📦

research-lookup

Name: research-lookup
Author: davila7

Ревизия содержимого r2 Средний риск 🔑 Переменные окружения🌐 Доступ к сети⚙️ Внешние команды

Исследование актуальных работ с цитированиями

Исследователям нужны актуальные источники, которые трудно собрать вручную. Этот skill выполняет поиск по моделям Perplexity через OpenRouter и возвращает сводки с цитированиями.

Поддерживает: Claude Codex Code(CC)

⚠️ 50 Плохо

Maintain this Skill? Claim it ⚠️ 50 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "research-lookup" from https://skillstore.io/skills/davila7-research-lookup.md and its manifest at https://skillstore.io/api/skills/davila7-research-lookup/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/davila7-research-lookup.md Подписанный manifest GET /api/skills/davila7-research-lookup/manifest Подписанный lockfile GET /api/skills/davila7-research-lookup/lockfile

Протестировать

Использование «research-lookup». Исследуй недавние достижения в обнаружении off-target эффектов CRISPR.

Ожидаемый результат:

Краткая сводка недавних методов обнаружения, ключевых исследований, указанных ограничений и ссылок на цитирования для дальнейшего чтения.

Использование «research-lookup». Сравни transformer models и recurrent neural networks для sequence modeling.

Ожидаемый результат:

Структурированное сравнение, охватывающее производительность, потребности в данных, вычислительные затраты, интерпретируемость и релевантные подтверждающие статьи.

Использование «research-lookup». Найди актуальную статистику по внедрению возобновляемой энергетики.

Ожидаемый результат:

Сводка актуальной статистики с датой, организациями-источниками, заметками о методологии и предупреждениями о региональной сопоставимости.

Аудит безопасности

Средний риск

v9 • 23.07.2026 Открыть версионный отчет

The skill reads one documented API key and performs expected HTTPS requests to OpenRouter. Most high-severity detections are key names, placeholders, or text references, not hardcoded secrets or environment-file reads. Queries leave the local system, and SKILL.md recommends one nonbundled generator command that requires explicit dependency review.

Просканировано файлов

1,704

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

research_lookup.py:113-155 scripts/research_lookup.py:113-155

Research Queries Sent to a Third Party

The full research query is embedded in a prompt and sent to OpenRouter for Perplexity processing. Sensitive queries therefore leave the local environment.

Lines 113-155 interpolate the query into messages and pass them to the request helper, so the disclosure path is explicit.

Пункты проверки возможностей (19)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:38-40

