Навыки youtube-comments-api-skill

📦

youtube-comments-api-skill

Name: youtube-comments-api-skill
Author: browser-act

Ревизия содержимого r2 Средний риск 🌐 Доступ к сети🔑 Переменные окружения⚙️ Внешние команды

Извлечение комментариев YouTube с помощью BrowserAct

Ручной сбор комментариев YouTube медленный и непоследовательный. Этот навык запускает workflow BrowserAct, чтобы вернуть метаданные видео и публичные комментарии по поисковым ключевым словам.

Поддерживает: Claude Codex Code(CC)

📊 66 Адекватно

Maintain this Skill? Claim it 📊 66 Адекватно

Этот навык входит в набор

Установите весь набор одной командой, чтобы получить все навыки для задачи.

Набор для исследования YouTube · 3 навыки Установить весь набор

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "youtube-comments-api-skill" from https://skillstore.io/skills/browser-act-youtube-comments-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-youtube-comments-api-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/browser-act-youtube-comments-api-skill.md Подписанный manifest GET /api/skills/browser-act-youtube-comments-api-skill/manifest Подписанный lockfile GET /api/skills/browser-act-youtube-comments-api-skill/lockfile

Протестировать

Использование «youtube-comments-api-skill». Выполни поиск по "AI note taking apps" с 10 комментариями на видео.

Ожидаемый результат:

Краткий отчет перечисляет подходящие видео, темы публичных комментариев, распространенные жалобы и заметные сигналы вовлеченности.

Использование «youtube-comments-api-skill». Собери комментарии для "robot vacuum review" и обобщи опасения перед покупкой.

Ожидаемый результат:

Ответ выделяет повторяющиеся опасения, такие как время работы батареи, точность картирования, цена, поддержка и запасные части.

Использование «youtube-comments-api-skill». Сравни комментарии YouTube для двух ключевых слов запуска продукта.

Ожидаемый результат:

Вывод сопоставляет тональность аудитории, повторяющиеся вопросы и темы с высоким интересом для каждого ключевого слова запуска.

Аудит безопасности

Средний риск

v6 • 23.07.2026 Открыть версионный отчет

Three outbound HTTPS calls to BrowserAct are confirmed low-severity network activity required by the skill. Guidance asks users to provide an API key directly, creating a high-severity credential exposure risk. Most other alerts are false positives from Markdown formatting, ordinary variable names, or fixed vendor URLs.

Просканировано файлов

206

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

scripts/youtube_comments_api.py:73-81

Indirect Prompt Injection Through Retrieved Comments

The script returns public YouTube comments without marking them as untrusted data. Embedded instructions could influence an agent that analyzes the output.

The code directly returns the service result string, and the skill defines comment_text as output without any trust-boundary guidance.

Пункты проверки возможностей (5)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

scripts/youtube_comments_api.py:99

Generic API/secret keys

print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)

The message tells users they may provide an API key directly, which can expose a reusable credential in conversation history.

Высокий

SKILL.md:20

Generic API/secret keys

Before running, you must first check the `BROWSERACT_API_KEY` environment variable. If it is not set

The instruction directs the agent to request a missing API key from the user, risking credential disclosure in conversation history.

Низкий

scripts/youtube_comments_api.py:31

Python HTTP libraries

res = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, timeout=3

The script sends search parameters and a bearer credential to the declared BrowserAct HTTPS API, creating an expected third-party network boundary.

Низкий

scripts/youtube_comments_api.py:48

Python HTTP libraries

status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time

The polling request sends the bearer credential to the fixed BrowserAct HTTPS API; this is necessary but remains real outbound network access.

Низкий

scripts/youtube_comments_api.py:71

Python HTTP libraries

task_info = requests.get(f"{API_BASE_URL}/get-task?task_id={task_id}", headers=headers, timeout=30).

The result request sends the bearer credential to the fixed BrowserAct HTTPS API, confirming the documented external service dependency.

