https://api.dify.ai/v1",
Because dotenv has already loaded .env files, this value can come from local environment files and controls the outbound API endpoint.
Alto
scripts/dify-client.ts:96
Environment file access
apiKey: config.apiKey || process.env.DIFY_API_KEY || "",
The client reads DIFY_API_KEY from environment data that may be loaded from .env files. It is a secret used for outbound authorization.
Alto
SKILL.md:97
Environment file access
1. The script automatically loads `.env` from the project root (no manual env setup needed)
The documentation confirms the script automatically loads .env from the project root and expects DIFY_API_KEY there. That supports implicit sensitive file access.
Mostrar todos os 12 problemas confirmados
Alto
SKILL.md:98
Environment file access
2. If still failing, check that `.env` contains `DIFY_API_KEY` and `DIFY_BASE_URL`
The documentation confirms the script automatically loads .env from the project root and expects DIFY_API_KEY there. That supports implicit sensitive file access.
Alto
SKILL.md:86-92scripts/dify-client.ts:183-203
Untrusted Remote Workflow Can Drive Local Changes
The skill delegates research to a Dify workflow and then tells users to install dependencies, create files, modify files, set environment variables, and run verification commands from the returned guide. Treating remote workflow output as implementation instructions can lead to unsafe local changes if the workflow or response is compromised.
SKILL.md explicitly directs users to act on the generated guide, and the client accepts guide output from the remote workflow. This is a clear trust boundary risk.
Alto
scripts/dify-client.ts:95-97scripts/dify-client.ts:124-128
Configurable API Endpoint Receives Bearer Token
DIFY_BASE_URL can override the default endpoint, and the request includes an Authorization bearer token. A malicious or accidental endpoint override could receive the Dify API key.
The endpoint is environment configurable and the same request sends the API key in an Authorization header. The risk follows directly from these adjacent behaviors.
Médio
scripts/dify-client.ts:124-138SKILL.md:10-14
Sensitive Research Context Sent to External Service
The client sends coding_task, tech_stack, and max_iterations to the configured Dify workflow endpoint. Research prompts may include proprietary project details, so the skill needs clear disclosure and consent before transmission.
The request body includes the user task and stack, and the skill description states that research is delegated to Dify. The data transfer is intentional but sensitive.
Itens de revisão de capacidade (18)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto
scripts/dify-client.ts:12
Path resolve with ..
path.resolve(__dirname, "../../../../.env"), // deepresearch/.env
The path walks upward from the script directory to locate parent .env files. Auto-loading secrets outside the skill directory is risky and can surprise users.
Alto
scripts/dify-client.ts:13
Path resolve with ..
path.resolve(__dirname, "../../../.env"), // skills/.env
The path walks upward from the script directory to locate parent .env files. Auto-loading secrets outside the skill directory is risky and can surprise users.
Alto
scripts/dify-client.ts:12
Path traversal sequence
path.resolve(__dirname, "../../../../.env"), // deepresearch/.env
The path walks upward from the script directory to locate parent .env files. Auto-loading secrets outside the skill directory is risky and can surprise users.
Alto
scripts/dify-client.ts:13
Path traversal sequence
path.resolve(__dirname, "../../../.env"), // skills/.env
The path walks upward from the script directory to locate parent .env files. Auto-loading secrets outside the skill directory is risky and can surprise users.
Alto
scripts/dify-client.ts:12
Hidden file access
path.resolve(__dirname, "../../../../.env"), // deepresearch/.env
The path walks upward from the script directory to locate parent .env files. Auto-loading secrets outside the skill directory is risky and can surprise users.
Alto
scripts/dify-client.ts:13
Hidden file access
path.resolve(__dirname, "../../../.env"), // skills/.env
The path walks upward from the script directory to locate parent .env files. Auto-loading secrets outside the skill directory is risky and can surprise users.
Alto
scripts/dify-client.ts:96
Environment variable access (dot notation)
apiKey: config.apiKey || process.env.DIFY_API_KEY || "",
The client reads DIFY_API_KEY from the environment and later uses it as a bearer token. This is legitimate configuration but handles a secret.
Alto
scripts/dify-client.ts:96
Environment variable object
apiKey: config.apiKey || process.env.DIFY_API_KEY || "",
The client reads DIFY_API_KEY from the environment and later uses it as a bearer token. This is legitimate configuration but handles a secret.
Alto
scripts/dify-client.ts:18
dotenv library
const result = dotenv.config({ path: envPath });
dotenv.config loads .env files from configured paths, including parent and current working directories. That can import local secrets without explicit per-run selection.
Alto
scripts/dify-client.ts:96
Generic API/secret keys
apiKey: config.apiKey || process.env.DIFY_API_KEY || "",
The code reads DIFY_API_KEY from the environment and uses it for API authorization. Handling this secret is a real risk if endpoint validation is weak.
Médio
scripts/dify-client.ts:124
Fetch API call
const response = await fetch(`${this.config.baseUrl}/workflows/run`, {
The client posts to the configured Dify workflow endpoint and sends research task details. This is intended network egress that can expose project context.
Médio
scripts/dify-client.ts:95
Hardcoded URL
baseUrl: config.baseUrl || process.env.DIFY_BASE_URL || "https://api.dify.ai/v1",
The code defaults to https://api.dify.ai/v1 and allows DIFY_BASE_URL override. This defines an outbound service endpoint for the skill.
Médio
scripts/dify-client.ts:95
Environment variable access (dot notation)
baseUrl: config.baseUrl || process.env.DIFY_BASE_URL || "https://api.dify.ai/v1",
DIFY_BASE_URL is read from the environment and controls the outbound endpoint. Combined with bearer authorization, endpoint overrides need validation.
Médio
scripts/dify-client.ts:95
Environment variable object
baseUrl: config.baseUrl || process.env.DIFY_BASE_URL || "https://api.dify.ai/v1",
DIFY_BASE_URL is read from the environment and controls the outbound endpoint. Combined with bearer authorization, endpoint overrides need validation.
Médio
SKILL.md:55
Ruby/shell backtick execution
Use `Bash` to run the script with `npx tsx`:
The skill explicitly tells the assistant to use Bash with npx tsx to run the client script. That is intentional external command execution and should require user review.
Médio
SKILL.md:57-59
Ruby/shell backtick execution
```bash
The fenced command invokes npx tsx with user-supplied task text. It executes local tooling and may resolve packages at runtime.
Médio
SKILL.md:62-71
Ruby/shell backtick execution
```bash
The example commands invoke npx tsx for research tasks. This is external command execution even though the examples are documented.
Médio
SKILL.md:76-97
Ruby/shell backtick execution
- `guide`: Complete implementation guide with:
This section tells users to follow generated dependency installation and verification commands from the workflow guide. That can lead to executing commands supplied by a remote workflow.

