Habilidades amazon-competitor-analyzer

📦

amazon-competitor-analyzer

Name: amazon-competitor-analyzer
Author: browser-act

Revisão do conteúdo r2 Risco Médio 🌐 Acesso à rede🔑 Variáveis de ambiente📁 Acesso ao sistema de arquivos⚙️ Comandos externos

Analisar Concorrentes na Amazon

A pesquisa manual de concorrentes em ASINs da Amazon é lenta e inconsistente. Esta skill recolhe dados de produtos do BrowserAct e cria relatórios de análise em CSV, Markdown e JSON.

Suporta: Claude Codex Code(CC)

⚠️ 50 Ruim

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "amazon-competitor-analyzer" from https://skillstore.io/skills/browser-act-amazon-competitor-analyzer.md and its manifest at https://skillstore.io/api/skills/browser-act-amazon-competitor-analyzer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/browser-act-amazon-competitor-analyzer.md manifest assinado GET /api/skills/browser-act-amazon-competitor-analyzer/manifest lockfile assinado GET /api/skills/browser-act-amazon-competitor-analyzer/lockfile

Testar

Usando "amazon-competitor-analyzer". Analise três ASINs de auscultadores quanto a preço e força das avaliações.

Resultado esperado:

Uma tabela CSV lista cada ASIN, título, marca, preço, classificação, contagem de avaliações, peso e funcionalidades.
Um relatório Markdown mostra o intervalo de preços e o produto com melhor classificação.
Um relatório de dados estruturados preserva os resultados brutos dos produtos e as comparações calculadas.

Usando "amazon-competitor-analyzer". Crie um instantâneo de concorrentes para o lançamento de um novo produto.

Resultado esperado:

O relatório identifica a variação de preços, os líderes em classificação, os líderes em volume de avaliações e as diferenças de funcionalidades visíveis para os ASINs fornecidos.

Usando "amazon-competitor-analyzer". Exporte dados de concorrentes da Amazon para revisão em folha de cálculo.

Resultado esperado:

A skill guarda um ficheiro compatível com folhas de cálculo com os principais campos de produto e um relatório escrito separado para revisão.

Auditoria de segurança

Risco Médio

v6 • 23/07/2026 Abrir o relatório versionado

Most high-severity detections are false positives from placeholders, expected credential handling, Markdown fences, and documented environment setup. The executable makes disclosed BrowserAct requests and writes reports to user-selected directories. CLI secrets and unescaped spreadsheet fields remain meaningful risks.

Arquivos analisados

502

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (3)

Médio

amazon_competitor_analyzer.py:345

API Key Exposed Through Command Arguments

The --api-key option places a credential in command arguments, which may persist in shell history and appear in process listings.

The argparse option directly accepts the API key as a command-line value, a well-established local credential exposure path.

Médio

amazon_competitor_analyzer.py:229-240

Spreadsheet Formula Injection in CSV Reports

Externally sourced product fields are written to CSV without neutralizing formula prefixes, which can trigger formulas when a report opens.

Product title, brand, and feature values flow from the API response into csv.writer without checks for equals, plus, minus, or at signs.

Médio

SKILL.md:49-53 .env.example:2-5

Incomplete Secret Storage Guidance

Setup directs users to store a real key in .env without warning them to exclude that file from version control.

Both files explicitly direct creation of a credential-bearing .env file, while the reviewed setup text provides no source-control warning.

Itens de revisão de capacidade (12)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio

amazon_competitor_analyzer.py:219

Python file write/append

with open(output_path, 'w', newline='', encoding='utf-8') as f:

CSV output uses write mode and can truncate an existing file at the selected destination. No collision check or overwrite confirmation exists.

Médio

amazon_competitor_analyzer.py:251

Python file write/append

with open(output_path, 'w', encoding='utf-8') as f:

Markdown output uses write mode and can truncate an existing file at the selected destination. No collision check or overwrite confirmation exists.

Médio

amazon_competitor_analyzer.py:311

Python file write/append

with open(output_path, 'w', encoding='utf-8') as f:

JSON output uses write mode and can truncate an existing file at the selected destination. No collision check or overwrite confirmation exists.

Médio

amazon_competitor_analyzer.py:328

Python os file operations

os.makedirs(output_dir, exist_ok=True)

The library function creates a caller-selected directory and then writes three predictable files there. This is disclosed but modifies the filesystem.

Médio

amazon_competitor_analyzer.py:357

Python os file operations

os.makedirs(args.output, exist_ok=True)

The CLI creates the user-selected output directory before writing reports. Existing report files can be replaced without confirmation.

Baixo

amazon_competitor_analyzer.py:83

Python HTTP libraries

response = requests.post(

The POST sends an ASIN and bearer credential to the fixed BrowserAct API. This disclosed integration still creates third-party network exposure.

Baixo

amazon_competitor_analyzer.py:108

Python HTTP libraries

response = requests.get(

The GET polls BrowserAct with the bearer credential and task identifier. It is intended but confirms external network access.

Baixo

amazon_competitor_analyzer.py:132

Python HTTP libraries

response = requests.get(

The GET retrieves task results from BrowserAct using the bearer credential. It is intended but confirms external network access.

Baixo

amazon_competitor_analyzer.py:45

Hardcoded URL

API_BASE_URL = "https://api.browseract.com/v2/workflow"

This constant fixes all workflow traffic to api.browseract.com. The known HTTPS endpoint limits scope, but network access is real.

