Навыки competitor-teardown
📦

competitor-teardown

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети

Анализируйте конкурентов с помощью структурированных разборов

Конкурентное исследование часто оказывается разбросанным по страницам с ценами, отзывам, скриншотам и заметкам. Этот навык помогает Claude, Codex и Claude Code проводить структурированные разборы с матрицами, SWOT, картами позиционирования и готовыми материалами.

Поддерживает: Claude Codex Code(CC)
⚠️ 38 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "competitor-teardown" from https://skillstore.io/skills/halt-catch-fire-competitor-teardown.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-competitor-teardown/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Протестировать

Использование «competitor-teardown». Проанализировать трех конкурентов в управлении проектами для ревью дорожной карты.

Ожидаемый результат:

  • Сводка ландшафта с сильнейшими прямыми конкурентами и их рыночными позициями.
  • Матрица функций и цен, показывающая, где ваш продукт выигрывает или отстает.
  • Короткий раздел возможностей на основе жалоб пользователей и пробелов конкурентов.

Использование «competitor-teardown». Подготовить заметки для продаж по известному конкуренту.

Ожидаемый результат:

  • Краткая SWOT-сводка по конкуренту.
  • Различия в сообщениях, ценовые возражения и слабые места, подтвержденные отзывами.
  • Рекомендуемые тезисы для продаж с доказательствами, которые нужно проверить перед использованием.

Использование «competitor-teardown». Создать обзор рынка, готовый для инвесторов.

Ожидаемый результат:

  • Одностраничная сводка конкурентного ландшафта.
  • Рекомендации по карте позиционирования со значимыми осями.
  • Ключевые риски, рыночные возможности и пробелы в доказательствах для последующего исследования.

Аудит безопасности

Высокий риск

I found no prompt injection attempt in SKILL.md, and many static findings are false positives from Markdown fences and placeholder URLs. Real risks remain because the skill authorizes broad Belt CLI use, runs networked research and browser apps, installs related skills, and demonstrates a remote Python executor. The skill appears useful for competitive research, but it needs clearer trust boundaries and narrower tool permissions before low-friction installation.

1
Просканировано файлов
316
Проанализировано строк
10
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (3)

Высокий
Remote Python Executor Workflow
The skill demonstrates running embedded Python through infsh/python-executor. The sample is benign, but the pattern sends code to a third-party execution service.
The command name and embedded Python payload are visible in the cited bash block. The risk is contextual because the sample code itself only creates a chart.
Средний
Broad Belt Command Permission
The frontmatter grants Bash(belt *), allowing any Belt subcommand instead of a narrow list of research commands.
The allowed-tools declaration is explicit, and later examples show login, search, browser, Python, and image operations through Belt.
Средний
External Service Data Disclosure
Research queries, competitor URLs, screenshots, and image inputs are sent through external Belt apps. Users may disclose sensitive strategy or target information if they provide private inputs.
The examples clearly invoke external search, browser, extraction, and image-processing apps. I found no evidence of malicious exfiltration, but the data flow is real.
Пункты проверки возможностей (10)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий
Ruby/shell backtick execution
```bash
The bash block invokes belt app run infsh/python-executor with embedded Python code. Even with benign sample code, it establishes a remote code execution workflow through an external service.
Средний
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The line instructs users to run an npx-based skill installation command for an external CLI dependency. That is a real external command and introduces supply-chain trust risk.
Средний
Ruby/shell backtick execution
```bash
The bash block includes belt login and belt app run commands for search and browser screenshot services. These commands invoke an external CLI and networked apps.
Средний
Ruby/shell backtick execution
```bash
The bash block runs belt app commands against Tavily and Exa search services. It sends company research queries to external services through the Belt CLI.
Средний
Ruby/shell backtick execution
```bash
The bash block uses belt app run for external search and URL extraction. This is legitimate functionality, but it is still external command execution with network data flow.
Средний
Ruby/shell backtick execution
```bash
The bash block runs the external agent-browser app through Belt to capture website screenshots. It causes network access to user-supplied competitor pages.
Средний
Ruby/shell backtick execution
```bash
The bash block runs Belt search apps for review mining across G2 and Reddit topics. That sends research queries to external services.
Средний
Ruby/shell backtick execution
```bash
The bash block runs the external infsh/stitch-images app through Belt. It can send screenshot artifacts to an external service for processing.
Средний
Ruby/shell backtick execution
```bash
The bash block instructs users to install additional skills through npx. Installing remote packages or skills creates supply-chain exposure.
Низкий
Hardcoded URL
> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer
The line links to raw GitHub install instructions for a required external CLI. This is a legitimate dependency reference, but it still creates an external network and supply-chain trust boundary.
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/halt-catch-fire-competitor-teardown/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/halt-catch-fire-competitor-teardown/security.svg)](https://skillstore.io/skills/halt-catch-fire-competitor-teardown?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/halt-catch-fire-competitor-teardown?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-competitor-teardown/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-competitor-teardown.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

