Навыки influencer-discovery

📦

influencer-discovery

Name: influencer-discovery
Author: aaron-he-zhu

v17.0.0 Ревизия содержимого r1 Средний риск 🔑 Переменные окружения📁 Доступ к файловой системе⚙️ Внешние команды🌐 Доступ к сети

Поиск и проверка инфлюенсеров на разных платформах

Поиск релевантных авторов на разных платформах требует времени и часто дает противоречивые данные. Этот навык структурирует поиск, отбор, профили и многоуровневые шорт-листы для планирования кампаний.

Поддерживает: Claude Codex Code(CC)

📊 69 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "influencer-discovery" from https://skillstore.io/skills/aaron-he-zhu-influencer-discovery.md and its manifest at https://skillstore.io/api/skills/aaron-he-zhu-influencer-discovery/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/aaron-he-zhu-influencer-discovery.md Подписанный manifest GET /api/skills/aaron-he-zhu-influencer-discovery/manifest Подписанный lockfile GET /api/skills/aaron-he-zhu-influencer-discovery/lockfile

Протестировать

Использование «influencer-discovery». Найди 15 микроинфлюенсеров в сфере устойчивой моды для запуска экологичной линии одежды.

Ожидаемый результат:

Критерии поиска, охватывающие нишу, платформы, диапазон числа подписчиков, вовлеченность, локацию и исключения.
Проверенный пул кандидатов с доказательствами, тревожными сигналами и причинами исключения.
Трехуровневый шорт-лист с профилями авторов, предварительными сигналами соответствия и рекомендуемыми дальнейшими шагами.

Использование «influencer-discovery». Исследуй пять названных авторов на YouTube для кампании по продвижению программного обеспечения для повышения продуктивности.

Ожидаемый результат:

Профили с отображаемым числом подписчиков, вовлеченностью в недавние видео, темами контента и насыщенностью спонсорскими интеграциями.
Наблюдения об аудитории и соответствии бренду с указанием качества доказательств.
Публичные деловые каналы связи и четко обозначенные неподтвержденные поля.

Использование «influencer-discovery». Найди фитнес-авторов, сотрудничающих с конкурентами, и определи менее насыщенные альтернативы.

Ожидаемый результат:

Сравнение видимых партнерств с конкурентами, рисков насыщения, смежных вариантов авторов и приоритетный список для углубленной оценки.

Аудит безопасности

Средний риск

v7 • 12.07.2026 Открыть версионный отчет

Most static alerts are false positives caused by Markdown code fences, inline code, and relative documentation links. Two findings remain because line 59 executes an unreviewed connector and requires an API key. The workflow also needs safeguards for untrusted public web content and stored creator contact data.

Просканировано файлов

600

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Средний

SKILL.md:68-70 references/creator-dossier.md:22-28

Untrusted Web Content Has No Prompt-Injection Boundary

The workflow tells the agent to search and read public profiles, posts, and websites without directing it to treat embedded instructions as untrusted data. A malicious creator page could influence the agent's research or output.

The cited instructions explicitly require consuming open-web content, and no content-isolation guidance appears in the reviewed files. Exploitation depends on encountering a malicious page.

Низкий

SKILL.md:34-35 references/creator-dossier.md:67-75

Persistent Storage of Creator Contact Data

The workflow collects public business contact paths and stores roster-worthy creator records in durable memory. It does not define data minimization, retention, deletion, or access controls for this contact data.

The files clearly specify contact discovery and durable record storage. The data is limited to public business channels, which reduces severity but does not remove privacy obligations.

Пункты проверки возможностей (2)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:59

Ruby/shell backtick execution

**Measured YouTube metrics (free key)**: `python3 "${CLAUDE_PLUGIN_ROOT}/scripts/connectors/youtube.

Line 59 directs execution of a Python connector outside the scanned skill and substitutes a creator handle into a shell-style command. An untrusted handle or connector could cause command execution beyond the documented lookup.

Высокий

SKILL.md:59

Generic API/secret keys

**Measured YouTube metrics (free key)**: `python3 "${CLAUDE_PLUGIN_ROOT}/scripts/connectors/youtube.

Line 59 requires YOUTUBE_API_KEY for a connector whose implementation was not included in the scanned files. The use is plausible, but secret handling and destination controls cannot be verified, so this remains fail-closed.