Baixo

amazon_competitor_analyzer.py:39

Python environment access

os.environ.setdefault(key, value.strip())

The fallback parser imports every key-value entry from the local .env file into the process environment. This broad mutation exceeds the single required key.

Baixo

amazon_competitor_analyzer.py:28

dotenv library

load_dotenv(env_file)

load_dotenv reads all entries from the script-local .env file into the process environment. This is expected configuration access but is broader than one key.

Baixo

amazon_competitor_analyzer.py:28

Python dotenv loader

load_dotenv(env_file)

The loader reads the entire script-local .env file into the process environment. The behavior is disclosed but accesses more than the required variable.

Fatores de risco

🌐 Acesso à rede (8)

.env.example:3 amazon_competitor_analyzer.py:83 amazon_competitor_analyzer.py:108 amazon_competitor_analyzer.py:132 amazon_competitor_analyzer.py:45 SKILL.md:42 SKILL.md:44 SKILL.md:114

🔑 Variáveis de ambiente (22)

📁 Acesso ao sistema de arquivos (5)

amazon_competitor_analyzer.py:219 amazon_competitor_analyzer.py:251 amazon_competitor_analyzer.py:311 amazon_competitor_analyzer.py:328 amazon_competitor_analyzer.py:357

⚙️ Comandos externos (15)

SKILL.md:49 SKILL.md:51-54 SKILL.md:54-58 SKILL.md:58-60 SKILL.md:60-66 SKILL.md:66-68 SKILL.md:68-72 SKILL.md:72-74 SKILL.md:74-78 SKILL.md:78-80 SKILL.md:80-101 SKILL.md:101-103 SKILL.md:103-106 SKILL.md:106-108 SKILL.md:108-127

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/browser-act-amazon-competitor-analyzer/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-amazon-competitor-analyzer/security.svg)](https://skillstore.io/skills/browser-act-amazon-competitor-analyzer?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/browser-act-amazon-competitor-analyzer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-amazon-competitor-analyzer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/browser-act-amazon-competitor-analyzer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

browser-act. (2026). amazon-competitor-analyzer security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-amazon-competitor-analyzer/audits/6

Citação BibTeX

@techreport{browser-act-browser-act-amazon-competitor-analyzer-2026,
  author = {browser-act},
  title = {amazon-competitor-analyzer security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-amazon-competitor-analyzer/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "amazon-competitor-analyzer security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-amazon-competitor-analyzer/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-amazon-competitor-analyzer:audit:6"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Comparar Listagens Concorrentes

Reveja preço, classificação, volume de avaliações e diferenças de funcionalidades entre ASINs da Amazon concorrentes.

Comparar Especificações de Produto

Recolha detalhes estruturados de produtos antes de atualizar especificações, posicionamento ou planos de lançamento.

Preparar Pesquisa para Cliente

Gere relatórios repetíveis em CSV e Markdown para projetos de análise de marketplace.

Teste estes prompts

Analisar Um ASIN

Use esta skill para analisar o ASIN B09G9GB4MG e guardar os relatórios em ./output.

Comparar Vários ASINs

Analise estes ASINs da Amazon em conjunto: B09G9GB4MG, B08N5WRWNW e B07ABC1111. Resuma as diferenças de preço e avaliações.

Criar um Instantâneo de Preços

Execute o analisador nestes ASINs de concorrentes e destaque o preço mais baixo, o preço mais alto e o perfil de avaliações mais forte.

Criar um Resumo de Mercado

Analise este conjunto de ASINs, gere todos os formatos de relatório e depois use o relatório Markdown para identificar pontos fortes e lacunas dos produtos.

Boas práticas

Use variáveis de ambiente para a chave de API do BrowserAct em vez de argumentos de linha de comandos.
Execute a análise num conjunto focado de ASINs comparáveis para obter sinais de preço e avaliações mais claros.
Guarde cada execução num diretório de saída único para preservar relatórios anteriores.

Evitar

Não execute a skill sem verificar os limites da conta BrowserAct e os custos de utilização da API.
Não trate dados de produtos extraídos como finais sem rever a qualidade da página de origem.
Não armazene relatórios com pesquisa sensível de clientes em diretórios partilhados.

Perguntas frequentes

Que chave de API esta skill requer?

Requer uma chave de API do BrowserAct na variável de ambiente BROWSERACT_API_KEY.

Funciona sem acesso à rede?

Não. Tem de chamar a API de workflow do BrowserAct para recolher dados de produtos.

Que entradas aceita?

Aceita um ou mais valores ASIN da Amazon com 10 caracteres.

Que ficheiros cria?

Pode criar relatórios em CSV, Markdown e dados estruturados chamados amazon_analysis no diretório de saída.

Consegue analisar profundamente o sentimento das avaliações?

Não. O código incluído compara classificações e contagens de avaliações, mas não realiza análise de sentimento avançada.

Claude, Codex e Claude Code podem usá-la?

Sim. O relatório indica suporte para Claude, Codex e Claude Code.

Detalhes do desenvolvedor

Autor

browser-act

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/browser-act/skills/tree/main/solutions/ecommerce/amazon-competitor-analyzer

Referência

a39a91716eadede5f4cdefd78178fed4e837a128

Atualidade da manutenção

24/07/2026

Uso

4 downloads · 83 visualizações

Estrutura de arquivos

📄 .env.example

📄 amazon_competitor_analyzer.py

📄 SKILL.md