halt-catch-fire. (2026). competitor-teardown security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-competitor-teardown/audits/3

Цитата BibTeX

@techreport{halt-catch-fire-halt-catch-fire-competitor-teardown-2026, author = {halt-catch-fire}, title = {competitor-teardown security audit report (audit version 3)}, institution = {Skillstore}, year = {2026}, number = {3}, url = {https://skillstore.io/skills/halt-catch-fire-competitor-teardown/audits/3}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "competitor-teardown security audit report (audit version 3)" version: "unspecified" type: report authors: - name: "halt-catch-fire" date-released: "2026-07-05" url: "https://skillstore.io/skills/halt-catch-fire-competitor-teardown/audits/3" identifiers: - type: other value: "skillstore:halt-catch-fire-competitor-teardown:audit:3" description: "Skillstore immutable audit report identifier"

Сравнить варианты

3 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore
101-skills Рекомендуется

101-skills-competitor-teardown

Оценка Skillstore 50
Достоверность доказательств Средний
Использование в Skillstore 39
Обновлено

2026-09-09

inference-sh-9-competitor-teardown

Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 41
Обновлено

2026-09-09

halt-catch-fire Текущий

halt-catch-fire-competitor-teardown

Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 38
Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
55
Архитектура
85
Сопровождаемость
87
Контент
67
Сообщество
83
Соответствие спецификации

Что вы можете построить

Приоритизировать пробелы в дорожной карте

Сравните функции конкурентов, ценовые уровни и жалобы клиентов, чтобы выявить практические продуктовые возможности.

Создавать sales battlecards

Преобразуйте сильные и слабые стороны конкурентов, позиционирование и цены в понятные тезисы для разговоров с клиентами.

Готовить обзор рыночного ландшафта

Суммируйте конкурентов, рыночные позиции, сигналы роста и стратегические пробелы для планирования или материалов для инвесторов.

Попробуйте эти промпты

Проанализировать одного конкурента
Проанализируй [Competitor] в сравнении с [Our Product]. Охвати продукт, цены, позиционирование, отзывы и три главные возможности.
Создать сравнительную матрицу
Сравни [Our Product] с [Competitor A], [Competitor B] и [Competitor C]. Построй матрицу функций и сводку по ценам.
Проанализировать отзывы клиентов
Проанализируй публичные отзывы о [Competitor]. Сгруппируй похвалу, жалобы, причины перехода, запросы функций и выводы для позиционирования.
Подготовить разбор для руководства
Создай конкурентный разбор для [Market]. Включи сводку ландшафта, SWOT, рекомендации по карте позиционирования, инсайты из отзывов и стратегические рекомендации.

Лучшие практики

  • Датируйте каждый источник и обновляйте разбор перед важными решениями по планированию или продажам.
  • Отделяйте проверенные доказательства от интерпретации, чтобы читатели могли быстро оценить уровень уверенности.
  • Включайте как сильные, так и слабые стороны конкурентов, чтобы анализ оставался убедительным.

Избегать

  • Не рассматривайте placeholder URLs или примеры конкурентов как реальные входные данные для исследования.
  • Не отправляйте конфиденциальные цели, учетные данные или частные данные клиентов во внешние исследовательские инструменты.
  • Не делайте утверждений о ценах, рыночной динамике или отзывах без актуальных публичных доказательств.

