📦

seo-geo

Name: seo-geo
Author: resciencelab

Revisão do conteúdo r2 Risco alto 🌐 Acesso à rede📁 Acesso ao sistema de arquivos🔑 Variáveis de ambiente⚙️ Comandos externos

Otimize a Visibilidade em SEO e Busca por IA

A visibilidade em buscas está fragmentada entre Google, Bing e motores de resposta de IA. Esta skill audita páginas, melhora metadados e cria schema para fluxos de trabalho de SEO e GEO.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "seo-geo" from https://skillstore.io/skills/resciencelab-seo-geo.md and its manifest at https://skillstore.io/api/skills/resciencelab-seo-geo/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/resciencelab-seo-geo.md manifest assinado GET /api/skills/resciencelab-seo-geo/manifest lockfile assinado GET /api/skills/resciencelab-seo-geo/lockfile

Testar

Usando "seo-geo". Audite uma homepage SaaS quanto à prontidão para SEO e GEO.

Resultado esperado:

O title está presente, mas é genérico demais para a palavra-chave principal.
A meta description deve adicionar um benefício claro e o público-alvo.
O schema de FAQ está ausente e ajudaria na extração por motores de resposta.
O robots.txt deve mencionar os principais rastreadores de IA se o acesso for intencional.

Usando "seo-geo". Melhore um artigo de produto para motores de resposta de IA.

Resultado esperado:

Adicione uma resposta direta no primeiro parágrafo.
Substitua alegações sem suporte por estatísticas citadas.
Adicione quatro perguntas de FAQ que correspondam a objeções de compradores.
Crie uma checklist de validação para os tipos de schema selecionados.

Usando "seo-geo". Planeje a pesquisa de palavras-chave para uma nova página de recurso.

Resultado esperado:

Comece com o termo principal do recurso e dois domínios concorrentes.
Colete ideias de autocomplete e palavras-chave relacionadas.
Agrupe oportunidades por intenção, dificuldade e tipo de página.
Use análise de SERP para decidir se deve criar um guia, uma comparação ou uma landing page.

Auditoria de segurança

Risco alto

v5 • 23/07/2026 Abrir o relatório versionado

The audit confirms expected outbound requests to selected websites and the fixed DataForSEO API; most alerts are documentation or lexical false positives. The local audit accepts arbitrary URLs without blocking private, loopback, or link-local destinations, creating a high-confidence SSRF risk. No prompt injection or malicious credential handling was found.

Arquivos analisados

3,098

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Alto

scripts/seo_audit.py:18-20 scripts/seo_audit.py:91-102

Arbitrary URL Fetch Allows SSRF

The audit passes an unrestricted URL to urllib. A caller can target loopback, link-local, private, or redirected internal HTTP services and expose parsed page data.

The command-line URL flows directly into urllib.request.urlopen without scheme, DNS, private-address, redirect, or response-size validation.

Itens de revisão de capacidade (32)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Baixo

references/seo-checklist.md:217

Hardcoded URL

curl -sL "https://example.com" | grep -E "<title>|<meta"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

references/seo-checklist.md:220

Hardcoded URL

curl -s "https://example.com/robots.txt"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

references/seo-checklist.md:223

Hardcoded URL

curl -s "https://example.com/sitemap.xml" | head -30

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

references/seo-checklist.md:227

Hardcoded URL

curl "https://www.googleapis.com/pagespeedonline/v5/runPagespeed?url=https://example.com&strategy=mo

