Habilidades youtube-search-api-skill
📦

youtube-search-api-skill

Revisão do conteúdo r2 Risco Médio 🌐 Acesso à rede🔑 Variáveis de ambiente⚙️ Comandos externos

Pesquisar resultados do YouTube com BrowserAct

A coleta manual de resultados do YouTube é lenta e inconsistente. Esta skill executa um workflow do BrowserAct para retornar dados estruturados de resultados de pesquisa.

Suporta: Claude Codex Code(CC)
⚠️ 50 Ruim

Esta habilidade faz parte de um pacote

Instale o pacote completo para obter todas as habilidades que a tarefa exige, com um único comando.

Kit de Pesquisa do YouTube · 3 habilidades Instalar pacote completo

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente
Review the Skillstore skill "youtube-search-api-skill" from https://skillstore.io/skills/browser-act-youtube-search-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-youtube-search-api-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/browser-act-youtube-search-api-skill.md manifest assinado GET /api/skills/browser-act-youtube-search-api-skill/manifest lockfile assinado GET /api/skills/browser-act-youtube-search-api-skill/lockfile

Testar

Usando "youtube-search-api-skill". Encontre 25 vídeos para "AI agents".

Resultado esperado:

  • Uma lista de títulos de vídeos correspondentes com descrições, contagens de visualizações, datas de publicação e URLs.
  • Um breve log de status mostra quando a tarefa do BrowserAct começa, é executada e termina.

Usando "youtube-search-api-skill". Pesquise Shorts para uma hashtag de produto.

Resultado esperado:

A resposta lista resultados de pesquisa de Shorts, incluindo títulos visíveis, timestamps e links de resultados quando retornados pelo workflow.

Usando "youtube-search-api-skill". Encontre canais sobre análise de dados para iniciantes.

Resultado esperado:

A resposta retorna entradas de pesquisa de canais com nomes, descrições curtas e URLs para análise posterior.

Auditoria de segurança

Risco Médio
v6 • 23/07/2026 Abrir o relatório versionado

Most static detections are false positives caused by Markdown backticks, field names, and ordinary handling of a named API credential. The three BrowserAct API calls create an expected low-risk external data boundary, while the skill also encourages users to provide an API key directly and gives an unsafe shell interpolation pattern. Returned YouTube metadata is printed without guidance to treat it as untrusted content, creating an indirect prompt injection risk.