Ruby/shell backtick execution

```bash

Lines 38-40 contain a Bash command invoking scripts/generate_schematic.py, which is absent from this skill. A same-named workspace script could execute without package-level review.

Низкий

examples.py:135

Python getenv function

if not os.getenv("OPENROUTER_API_KEY"):

The example checks the documented OPENROUTER_API_KEY before live use. Scope is limited, but this is real access to a secret-bearing environment variable.

Низкий

examples.py:135

getenv function call

if not os.getenv("OPENROUTER_API_KEY"):

The example checks the documented OPENROUTER_API_KEY before live use. Scope is limited, but this is real access to a secret-bearing environment variable.

Низкий

lookup.py:58

Python getenv function

if not os.getenv("OPENROUTER_API_KEY"):

The entry point reads the documented OPENROUTER_API_KEY for a preflight check. It accesses only that variable, so the security impact is low.

Низкий

lookup.py:58

getenv function call

if not os.getenv("OPENROUTER_API_KEY"):

The entry point reads the documented OPENROUTER_API_KEY for a preflight check. It accesses only that variable, so the security impact is low.

Низкий

research_lookup.py:155

HTTP client library

response = self._make_request(messages, model)

This call triggers the OpenRouter request containing the research query. It is core functionality, but user-provided query content leaves the local system.

Низкий

research_lookup.py:102

Python HTTP libraries

response = requests.post(

This POST sends the research messages and bearer credential to the documented OpenRouter HTTPS endpoint. The transmission is expected, but it is real outbound network access.

Низкий

research_lookup.py:305

Python HTTP libraries

response = requests.get(

This GET contacts OpenRouter's models endpoint with the configured authentication headers. The destination is expected, but the outbound request is real.

Низкий

research_lookup.py:44

Python getenv function

self.api_key = os.getenv("OPENROUTER_API_KEY")

The client reads the documented OPENROUTER_API_KEY into memory for OpenRouter authentication. This is expected behavior, but it is real credential access.

Низкий

research_lookup.py:330

Python getenv function

if not os.getenv("OPENROUTER_API_KEY"):

The entry point reads the documented OPENROUTER_API_KEY for a preflight check. It accesses only that variable, so the security impact is low.

Низкий

research_lookup.py:44

getenv function call

self.api_key = os.getenv("OPENROUTER_API_KEY")

The client reads the documented OPENROUTER_API_KEY into memory for OpenRouter authentication. This is expected behavior, but it is real credential access.

Низкий

research_lookup.py:330

getenv function call

if not os.getenv("OPENROUTER_API_KEY"):

The entry point reads the documented OPENROUTER_API_KEY for a preflight check. It accesses only that variable, so the security impact is low.

Низкий

scripts/research_lookup.py:155

HTTP client library

response = self._make_request(messages, model)

This call triggers the OpenRouter request containing the research query. It is core functionality, but user-provided query content leaves the local system.

Низкий

scripts/research_lookup.py:102

Python HTTP libraries

response = requests.post(

This POST sends the research messages and bearer credential to the documented OpenRouter HTTPS endpoint. The transmission is expected, but it is real outbound network access.

Низкий

scripts/research_lookup.py:305

Python HTTP libraries

response = requests.get(

This GET contacts OpenRouter's models endpoint with the configured authentication headers. The destination is expected, but the outbound request is real.

Низкий

scripts/research_lookup.py:44

Python getenv function

self.api_key = os.getenv("OPENROUTER_API_KEY")

The client reads the documented OPENROUTER_API_KEY into memory for OpenRouter authentication. This is expected behavior, but it is real credential access.

Низкий

scripts/research_lookup.py:330

Python getenv function

if not os.getenv("OPENROUTER_API_KEY"):

The entry point reads the documented OPENROUTER_API_KEY for a preflight check. It accesses only that variable, so the security impact is low.

Низкий

scripts/research_lookup.py:44

getenv function call

self.api_key = os.getenv("OPENROUTER_API_KEY")

The client reads the documented OPENROUTER_API_KEY into memory for OpenRouter authentication. This is expected behavior, but it is real credential access.

Низкий

scripts/research_lookup.py:330

getenv function call

if not os.getenv("OPENROUTER_API_KEY"):

The entry point reads the documented OPENROUTER_API_KEY for a preflight check. It accesses only that variable, so the security impact is low.

Факторы риска

🔑 Переменные окружения (37)

🌐 Доступ к сети (20)

⚙️ Внешние команды (31)

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/davila7-research-lookup/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-research-lookup/security.svg)](https://skillstore.io/skills/davila7-research-lookup?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/davila7-research-lookup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-research-lookup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/davila7-research-lookup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

davila7. (2026). research-lookup security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-research-lookup/audits/9

Цитата BibTeX

@techreport{davila7-davila7-research-lookup-2026,
  author = {davila7},
  title = {research-lookup security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/davila7-research-lookup/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "research-lookup security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-research-lookup/audits/9"
identifiers:
  - type: other
    value: "skillstore:davila7-research-lookup:audit:9"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Больше использования в Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

K-Dense-AI Рекомендуется

k-dense-ai-research-lookup

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 66

Обновлено

2026-09-09

davila7 Текущий

davila7-research-lookup

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 42

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Подготовить обзор литературы

Найдите недавние статьи, сравните темы и соберите цитирования для черновика обзора литературы.

Проверить технические утверждения

Проверьте утверждения, статистику и методы по недавним академическим или институциональным источникам.

Изучить исследовательские направления

Определите открытые вопросы, спорные темы и полезные последующие поисковые запросы в исследовательской области.

Попробуйте эти промпты

Найти недавние статьи

Исследуй недавние рецензируемые статьи по теме [topic] за период с 2023 по 2026 год. Обобщи ключевые выводы и включи цитирования.

Проверить утверждение

Проверь это утверждение по недавним академическим или институциональным источникам: [claim]. Объясни качество доказательств и процитируй источники.

Сравнить подходы

Сравни [approach A] и [approach B] для [use case]. Рассмотри доказательства, ограничения, затраты и открытые вопросы.

Спланировать исследовательскую справку

Создай исследовательскую справку по теме [topic]. Включи текущий консенсус, спорные выводы, использованные методы, пробелы и качественные цитирования.

Лучшие практики

Используйте конкретные темы, даты, популяции и типы источников в каждом запросе.
Проверяйте важные цитирования по первоисточникам перед публикацией.
Используйте принудительный выбор модели только тогда, когда явно нужны скорость или более глубокое рассуждение.

Избегать

Не отправляйте конфиденциальные или регулируемые данные в исследовательских запросах.
Не цитируйте сгенерированную сводку как оригинальный источник.
Не используйте слишком общие prompts вроде research AI без области охвата, дат или ожиданий по источникам.