Факторы риска

🔑 Переменные окружения (3)

references/creator-dossier.md:28 references/creator-dossier.md:74 SKILL.md:59

📁 Доступ к файловой системе (29)

⚙️ Внешние команды (15)

SKILL.md:22-24 SKILL.md:24-26 SKILL.md:26-29 SKILL.md:29-33 SKILL.md:33 SKILL.md:34 SKILL.md:35-50 SKILL.md:50-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55-57 SKILL.md:57 SKILL.md:59 SKILL.md:74

🌐 Доступ к сети (3)

SKILL.md:10 SKILL.md:13 SKILL.md:57

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/aaron-he-zhu-influencer-discovery/security.svg)](https://skillstore.io/skills/aaron-he-zhu-influencer-discovery?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/aaron-he-zhu-influencer-discovery?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aaron-he-zhu-influencer-discovery/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/aaron-he-zhu-influencer-discovery.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

aaron-he-zhu. (2026). influencer-discovery security audit report (audit version 7) [Author version 17.0.0]. Skillstore. https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7

Цитата BibTeX

@techreport{aaron-he-zhu-aaron-he-zhu-influencer-discovery-2026,
  author = {aaron-he-zhu},
  title = {influencer-discovery security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7},
  note = {Author version 17.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "influencer-discovery security audit report (audit version 7)"
version: "17.0.0"
type: report
authors:
  - name: "aaron-he-zhu"
date-released: "2026-07-12"
url: "https://skillstore.io/skills/aaron-he-zhu-influencer-discovery/audits/7"
identifiers:
  - type: other
    value: "skillstore:aaron-he-zhu-influencer-discovery:audit:7"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Запустить новую программу для авторов

Сформируйте начальный пул авторов на основе целей кампании, критериев аудитории, требований к платформам и исключений по бренд-безопасности.

Выйти в новую нишу

Исследуйте авторов в незнакомой категории и сравните видимые сигналы аудитории, контента, партнерств и подлинности.

Обновить шорт-лист агентства

Проверьте кандидатов на замену, зафиксируйте доказательства и подготовьте многоуровневый список для проверки клиентом и углубленной оценки.

Попробуйте эти промпты

Найти авторов в нише

Найди [count] инфлюенсеров в [niche] для [brand or product]. Используй публичные доказательства и пометь каждое непроверенное поле как неподтвержденное.

Применить фильтры по платформам

Найди [count] авторов на [platforms] с [follower range], не менее [engagement rate] и аудиторией в [location]. Исключи [criteria].

Создать профили на основе доказательств

Исследуй эти хендлы авторов: [handles]. Создай профили с источниками, сигналами из недавнего контента, публичными метриками, историей партнерств, заметками по бренд-безопасности и публичными каналами связи.

Создать многоуровневый шорт-лист для кампании

Найди авторов для [campaign]. Проверь не менее [pool size], задокументируй причины отклонения, сравни распределение по платформам и подготовь три уровня шорт-листа с примечаниями об уверенности и дальнейшими шагами.

Лучшие практики

Определите обязательные фильтры и исключения до начала поиска, чтобы каждый кандидат проходил единообразную проверку.
Указывайте публичные источники, отделяйте измеренные факты от оценок и помечайте отсутствующую информацию как неподтвержденную.
Проверяйте недавний контент на разных платформах перед оценкой бренд-безопасности или подлинности.

Избегать

Не выдумывайте количество подписчиков, демографию аудитории, контактные данные или историю партнерств.
Не считайте предварительные сигналы соответствия окончательным взвешенным ранжированием.
Не собирайте приватные контакты, не обходите контроль входа и не угадывайте адреса электронной почты.

Часто задаваемые вопросы

Требуются ли для этого навыка платные инструменты для работы с инфлюенсерами?

Нет. Навык может работать с данными, предоставленными пользователем, и публичными страницами. Дополнительные коннекторы могут улучшить охват и качество метрик.

Какие платформы он может исследовать?

Шаблоны охватывают Instagram, TikTok, YouTube, X, LinkedIn, Reddit и другие платформы, для которых доступны публичные доказательства.

Предоставляет ли он окончательные рейтинги инфлюенсеров?

Нет. Он предоставляет предварительные сигналы соответствия и многоуровневые рекомендации. Для окончательного ранжирования используйте процесс взвешенной оценки.

Может ли он проверить демографию аудитории?

Только если надежные данные предоставлены или доступны через одобренный инструмент. В противном случае он фиксирует публичные сигналы и отмечает пробелы.

Как он обрабатывает контактную информацию авторов?

Он использует публичные деловые каналы, такие как биографии, сайты, контакты агентств, формы и бизнес-кнопки платформ. Он не угадывает адреса.

Насколько актуальны результаты?

Результаты отражают источники, проверенные во время исследования. Перед обращением повторно проверьте метрики, активность, партнерства и сигналы бренд-безопасности.