Habilidades youtube-comments-api-skill

📦

youtube-comments-api-skill

Name: youtube-comments-api-skill
Author: browser-act

Revisão do conteúdo r2 Risco Médio 🌐 Acesso à rede🔑 Variáveis de ambiente⚙️ Comandos externos

Extrair comentários do YouTube com o BrowserAct

A recolha manual de comentários do YouTube é lenta e inconsistente. Esta skill executa um fluxo de trabalho do BrowserAct para devolver metadados de vídeo e comentários públicos a partir de palavras-chave de pesquisa.

Suporta: Claude Codex Code(CC)

📊 66 Adequado

Esta habilidade faz parte de um pacote

Instale o pacote completo para obter todas as habilidades que a tarefa exige, com um único comando.

Kit de Pesquisa do YouTube · 3 habilidades Instalar pacote completo

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "youtube-comments-api-skill" from https://skillstore.io/skills/browser-act-youtube-comments-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-youtube-comments-api-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/browser-act-youtube-comments-api-skill.md manifest assinado GET /api/skills/browser-act-youtube-comments-api-skill/manifest lockfile assinado GET /api/skills/browser-act-youtube-comments-api-skill/lockfile

Testar

Usando "youtube-comments-api-skill". Pesquise por "AI note taking apps" com 10 comentários por vídeo.

Resultado esperado:

Um relatório conciso lista vídeos correspondentes, temas de comentários públicos, reclamações comuns e sinais de envolvimento notáveis.

Usando "youtube-comments-api-skill". Recolha comentários para "robot vacuum review" e resuma preocupações de compra.

Resultado esperado:

A resposta destaca preocupações repetidas, como duração da bateria, precisão do mapeamento, preço, suporte e peças de substituição.

Usando "youtube-comments-api-skill". Compare comentários do YouTube para duas palavras-chave de lançamento de produto.

Resultado esperado:

O resultado contrasta o sentimento da audiência, perguntas recorrentes e tópicos de elevado interesse para cada palavra-chave de lançamento.

Auditoria de segurança

Risco Médio

v6 • 23/07/2026 Abrir o relatório versionado

Three outbound HTTPS calls to BrowserAct are confirmed low-severity network activity required by the skill. Guidance asks users to provide an API key directly, creating a high-severity credential exposure risk. Most other alerts are false positives from Markdown formatting, ordinary variable names, or fixed vendor URLs.

Arquivos analisados

206

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Médio

scripts/youtube_comments_api.py:73-81

Indirect Prompt Injection Through Retrieved Comments

The script returns public YouTube comments without marking them as untrusted data. Embedded instructions could influence an agent that analyzes the output.

The code directly returns the service result string, and the skill defines comment_text as output without any trust-boundary guidance.

Itens de revisão de capacidade (5)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

scripts/youtube_comments_api.py:99

Generic API/secret keys

print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)

The message tells users they may provide an API key directly, which can expose a reusable credential in conversation history.

Alto

SKILL.md:20

Generic API/secret keys

Before running, you must first check the `BROWSERACT_API_KEY` environment variable. If it is not set

The instruction directs the agent to request a missing API key from the user, risking credential disclosure in conversation history.

Baixo

scripts/youtube_comments_api.py:31

Python HTTP libraries

res = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, timeout=3

The script sends search parameters and a bearer credential to the declared BrowserAct HTTPS API, creating an expected third-party network boundary.

Baixo

scripts/youtube_comments_api.py:48

Python HTTP libraries

status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time

The polling request sends the bearer credential to the fixed BrowserAct HTTPS API; this is necessary but remains real outbound network access.

Baixo

scripts/youtube_comments_api.py:71

Python HTTP libraries

task_info = requests.get(f"{API_BASE_URL}/get-task?task_id={task_id}", headers=headers, timeout=30).

The result request sends the bearer credential to the fixed BrowserAct HTTPS API, confirming the documented external service dependency.