Факторы риска

🌐 Доступ к сети (6)

scripts/youtube_comments_api.py:31 scripts/youtube_comments_api.py:48 scripts/youtube_comments_api.py:71 scripts/youtube_comments_api.py:15 scripts/youtube_comments_api.py:97 SKILL.md:22

🔑 Переменные окружения (10)

scripts/youtube_comments_api.py:88 scripts/youtube_comments_api.py:88 scripts/youtube_comments_api.py:17 scripts/youtube_comments_api.py:18 scripts/youtube_comments_api.py:88 scripts/youtube_comments_api.py:94 scripts/youtube_comments_api.py:99 scripts/youtube_comments_api.py:106 SKILL.md:4 SKILL.md:20

⚙️ Внешние команды (25)

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-youtube-comments-api-skill/security.svg)](https://skillstore.io/skills/browser-act-youtube-comments-api-skill?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/browser-act-youtube-comments-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-youtube-comments-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/browser-act-youtube-comments-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

browser-act. (2026). youtube-comments-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6

Цитата BibTeX

@techreport{browser-act-browser-act-youtube-comments-api-skill-2026,
  author = {browser-act},
  title = {youtube-comments-api-skill security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "youtube-comments-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-youtube-comments-api-skill/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-youtube-comments-api-skill:audit:6"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Исследование реакций аудитории

Соберите публичные комментарии по теме и обобщите темы, возражения и часто задаваемые вопросы.

Сравнение видео конкурентов

Соберите метаданные поисковых результатов и комментарии зрителей о конкурирующих продуктах или авторах.

Отслеживание тональности темы

Отслеживайте комментарии на предмет повторяющихся сигналов тональности вокруг запусков, событий или популярных ключевых слов.

Попробуйте эти промпты

Собрать базовые комментарии

Используй навык комментариев YouTube, чтобы выполнить поиск по "AI productivity tools". Собери до 10 комментариев на видео с 2 прокрутками, затем обобщи основные темы.

Сравнить две темы

Запусти навык для "Claude Code tutorial" и "Codex tutorial" с 15 комментариями на видео. Сравни вопросы зрителей, похвалу и болевые точки.

Подготовить заметки о тональности

Выполни поиск на YouTube по "browser automation API" и собери комментарии с лимитом 20 комментариев на видео. Сгруппируй результаты по положительной, отрицательной и нейтральной тональности.

Сформировать конкурентные инсайты

Используй навык для трех ключевых фраз конкурентов. Извлеки метаданные видео, выяви повторяющиеся запросы функций и создай приоритизированную сводку инсайтов.

Лучшие практики

Установите BROWSERACT_API_KEY через безопасную переменную окружения перед запуском навыка.
Сначала используйте небольшие лимиты комментариев и прокруток, чтобы контролировать стоимость и проверять качество данных.
Изучите условия YouTube, обязанности по защите приватности и правила хранения перед сохранением данных комментариев.

Избегать

Не вставляйте API-ключи BrowserAct в общие чаты или отчеты.
Не собирайте больше данных о публичных комментаторах, чем требуется для исследовательской задачи.
Не рассматривайте публичные комментарии YouTube как репрезентативные данные опроса без контекста выборки.

Часто задаваемые вопросы

Что нужно этому навыку для запуска?

Ему нужны Python, встроенный скрипт, доступ к сети и действительный BROWSERACT_API_KEY.

Он напрямую собирает данные с YouTube из моего браузера?

Нет. Он вызывает workflow BrowserAct, который выполняет задачу сбора комментариев YouTube.

Какие данные он может вернуть?

Он может возвращать метаданные видео и поля публичных комментариев, такие как текст, отображаемое имя автора, лайки и количество ответов.

Может ли он сам анализировать тональность?

Он собирает исходные данные комментариев. Затем агент может обобщить темы или классифицировать тональность на основе возвращенных результатов.

API-ключ необязателен?

Нет. API-ключ BrowserAct обязателен, и его следует передавать через безопасную переменную окружения.

Что следует проверить перед использованием данных?

Проверьте условия YouTube, обязательства по защите приватности, размер выборки и необходимость хранения информации о комментаторах.

Сведения для разработчиков

Автор

browser-act

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/browser-act/skills/tree/main/solutions/video-platforms/youtube-comments-api-skill

Ссылка

a39a91716eadede5f4cdefd78178fed4e837a128

Актуальность поддержки

24.07.2026

Использование

7 загрузок · 100 просмотров

Структура файлов

📁 scripts/

📄 youtube_comments_api.py

📄 SKILL.md