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

references/tools-and-apis.md:140

Hardcoded URL

curl -sL "https://example.com" | grep -E "<title>|<meta"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

references/tools-and-apis.md:143

Hardcoded URL

curl -s "https://example.com/robots.txt"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

references/tools-and-apis.md:146

Hardcoded URL

curl -s "https://example.com/sitemap.xml"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

references/tools-and-apis.md:149

Hardcoded URL

curl -I "https://example.com"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

references/tools-and-apis.md:152

Hardcoded URL

curl -sIL "https://example.com" | grep -E "HTTP|Location"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

references/tools-and-apis.md:155

Hardcoded URL

curl -sL "https://example.com" | wc -c

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

references/tools-and-apis.md:158

Hardcoded URL

curl -o /dev/null -s -w "Total: %{time_total}s\n" "https://example.com"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

references/tools-and-apis.md:165

Hardcoded URL

curl "https://www.googleapis.com/pagespeedonline/v5/runPagespeed?url=https://example.com"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

references/tools-and-apis.md:168

Hardcoded URL

curl "https://www.googleapis.com/pagespeedonline/v5/runPagespeed?url=https://example.com&key=YOUR_AP

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

references/tools-and-apis.md:224

Hardcoded URL

python3 scripts/seo_audit.py "https://example.com"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

scripts/credential.py:10

Python environment access

The helper reads a purpose-specific DataForSEO credential from the environment. This is expected authentication behavior, but it is real secret access.

Baixo

scripts/credential.py:11

Python environment access

password = os.environ.get("DATAFORSEO_PASSWORD")

The helper reads a purpose-specific DataForSEO credential from the environment. This is expected authentication behavior, but it is real secret access.

Baixo

scripts/dataforseo_api.py:5

Python HTTP libraries

import urllib.request

This code performs authenticated HTTPS requests to the fixed DataForSEO API and sends requested SEO query data. The network behavior is expected but real.

Baixo

scripts/dataforseo_api.py:31

Python HTTP libraries

req = urllib.request.Request(

This code performs authenticated HTTPS requests to the fixed DataForSEO API and sends requested SEO query data. The network behavior is expected but real.

Baixo

scripts/dataforseo_api.py:39

Python HTTP libraries

with urllib.request.urlopen(req, timeout=60) as resp:

This code performs authenticated HTTPS requests to the fixed DataForSEO API and sends requested SEO query data. The network behavior is expected but real.

Baixo

scripts/dataforseo_api.py:12

Hardcoded URL

API_BASE = "https://api.dataforseo.com/v3"

This code performs authenticated HTTPS requests to the fixed DataForSEO API and sends requested SEO query data. The network behavior is expected but real.

Baixo

scripts/seo_audit.py:7

Python HTTP libraries

import urllib.request

The audit client fetches a user-supplied URL through urllib. This is intended network behavior, but the destination is not restricted to public addresses.

Baixo

scripts/seo_audit.py:18

Python HTTP libraries

req = urllib.request.Request(url, headers={"User-Agent": "SEO-Audit/1.0"})

The audit client fetches a user-supplied URL through urllib. This is intended network behavior, but the destination is not restricted to public addresses.

Baixo

scripts/seo_audit.py:19

Python HTTP libraries

with urllib.request.urlopen(req, timeout=timeout) as resp:

The audit client fetches a user-supplied URL through urllib. This is intended network behavior, but the destination is not restricted to public addresses.

Baixo

scripts/seo_audit.py:96

Hardcoded URL

url = f"https://{url}"

The audit client fetches a user-supplied URL through urllib. This is intended network behavior, but the destination is not restricted to public addresses.

Baixo

SKILL.md:42

Hardcoded URL

python3 scripts/seo_audit.py "https://example.com"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

SKILL.md:50

Hardcoded URL

curl -sL "https://example.com" | grep -E "<title>|<meta name=\"description\"|<meta property=\"og:|ap

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

SKILL.md:59

Hardcoded URL

curl -s "https://example.com/robots.txt"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

SKILL.md:68

Hardcoded URL

curl -s "https://example.com/sitemap.xml" | head -50

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

SKILL.md:183

Hardcoded URL

open "https://search.google.com/test/rich-results?url={encoded_url}"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

SKILL.md:186

Hardcoded URL

open "https://validator.schema.org/?url={encoded_url}"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

SKILL.md:192

Hardcoded URL

open "https://www.google.com/search?q=site:{domain}"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Baixo

SKILL.md:195

Hardcoded URL

open "https://www.bing.com/search?q=site:{domain}"

This documented workflow issues an outbound request or opens a named search service for the selected website. The behavior is explicit and expected, but requires authorization.

