Habilidades youtube-downloader

📦

youtube-downloader

Name: youtube-downloader
Author: ComposioHQ

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos🌐 Acesso à rede

Baixar vídeos do YouTube e áudio MP3

Salvar mídia permitida do YouTube para revisão ou trabalho offline pode ser lento e propenso a erros. Esta skill orienta Claude, Codex ou Claude Code em downloads por qualidade, formato e somente áudio usando yt-dlp.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "youtube-downloader" from https://skillstore.io/skills/composiohq-youtube-downloader.md and its manifest at https://skillstore.io/api/skills/composiohq-youtube-downloader/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/composiohq-youtube-downloader.md manifest assinado GET /api/skills/composiohq-youtube-downloader/manifest lockfile assinado GET /api/skills/composiohq-youtube-downloader/lockfile

Testar

Usando "youtube-downloader". Baixe um vídeo permitido em 720p MP4.

Resultado esperado:

O vídeo é baixado com a qualidade e o formato solicitados. A resposta inclui título, duração, uploader e local do arquivo salvo.

Usando "youtube-downloader". Extraia áudio MP3 de um vídeo permitido.

Resultado esperado:

O modo somente áudio é selecionado.
O resultado é salvo como um MP3 no diretório de saída escolhido.
Qualquer erro de download é relatado com a etapa que falhou.

Usando "youtube-downloader". Baixe uma cópia WebM permitida para uma pasta do projeto.

Resultado esperado:

A skill usa a pasta e o formato escolhidos e depois informa se o download foi concluído ou falhou.

Auditoria de segurança

Risco alto

v7 • 05/07/2026 Abrir o relatório versionado

Most Markdown findings are false positives because they are fenced examples or inline option names, not Ruby backtick execution. The real risks are Python subprocess calls that install yt-dlp, process a user-provided URL, and run a downloader with user-controlled destination settings. No prompt injection was found in the reviewed files.

Arquivos analisados

244

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

scripts/download_video.py:13-19

Automatic Runtime Package Installation

The script installs yt-dlp with pip and --break-system-packages when it is missing. This changes the runtime environment and pulls package code without explicit approval.

The installation path is explicit in check_yt_dlp and uses pip with --break-system-packages. The behavior is unconditional after a missing binary check.

Médio

scripts/download_video.py:73-74 scripts/download_video.py:109-111

Unrestricted Output Directory Writes

The script accepts a custom output directory and places it directly into the yt-dlp output template. A prompt can direct writes outside the intended output area if permissions allow.

The output path is user-configurable and is interpolated into the downloader template. There is no visible path normalization or restriction to an approved root.

Itens de revisão de capacidade (3)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

scripts/download_video.py:19

Python subprocess.run

subprocess.run([sys.executable, "-m", "pip", "install", "--break-system-packages", "yt-dlp"], check=

Line 19 auto-installs yt-dlp with pip and --break-system-packages if the binary is missing. This pulls code from the package index and modifies the runtime environment without an explicit consent gate.

Alto

scripts/download_video.py:24

Python subprocess.run

result = subprocess.run(

Line 24 runs yt-dlp against a user-supplied URL to fetch metadata. Arguments are passed as a list, which reduces shell injection risk, but the external downloader still processes attacker-controlled network input.

Alto

scripts/download_video.py:92

Python subprocess.run

subprocess.run(cmd, check=True)

Line 92 executes the assembled yt-dlp command using user-controlled URL and output directory values. The list form avoids shell expansion, but the external process can still download remote content and write to the chosen destination.

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/composiohq-youtube-downloader/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/composiohq-youtube-downloader/security.svg)](https://skillstore.io/skills/composiohq-youtube-downloader?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/composiohq-youtube-downloader?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/composiohq-youtube-downloader/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/composiohq-youtube-downloader.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

ComposioHQ. (2026). youtube-downloader security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/composiohq-youtube-downloader/audits/7

Citação BibTeX

@techreport{composiohq-composiohq-youtube-downloader-2026,
  author = {ComposioHQ},
  title = {youtube-downloader security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/composiohq-youtube-downloader/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "youtube-downloader security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "ComposioHQ"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/composiohq-youtube-downloader/audits/7"
identifiers:
  - type: other
    value: "skillstore:composiohq-youtube-downloader:audit:7"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Arquivar clipes de treinamento aprovados

Salve um vídeo de treinamento permitido em um formato consistente para sessões internas de revisão.

Preparar mídia de pesquisa offline

Baixe um único vídeo de origem para análise offline legal quando a conectividade for limitada.

Extrair áudio de referência

Crie um MP3 a partir de um vídeo aprovado para transcrição, revisão de acessibilidade ou anotações.

Teste estes prompts

Baixar vídeo padrão

Baixe este vídeo permitido do YouTube na qualidade padrão para a pasta de saída padrão: [URL]. Confirme o título e o local salvo.

Extrair áudio MP3

Extraia áudio MP3 deste vídeo permitido do YouTube: [URL]. Use a pasta de saída padrão e informe a duração.

Escolher qualidade e formato

Baixe este vídeo permitido como 720p WebM para [folder]: [URL]. Informe o título, o uploader e o local final salvo.

Processar conjunto de revisão

Para estas URLs permitidas de vídeos individuais, baixe cada uma na menor qualidade aceitável para revisão em [folder]. Resuma sucessos, falhas e impacto no armazenamento.

Boas práticas

Baixe apenas mídia que você possui, tem permissão para usar ou pode acessar legalmente.
Use a pasta de saída padrão, a menos que um projeto exija outro local aprovado.
Escolha qualidade mais baixa para rascunhos e qualidade mais alta somente quando necessário.

Evitar

Não use a skill para contornar regras da plataforma, paywalls ou restrições de direitos autorais.
Não baixe playlists ou grandes lotes sem verificações de armazenamento e permissão.
Não direcione a saída para diretórios do sistema, de credenciais ou de aplicativos.

Perguntas frequentes

O que esta skill baixa?

Ela baixa um único vídeo do YouTube ou extrai áudio MP3 de um único vídeo do YouTube.

Quais ferramentas podem usá-la?

O relatório lista suporte para Claude, Codex e Claude Code.

Ela baixa playlists?

Não. O script passa uma opção no-playlist e foi projetado para um vídeo por vez.

Posso escolher a qualidade do vídeo?

Sim. As opções compatíveis são best, worst, 1080p, 720p, 480p e 360p.

Esta skill instala algo?

O script pode instalar yt-dlp com pip se ele estiver ausente. Revise esse comportamento antes de usar.

Ela verifica direitos de uso?

Não. Os usuários devem confirmar que têm permissão ou uma base legal antes de baixar mídia.

Detalhes do desenvolvedor

Autor

ComposioHQ

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/ComposioHQ/awesome-claude-skills/tree/master/video-downloader

Referência

02f077c174c5335e2f5d02ca15e77b70d9543e58

Atualidade da manutenção

24/07/2026

Uso

8 downloads · 262 visualizações

Estrutura de arquivos

📁 scripts/

📄 download_video.py

📄 SKILL.md

youtube-downloader

Instalar com meu Agente

Recursos legíveis por agentes

Testar

Auditoria de segurança

Preocupações de segurança confirmadas (2)

Fatores de risco

Copiar link do relatório

Badge Markdown

Badge HTML

Cartão incorporável

Citação APA

Citação BibTeX

CITATION.cff

Pontuação do Skillstore

O que você pode criar

Arquivar clipes de treinamento aprovados

Preparar mídia de pesquisa offline

Extrair áudio de referência

Teste estes prompts

Boas práticas

Evitar

Perguntas frequentes

Detalhes do desenvolvedor