2
Arquivos analisados
197
Linhas analisadas
6
Itens de revisão
0
Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Médio
SKILL.md:59-65scripts/youtube_search_api.py:73-81
Untrusted Search Results Can Influence the Agent
The script prints externally controlled YouTube titles and descriptions for direct agent consumption, but the skill does not require treating those values as untrusted data. Instruction-like text in search metadata could become an indirect prompt injection.
The files explicitly show external result fields being returned and printed without a trust-boundary instruction. Exploitation depends on malicious metadata appearing in the search results.
Itens de revisão de capacidade (6)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto
scripts/youtube_search_api.py:99
Generic API/secret keys
print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)
The error message tells the user to provide the API key to the agent as an alternative to environment configuration. Pasting a long-lived credential into a conversation can expose it in model context and logs.
Alto
SKILL.md:20
Generic API/secret keys
Before running, you must first check the `BROWSERACT_API_KEY` environment variable. If it is not set
The instruction tells the agent to request that the user provide the API key when the environment variable is absent. This encourages secret disclosure through the conversation instead of requiring secure environment configuration.
Médio
SKILL.md:47-50
Ruby/shell backtick execution
```bash
The fenced block instructs the agent to run the Python script with values derived from user input. The example does not require structured argument passing or robust escaping, so crafted keywords could alter a shell command.
Baixo
scripts/youtube_search_api.py:31
Python HTTP libraries
res = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, timeout=3
The script sends the search terms, result type, limit, and bearer credential to BrowserAct over HTTPS. This is expected functionality, but it creates a real external data and credential boundary.
Baixo
scripts/youtube_search_api.py:48
Python HTTP libraries
status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time
The script repeatedly sends an authenticated task identifier to BrowserAct while polling. The fixed HTTPS destination limits exposure, but the outbound service dependency is real.
Baixo
scripts/youtube_search_api.py:71
Python HTTP libraries
task_info = requests.get(f"{API_BASE_URL}/get-task?task_id={task_id}", headers=headers, timeout=30).
The script makes an authenticated BrowserAct request to retrieve task results. This intended request exposes task context to an external service.

Fatores de risco

🌐 Acesso à rede (6)
scripts/youtube_search_api.py:31 scripts/youtube_search_api.py:48 scripts/youtube_search_api.py:71 scripts/youtube_search_api.py:15 scripts/youtube_search_api.py:97 SKILL.md:22
🔑 Variáveis de ambiente (10)
scripts/youtube_search_api.py:88 scripts/youtube_search_api.py:88 scripts/youtube_search_api.py:17 scripts/youtube_search_api.py:18 scripts/youtube_search_api.py:88 scripts/youtube_search_api.py:94 scripts/youtube_search_api.py:99 scripts/youtube_search_api.py:106 SKILL.md:4 SKILL.md:20
⚙️ Comandos externos (19)
SKILL.md:20 SKILL.md:28 SKILL.md:30 SKILL.md:33 SKILL.md:35 SKILL.md:36 SKILL.md:39 SKILL.md:41 SKILL.md:42 SKILL.md:47-50 SKILL.md:50-53 SKILL.md:53-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-71 SKILL.md:71-72 SKILL.md:72
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado
Avaliação de Segurança

Copiar link do relatório

https://skillstore.io/skills/browser-act-youtube-search-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-youtube-search-api-skill/security.svg)](https://skillstore.io/skills/browser-act-youtube-search-api-skill?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/browser-act-youtube-search-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-youtube-search-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/browser-act-youtube-search-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

browser-act. (2026). youtube-search-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-youtube-search-api-skill/audits/6

Citação BibTeX

@techreport{browser-act-browser-act-youtube-search-api-skill-2026, author = {browser-act}, title = {youtube-search-api-skill security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/browser-act-youtube-search-api-skill/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "youtube-search-api-skill security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "browser-act" date-released: "2026-07-23" url: "https://skillstore.io/skills/browser-act-youtube-search-api-skill/audits/6" identifiers: - type: other value: "skillstore:browser-act-youtube-search-api-skill:audit:6" description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto
45
Arquitetura
85
Manutenibilidade
87
Conteúdo
68
Comunidade
83
Conformidade com a especificação

O que você pode criar

Acompanhar demanda por tópicos

Colete resultados visíveis de pesquisa do YouTube para um tópico e compare títulos, visualizações e datas de publicação.

Criar listas de pesquisa

Reúna links de vídeos, canais ou playlists para um mercado, categoria de produto ou tópico educacional.

Prototipar workflows de pesquisa

Teste a coleta de dados do YouTube orientada por palavras-chave antes de integrar resultados do BrowserAct a um pipeline maior.

Teste estes prompts

Pesquisa básica de vídeos 
Pesquise vídeos do YouTube por "AI productivity" e retorne 20 resultados com títulos, contagens de visualizações, datas de publicação e URLs.
Descoberta de Shorts 
Pesquise YouTube Shorts por "home office setup" e retorne 50 resultados visíveis com links e datas de publicação.
Pesquisa de canais 
Pesquise YouTube Channels por "cybersecurity training" e resuma os nomes dos canais, descrições e URLs retornados pelo workflow.
Monitoramento competitivo 
Para cada palavra-chave desta lista, pesquise Videos com um limite de 100 e compare os principais temas dos resultados, contagens de visualizações e recência de publicação.

Boas práticas

  • Defina BROWSERACT_API_KEY por meio de uma variável de ambiente antes de executar a skill.
  • Use palavras-chave específicas e limites de resultados razoáveis para reduzir ruído e custo do serviço.
  • Revise os logs de status do BrowserAct antes de tentar novamente uma tarefa com falha.

Evitar

  • Não cole chaves de API no chat ou em logs de terminal compartilhados.
  • Não use termos de pesquisa sensíveis, a menos que o processamento externo pelo BrowserAct seja aceitável.
  • Não solicite limites de resultados muito grandes sem confirmar os limites e o custo do serviço.

Perguntas frequentes

Esta skill requer uma chave de API?
Sim. Ela requer BROWSERACT_API_KEY para que o script possa se autenticar com o BrowserAct.
Quais tipos de resultados do YouTube ela pode pesquisar?
Ela suporta Videos, Shorts, Channels e Playlists.
Ela abre cada página de resultado do YouTube?
Não. Ela extrai campos do workflow de resultados de pesquisa do YouTube.
Para onde os dados são enviados?
O script envia parâmetros de workflow e solicitações autenticadas para a API do BrowserAct.
Ela pode ser executada sem o BrowserAct?
Não. O script depende dos endpoints de workflow do BrowserAct e de uma chave de conta válida.
O que devo fazer se a autorização falhar?
Verifique se BROWSERACT_API_KEY é válida e está configurada no ambiente antes de tentar novamente.

Detalhes do desenvolvedor

Licença

MIT

Revisão da Skillstore

r2

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/browser-act/skills/tree/main/solutions/video-platforms/youtube-search-api-skill

Referência

a39a91716eadede5f4cdefd78178fed4e837a128

Atualidade da manutenção

25/07/2026

Uso

6 downloads · 96 visualizações

Estrutura de arquivos

📁 scripts/

📄 youtube_search_api.py

📄 SKILL.md