Fatores de risco

🌐 Acesso à rede (50)

📁 Acesso ao sistema de arquivos (1)

references/tools-and-apis.md:158

🔑 Variáveis de ambiente (3)

references/tools-and-apis.md:168 scripts/credential.py:10 scripts/credential.py:11

⚙️ Comandos externos (22)

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/resciencelab-seo-geo/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/resciencelab-seo-geo/security.svg)](https://skillstore.io/skills/resciencelab-seo-geo?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/resciencelab-seo-geo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/resciencelab-seo-geo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/resciencelab-seo-geo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

resciencelab. (2026). seo-geo security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/resciencelab-seo-geo/audits/5

Citação BibTeX

@techreport{resciencelab-resciencelab-seo-geo-2026,
  author = {resciencelab},
  title = {seo-geo security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/resciencelab-seo-geo/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "seo-geo security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "resciencelab"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/resciencelab-seo-geo/audits/5"
identifiers:
  - type: other
    value: "skillstore:resciencelab-seo-geo:audit:5"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Auditar um Site de Marketing

Encontre metadados ausentes, problemas de acesso de rastreamento, lacunas de schema e problemas de prontidão para busca por IA antes de um lançamento.

Preparar Dados Estruturados

Selecione tipos de schema úteis e crie um plano de validação para páginas de produto, artigo, FAQ e organização.

Pesquisar Demanda de Busca

Use scripts de palavras-chave, autocomplete, palavras-chave relacionadas e SERP para planejar páginas com base em intenção de busca real.

Teste estes prompts

Executar uma Revisão Básica de SEO

Audite esta página quanto a title, meta description, H1, robots.txt, sitemap, JSON-LD e load time. Retorne correções priorizadas.

Planejar Marcação de Schema

Revise esta página e recomende os melhores tipos de schema. Inclua campos obrigatórios, dados ausentes e etapas de validação.

Melhorar Conteúdo para GEO

Otimize este artigo para motores de busca por IA. Adicione seções com resposta primeiro, alegações citadas, estatísticas, perguntas de FAQ e resumos concisos.

Criar um Plano de Busca Competitiva

Compare nossa palavra-chave alvo, concorrentes, recursos de SERP, oportunidades de citação por IA, lacunas de schema e um plano de ação de 90 dias.

Boas práticas

Execute auditorias com rede apenas em domínios que você possui ou tem permissão para testar.
Valide o schema gerado com Google Rich Results Test e Schema.org Validator antes da publicação.
Revise todas as recomendações de SEO e GEO em relação aos requisitos atuais de marca, legais e de analytics.

Evitar

Não faça keyword stuffing em páginas nem adicione estatísticas sem suporte para visibilidade em IA.
Não publique URLs de schema de exemplo, nomes de placeholder ou preços de amostra sem alterações.
Não coloque chaves de API ou credenciais DataForSEO diretamente em prompts, arquivos ou logs compartilhados.

Perguntas frequentes

O que esta skill otimiza?

Ela oferece suporte a SEO tradicional e GEO, o que melhora como motores de resposta de IA encontram e citam conteúdo.

Ela executa uma auditoria real de site?

Sim. O script incluído pode inspecionar metadados, JSON-LD, robots.txt, disponibilidade de sitemap e tempo de carregamento para uma URL de destino.

Ela precisa de APIs pagas?

Auditorias básicas não precisam de uma API. Scripts de palavras-chave e SERP exigem credenciais DataForSEO.

Ela pode criar marcação de schema?

Ela fornece modelos e orientação de planejamento para tipos comuns de schema, mas os usuários devem personalizar e validar a marcação final.

Isso é útil com Claude, Codex e Claude Code?

Sim. A skill lista suporte para fluxos de trabalho com Claude, Codex e Claude Code.

O que os usuários devem revisar antes de executar scripts?

Os usuários devem confirmar o domínio de destino, as solicitações de saída esperadas e quaisquer credenciais DataForSEO necessárias para fluxos de trabalho de API.