Fatores de risco

⚙️ Comandos externos (32)
scripts/dify-client.ts:20 scripts/dify-client.ts:114 scripts/dify-client.ts:115 scripts/dify-client.ts:116 scripts/dify-client.ts:117 scripts/dify-client.ts:118 scripts/dify-client.ts:124 scripts/dify-client.ts:127 scripts/dify-client.ts:143 scripts/dify-client.ts:146 scripts/dify-client.ts:162 scripts/dify-client.ts:196 scripts/dify-client.ts:198 scripts/dify-client.ts:203 scripts/dify-client.ts:213 scripts/dify-client.ts:235 scripts/dify-client.ts:238 scripts/dify-client.ts:249 SKILL.md:24-46 SKILL.md:46-51 SKILL.md:51-52 SKILL.md:52-55 SKILL.md:55 SKILL.md:57-59 SKILL.md:59-62 SKILL.md:62-71 SKILL.md:71-75 SKILL.md:75-76 SKILL.md:76-97 SKILL.md:97-98 SKILL.md:98 SKILL.md:103-115
🌐 Acesso à rede (3)
scripts/dify-client.ts:124 scripts/dify-client.ts:95 scripts/dify-client.ts:286
📁 Acesso ao sistema de arquivos (6)
scripts/dify-client.ts:12 scripts/dify-client.ts:13 scripts/dify-client.ts:12 scripts/dify-client.ts:13 scripts/dify-client.ts:12 scripts/dify-client.ts:13
🔑 Variáveis de ambiente (17)
scripts/dify-client.ts:95 scripts/dify-client.ts:96 scripts/dify-client.ts:97 scripts/dify-client.ts:291 scripts/dify-client.ts:95 scripts/dify-client.ts:96 scripts/dify-client.ts:97 scripts/dify-client.ts:291 scripts/dify-client.ts:4 scripts/dify-client.ts:18 scripts/dify-client.ts:96 scripts/dify-client.ts:101 scripts/dify-client.ts:285 scripts/dify-client.ts:291 scripts/dify-client.ts:292 scripts/dify-client.ts:293 SKILL.md:98
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado
Avaliação de Segurança

Copiar link do relatório

https://skillstore.io/skills/21pounder-deep-research/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/21pounder-deep-research/security.svg)](https://skillstore.io/skills/21pounder-deep-research?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/21pounder-deep-research?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/21pounder-deep-research/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/21pounder-deep-research.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

21pounder. (2026). deep-research security audit report (audit version 7) [Author version 3.1.0]. Skillstore. https://skillstore.io/skills/21pounder-deep-research/audits/7

Citação BibTeX

@techreport{21pounder-21pounder-deep-research-2026, author = {21pounder}, title = {deep-research security audit report (audit version 7)}, institution = {Skillstore}, year = {2026}, number = {7}, url = {https://skillstore.io/skills/21pounder-deep-research/audits/7}, note = {Author version 3.1.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "deep-research security audit report (audit version 7)" version: "3.1.0" type: report authors: - name: "21pounder" date-released: "2026-07-04" url: "https://skillstore.io/skills/21pounder-deep-research/audits/7" identifiers: - type: other value: "skillstore:21pounder-deep-research:audit:7" description: "Skillstore immutable audit report identifier"

Comparar variantes

5 variantes instaláveis

Cada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.

