Навыки youtube-search-api-skill
📦

youtube-search-api-skill

Ревизия содержимого r2 Средний риск 🌐 Доступ к сети🔑 Переменные окружения⚙️ Внешние команды

Поиск результатов YouTube с BrowserAct

Ручной сбор результатов YouTube медленный и непоследовательный. Этот skill запускает рабочий процесс BrowserAct, чтобы вернуть структурированные данные результатов поиска.

Поддерживает: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 50 Плохо

Этот навык входит в набор

Установите весь набор одной командой, чтобы получить все навыки для задачи.

Набор для исследования YouTube · 3 навыки Установить весь набор

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "youtube-search-api-skill" from https://skillstore.io/skills/browser-act-youtube-search-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-youtube-search-api-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/browser-act-youtube-search-api-skill.md Подписанный manifest GET /api/skills/browser-act-youtube-search-api-skill/manifest Подписанный lockfile GET /api/skills/browser-act-youtube-search-api-skill/lockfile

Протестировать

Использование «youtube-search-api-skill». Найдите 25 видео по запросу "AI agents".

Ожидаемый результат:

  • Список подходящих заголовков видео с описаниями, количеством просмотров, временем публикации и URL.
  • Краткий журнал статуса показывает, когда задача BrowserAct запускается, выполняется и завершается.

Использование «youtube-search-api-skill». Найдите Shorts по продуктовому хэштегу.

Ожидаемый результат:

Ответ перечисляет результаты поиска Shorts, включая видимые заголовки, временные метки и ссылки на результаты, если они возвращены рабочим процессом.

Использование «youtube-search-api-skill». Найдите каналы о начальном анализе данных.

Ожидаемый результат:

Ответ возвращает записи поиска каналов с названиями, краткими описаниями и URL для последующего просмотра.

Аудит безопасности

Средний риск
v6 • 23.07.2026 Открыть версионный отчет

Most static detections are false positives caused by Markdown backticks, field names, and ordinary handling of a named API credential. The three BrowserAct API calls create an expected low-risk external data boundary, while the skill also encourages users to provide an API key directly and gives an unsafe shell interpolation pattern. Returned YouTube metadata is printed without guidance to treat it as untrusted content, creating an indirect prompt injection risk.