Fatores de risco

🌐 Acesso à rede (6)

scripts/youtube_comments_api.py:31 scripts/youtube_comments_api.py:48 scripts/youtube_comments_api.py:71 scripts/youtube_comments_api.py:15 scripts/youtube_comments_api.py:97 SKILL.md:22

🔑 Variáveis de ambiente (10)

scripts/youtube_comments_api.py:88 scripts/youtube_comments_api.py:88 scripts/youtube_comments_api.py:17 scripts/youtube_comments_api.py:18 scripts/youtube_comments_api.py:88 scripts/youtube_comments_api.py:94 scripts/youtube_comments_api.py:99 scripts/youtube_comments_api.py:106 SKILL.md:4 SKILL.md:20

⚙️ Comandos externos (25)

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-youtube-comments-api-skill/security.svg)](https://skillstore.io/skills/browser-act-youtube-comments-api-skill?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/browser-act-youtube-comments-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-youtube-comments-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/browser-act-youtube-comments-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

browser-act. (2026). youtube-comments-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6

Citação BibTeX

@techreport{browser-act-browser-act-youtube-comments-api-skill-2026,
  author = {browser-act},
  title = {youtube-comments-api-skill security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "youtube-comments-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-youtube-comments-api-skill:audit:6"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Pesquisar reações da audiência

Recolha comentários públicos sobre um tópico e resuma temas, objeções e perguntas frequentes.

Comparar vídeos de concorrentes

Reúna metadados de resultados de pesquisa e comentários de espectadores sobre produtos ou criadores concorrentes.

Acompanhar sentimento sobre tópicos

Monitorize comentários em busca de sinais de sentimento recorrentes sobre lançamentos, eventos ou palavras-chave em tendência.

Teste estes prompts

Recolher comentários básicos

Use a skill de comentários do YouTube para pesquisar "AI productivity tools". Recolha até 10 comentários por vídeo com 2 deslocamentos e depois resuma os principais temas.

Comparar dois tópicos

Execute a skill para "Claude Code tutorial" e "Codex tutorial" com 15 comentários por vídeo. Compare perguntas, elogios e pontos de dificuldade dos espectadores.

Preparar notas de sentimento

Pesquise no YouTube por "browser automation API" e recolha comentários com 20 comentários por vídeo. Agrupe os resultados por sentimento positivo, negativo e neutro.

Construir insights competitivos

Use a skill em três frases de palavras-chave de concorrentes. Extraia metadados de vídeo, identifique pedidos de funcionalidades repetidos e crie um resumo de insights priorizado.

Boas práticas

Defina BROWSERACT_API_KEY através de uma variável de ambiente segura antes de executar a skill.
Use limites pequenos de comentários e deslocamentos primeiro para controlar custos e avaliar a qualidade dos dados.
Reveja os termos do YouTube, obrigações de privacidade e regras de retenção antes de armazenar dados de comentários.

Evitar

Não cole chaves da API do BrowserAct em conversas ou relatórios partilhados.
Não recolha mais dados de comentadores públicos do que a tarefa de pesquisa exige.
Não trate comentários públicos do YouTube como dados de inquérito representativos sem contexto de amostragem.

Perguntas frequentes

Do que esta skill precisa para ser executada?

Precisa de Python, do script incluído, de acesso à rede e de uma BROWSERACT_API_KEY válida.

Ela faz scraping do YouTube diretamente a partir do meu browser?

Não. Chama um fluxo de trabalho do BrowserAct que realiza a tarefa de recolha de comentários do YouTube.

Que dados pode devolver?

Pode devolver metadados de vídeo e campos de comentários públicos, como texto, nome de apresentação do autor, gostos e contagens de respostas.

Consegue analisar sentimento por si só?

Recolhe os dados brutos dos comentários. O agente pode então resumir temas ou classificar sentimento a partir dos resultados devolvidos.

A chave da API é opcional?

Não. A chave da API do BrowserAct é obrigatória e deve ser fornecida através de uma variável de ambiente segura.

O que devo verificar antes de usar os dados?

Verifique os termos do YouTube, obrigações de privacidade, tamanho da amostra e se é necessário armazenar informações dos comentadores.

Detalhes do desenvolvedor

Autor

browser-act

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/browser-act/skills/tree/main/solutions/video-platforms/youtube-comments-api-skill

Referência

a39a91716eadede5f4cdefd78178fed4e837a128

Atualidade da manutenção

24/07/2026

Uso

7 downloads · 100 visualizações

Estrutura de arquivos

📁 scripts/

📄 youtube_comments_api.py

📄 SKILL.md