Por que esta variante está em primeiro

Maior pontuação do Skillstore
shubhamsaboo Recomendado

shubhamsaboo-deep-research

Pontuação do Skillstore 80
Confiança das evidências Médio
Uso no Skillstore 28
Atualizado

2026-09-09

sickn33

sickn33-deep-research

Pontuação do Skillstore 78
Confiança das evidências Alto
Uso no Skillstore 22
Atualizado

2026-09-09

199-biotechnologies

199-biotechnologies-deep-research

Pontuação do Skillstore 69
Confiança das evidências Alto
Uso no Skillstore 168
Atualizado

2026-10-13

21pounder Atual

21pounder-deep-research

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 27
Atualizado

2026-10-13

lumacoder

lumacoder-deep-research

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 12
Atualizado

2026-09-09

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio
45
Arquitetura
100
Manutenibilidade
87
Conteúdo
70
Comunidade
91
Conformidade com a especificação

O que você pode criar

Avaliar uma Nova API

Pesquise endpoints, exemplos e questões de integração antes do início do trabalho de implementação.

Comparar Opções Técnicas

Reúna tradeoffs, notas sobre o ecossistema e recomendações apoiadas por fontes para decisões de arquitetura.

Preparar Notas de Implementação

Transforme uma tarefa complexa em análise, dependências, alterações de arquivos e etapas de verificação.

Teste estes prompts

Pesquisar uma Biblioteca 
Pesquise como usar [library] para [task]. Use [tech stack] e profundidade 2.
Planejar uma Integração 
Pesquise como integrar [service or API] em [project stack]. Inclua requisitos de configuração, riscos e etapas de verificação.
Comparar Abordagens 
Compare [approach A] e [approach B] para [project goal]. Concentre-se em manutenibilidade, desempenho, segurança e esforço de migração.
Criar um Resumo de Pesquisa 
Pesquise [complex task] para [stack]. Inclua escolhas de arquitetura, dependências, riscos, etapas de migração, verificação e prioridades de fontes. Use profundidade 5.

Boas práticas

  • Revise o endpoint Dify e a chave de API antes de executar a skill.
  • Remova segredos e dados de clientes dos prompts de pesquisa.
  • Trate as etapas de instalação e verificação geradas como recomendações até que sejam revisadas.

Evitar

  • Não envie código-fonte proprietário ou credenciais como entrada de pesquisa.
  • Não execute comandos gerados sem verificar nomes de pacotes e flags.
  • Não dependa do relatório como a única fonte para decisões de segurança.

Perguntas frequentes

O que esta skill pesquisa?
Ela pesquisa tarefas de programação, APIs, bibliotecas, opções de implementação e melhores práticas técnicas por meio de um fluxo de trabalho Dify.
Ela requer acesso externo à rede?
Sim. Ela envia a solicitação de pesquisa para o endpoint da API Dify configurado.
Quais credenciais são necessárias?
O cliente requer DIFY_API_KEY. DIFY_BASE_URL e DIFY_WORKFLOW_ID também podem ser configurados.
Ela pode alterar arquivos locais?
O script retorna apenas orientação. Os usuários devem revisar qualquer alteração de arquivo sugerida antes de aplicá-la.
A saída é apoiada por fontes?
O fluxo de trabalho foi projetado para buscar documentação, tutoriais, artigos e exemplos, mas a qualidade das fontes depende do fluxo de trabalho Dify.
Devo incluir código privado nos prompts?
Não. Remova segredos, dados de clientes e código proprietário antes de enviar prompts de pesquisa para um serviço externo.

Detalhes do desenvolvedor

Autor

21pounder

Licença

MIT

Versão do autor

v3.1.0

Revisão da Skillstore

r1

Repositório

https://github.com/21pounder/terminalAgent/tree/main/deepresearch/.claude/skills/deep-research

Referência

e9e4712298ed071d92417a41714be123eb8364fa

Atualidade da manutenção

22/07/2026

Uso

22 downloads · 213 visualizações

Estrutura de arquivos

📁 scripts/

📄 dify-client.ts

📄 SKILL.md

Mais de 21pounder

Ver tudo

Habilidades relacionadas

Ver tudo