Часто задаваемые вопросы

Что этот навык помогает мне создать?
Он помогает создавать структурированные разборы конкурентов с матрицами, SWOT-анализом, рекомендациями по позиционированию, инсайтами из отзывов и резюме для руководства.
Он собирает данные автоматически?
Он предоставляет примеры Belt CLI для поиска, извлечения данных, скриншотов и визуальных материалов, когда доступны необходимые внешние инструменты.
Можно ли использовать его без Belt CLI?
Да, вы можете использовать фреймворки и шаблоны вручную, но автоматизированные исследовательские команды не будут выполняться.
Какие источники он предлагает анализировать?
Он предлагает просматривать публичные сайты, страницы с ценами, сайты отзывов, магазины приложений, Product Hunt, Reddit, новости и профили компаний.
Готов ли результат для руководителей?
Он включает шаблоны резюме для руководства, но важные утверждения следует проверять и редактировать под вашу аудиторию.
Чем не следует делиться в этом workflow?
Избегайте передачи секретов, частных данных клиентов, неопубликованной стратегии или учетных данных внешним инструментам поиска, браузинга или выполнения.

Сведения для разработчиков

Автор

halt-catch-fire

Лицензия

MIT

Ревизия Skillstore

r1

Примечание о версии

Автор не указал версию.

Ссылка

30c73eac2afe762f6aa9c4553158769369d47351

Актуальность поддержки

18.07.2026

Использование

4 загрузок · 0 просмотров

Структура файлов

📄 SKILL.md

Больше от halt-catch-fire

Показать все
📦

video-ad-specs

77

Создавайте видеорекламу, готовую к размещению на платформах

Команды часто создают видеорекламу с неверными размерами, длительностью, субтитрами или безопасными зонами для каждой платформы. Этот навык дает Claude, Codex и Claude Code руководство с учетом конкретной платформы для планирования видеорекламы и создания креативных промптов, готовых для CLI.

Дизайн и креатив Просмотр
📦

product-hunt-launch

77

Планирование запусков на Product Hunt

Запуски на Product Hunt требуют точного выбора времени, ясного позиционирования и сильных визуальных материалов. Этот навык дает командам структурированный чеклист для текста листинга, галерейных материалов, комментариев, исследования и выполнения задач в день запуска.

Продуктивность Просмотр
📦

ai-avatar-video

50

Создание видео с ИИ-аватарами

Создание видео с аватарами часто требует выбора модели, настройки голоса и многоэтапных рабочих процессов с медиа. Этот навык проводит Claude, Codex и Claude Code через команды inference.sh для видео с аватарами и безопасное планирование входных данных.

Дизайн и креатив Просмотр
Показать все
📦

market-research-reports

83

Создание отчетов о маркетинговых исследованиях

от davila7

Отчеты о маркетинговых исследованиях требуют времени на структурирование, подбор источников, визуализацию и форматирование. Этот навык проводит Claude, Codex и Claude Code через повторяемый рабочий процесс для подготовки профессиональных отчетов по анализу рынка.

Исследования и обучение Просмотр
📦

competitive-landscape

80

Анализ конкурентной среды

от sickn33

Конкурентный анализ часто оказывается разрозненным между заметками о конкурентах, таблицами цен и идеями позиционирования. Этот навык проводит Claude, Codex и Claude Code через структурированные фреймворки, которые превращают рыночные данные в ясную стратегию.

Исследования и обучение Просмотр
📦

competitor-analysis-bot

80

Анализ конкурентов с помощью SWOT-отчетов

от zhangchenlai-dev

Конкурентное исследование может занимать часы, когда источники, функции и позиционирование разрознены. Этот навык помогает Claude, Codex или Claude Code сравнивать конкурентов, обобщать результаты SWOT-анализа и создавать отчет о пробелах.

Исследования и обучение Просмотр
📦

trade-show-finder

78

Поиск отраслевых выставок по рынку

от LensmorOfficial

Команды тратят время на сравнение устаревших списков мероприятий и неполных каталогов отраслевых выставок. Этот навык исследует актуальные выставки, сравнивает варианты и превращает поиск мероприятий в практичный короткий список.

Исследования и обучение Просмотр