2
Просканировано файлов
197
Проанализировано строк
6
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний
SKILL.md:59-65scripts/youtube_search_api.py:73-81
Untrusted Search Results Can Influence the Agent
The script prints externally controlled YouTube titles and descriptions for direct agent consumption, but the skill does not require treating those values as untrusted data. Instruction-like text in search metadata could become an indirect prompt injection.
The files explicitly show external result fields being returned and printed without a trust-boundary instruction. Exploitation depends on malicious metadata appearing in the search results.
Пункты проверки возможностей (6)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий
scripts/youtube_search_api.py:99
Generic API/secret keys
print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)
The error message tells the user to provide the API key to the agent as an alternative to environment configuration. Pasting a long-lived credential into a conversation can expose it in model context and logs.
Высокий
SKILL.md:20
Generic API/secret keys
Before running, you must first check the `BROWSERACT_API_KEY` environment variable. If it is not set
The instruction tells the agent to request that the user provide the API key when the environment variable is absent. This encourages secret disclosure through the conversation instead of requiring secure environment configuration.
Средний
SKILL.md:47-50
Ruby/shell backtick execution
```bash
The fenced block instructs the agent to run the Python script with values derived from user input. The example does not require structured argument passing or robust escaping, so crafted keywords could alter a shell command.
Низкий
scripts/youtube_search_api.py:31
Python HTTP libraries
res = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, timeout=3
The script sends the search terms, result type, limit, and bearer credential to BrowserAct over HTTPS. This is expected functionality, but it creates a real external data and credential boundary.
Низкий
scripts/youtube_search_api.py:48
Python HTTP libraries
status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time
The script repeatedly sends an authenticated task identifier to BrowserAct while polling. The fixed HTTPS destination limits exposure, but the outbound service dependency is real.
Низкий
scripts/youtube_search_api.py:71
Python HTTP libraries
task_info = requests.get(f"{API_BASE_URL}/get-task?task_id={task_id}", headers=headers, timeout=30).
The script makes an authenticated BrowserAct request to retrieve task results. This intended request exposes task context to an external service.

Факторы риска

🌐 Доступ к сети (6)
scripts/youtube_search_api.py:31 scripts/youtube_search_api.py:48 scripts/youtube_search_api.py:71 scripts/youtube_search_api.py:15 scripts/youtube_search_api.py:97 SKILL.md:22
🔑 Переменные окружения (10)
scripts/youtube_search_api.py:88 scripts/youtube_search_api.py:88 scripts/youtube_search_api.py:17 scripts/youtube_search_api.py:18 scripts/youtube_search_api.py:88 scripts/youtube_search_api.py:94 scripts/youtube_search_api.py:99 scripts/youtube_search_api.py:106 SKILL.md:4 SKILL.md:20
⚙️ Внешние команды (19)
SKILL.md:20 SKILL.md:28 SKILL.md:30 SKILL.md:33 SKILL.md:35 SKILL.md:36 SKILL.md:39 SKILL.md:41 SKILL.md:42 SKILL.md:47-50 SKILL.md:50-53 SKILL.md:53-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-71 SKILL.md:71-72 SKILL.md:72
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/browser-act-youtube-search-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-youtube-search-api-skill/security.svg)](https://skillstore.io/skills/browser-act-youtube-search-api-skill?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/browser-act-youtube-search-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-youtube-search-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/browser-act-youtube-search-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

browser-act. (2026). youtube-search-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-youtube-search-api-skill/audits/6

Цитата BibTeX

@techreport{browser-act-browser-act-youtube-search-api-skill-2026, author = {browser-act}, title = {youtube-search-api-skill security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/browser-act-youtube-search-api-skill/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "youtube-search-api-skill security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "browser-act" date-released: "2026-07-23" url: "https://skillstore.io/skills/browser-act-youtube-search-api-skill/audits/6" identifiers: - type: other value: "skillstore:browser-act-youtube-search-api-skill:audit:6" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий
45
Архитектура
85
Сопровождаемость
87
Контент
68
Сообщество
83
Соответствие спецификации

Что вы можете построить

Отслеживание спроса на тему

Собирайте видимые результаты поиска YouTube по теме и сравнивайте заголовки, просмотры и время публикации.

Создание исследовательских списков

Собирайте ссылки на видео, каналы или плейлисты для рынка, категории продуктов или образовательной темы.

Прототипирование поисковых рабочих процессов

Тестируйте сбор данных YouTube на основе ключевых слов перед интеграцией результатов BrowserAct в более крупный конвейер.

Попробуйте эти промпты

Базовый поиск видео 
Найдите видео YouTube по запросу "AI productivity" и верните 20 результатов с заголовками, количеством просмотров, временем публикации и URL.
Поиск Shorts 
Найдите YouTube Shorts по запросу "home office setup" и верните 50 видимых результатов со ссылками и временем публикации.
Исследование каналов 
Найдите YouTube Channels по запросу "cybersecurity training" и кратко опишите названия каналов, описания и URL, возвращенные рабочим процессом.
Мониторинг конкурентов 
Для каждого ключевого слова в этом списке выполните поиск Videos с лимитом 100 и сравните основные темы результатов, количество просмотров и свежесть публикаций.

Лучшие практики

  • Задайте BROWSERACT_API_KEY через переменную окружения перед запуском skill.
  • Используйте конкретные ключевые слова и разумные лимиты результатов, чтобы снизить шум и стоимость сервиса.
  • Просматривайте журналы статуса BrowserAct перед повторной попыткой выполнить неудавшуюся задачу.

Избегать

  • Не вставляйте API-ключи в чат или общие журналы терминала.
  • Не используйте чувствительные поисковые запросы, если внешняя обработка BrowserAct неприемлема.
  • Не запрашивайте очень большие лимиты результатов без подтверждения лимитов сервиса и стоимости.

Часто задаваемые вопросы

Требуется ли этому skill API-ключ?
Да. Требуется BROWSERACT_API_KEY, чтобы скрипт мог аутентифицироваться в BrowserAct.
Какие типы результатов YouTube он может искать?
Он поддерживает Videos, Shorts, Channels и Playlists.
Открывает ли он каждую страницу результата YouTube?
Нет. Он извлекает поля из рабочего процесса результатов поиска YouTube.
Куда отправляются данные?
Скрипт отправляет параметры рабочего процесса и аутентифицированные запросы в API BrowserAct.
Может ли он работать без BrowserAct?
Нет. Скрипт зависит от endpoints рабочих процессов BrowserAct и действительного ключа учетной записи.
Что делать, если авторизация не удалась?
Перед повторной попыткой проверьте, что BROWSERACT_API_KEY действителен и настроен в окружении.

Сведения для разработчиков

Автор

browser-act

Лицензия

MIT

Ревизия Skillstore

r2

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/browser-act/skills/tree/main/solutions/video-platforms/youtube-search-api-skill

Ссылка

a39a91716eadede5f4cdefd78178fed4e837a128

Актуальность поддержки

24.07.2026

Использование

6 загрузок · 96 просмотров

Структура файлов

📁 scripts/

📄 youtube_search_api.py

📄 SKILL.md