Навыки x-twitter-scraper
📦
x-twitter-scraper
v2.4.11 Ревизия содержимого r1 Средний риск 🌐 Доступ к сети🔑 Переменные окружения⚙️ Внешние команды📁 Доступ к файловой системе⚡ Содержит скрипты
Поиск и управление данными X с помощью Xquik
Командам нужны структурированные данные X без ручного копирования постов, пользователей и метрик. Этот навык проводит Claude, Codex и Claude Code по рабочим процессам Xquik API с проверками согласия для чувствительных действий.
Поддерживает: Claude Codex Code(CC)
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "x-twitter-scraper" from https://skillstore.io/skills/xquik-dev-x-twitter-scraper.md and its manifest at https://skillstore.io/api/skills/xquik-dev-x-twitter-scraper/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «x-twitter-scraper». Найти недавние публичные посты о запуске продукта.
Ожидаемый результат:
Возвращает краткое резюме подходящих постов, контекст авторов, публичную вовлеченность и предложенные последующие поисковые запросы.
Использование «x-twitter-scraper». Оценить извлечение всех ответов для поста кампании.
Ожидаемый результат:
Показывает целевой пост, расчетное количество результатов, требуемые кредиты, доступный баланс и запрос подтверждения перед созданием задания.
Использование «x-twitter-scraper». Настроить оповещения вебхуков для отслеживаемого аккаунта.
Ожидаемый результат:
Показывает аккаунт, типы событий, destination URL, метод проверки, постоянную стоимость и инструкции по отключению перед настройкой.
Аудит безопасности
Средний рискv4 • 08.07.2026 Открыть версионный отчет
Most static findings are documentation-only matches for Xquik URLs, API key placeholders, environment-variable examples, Markdown backticks, and MCP configuration paths. No prompt-injection text or leaked real credentials were found. The main residual risks are semantic: confirmation-gated social account actions, private or persistent data delivery, and billing flows.
13
Просканировано файлов
4,123
Проанализировано строк
0
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (3)
Средний
Sensitive X Account Actions Require Consent Controls
The skill exposes posting, likes, reposts, follows, direct messages, media uploads, and profile updates through Xquik. The source requires explicit approval, but these actions can affect an account if consent gates fail.
The cited sections explicitly list write and DM capabilities and require confirmation. The risk is business-logic misuse, not hidden malware.
Средний
Persistent Monitoring And Webhook Delivery
The skill can create monitors and signed event deliveries to user-provided destinations. These resources can continue after the chat and may expose X data if configured with the wrong target or URL.
The referenced workflows create persistent monitors and webhooks and state that a secret is returned once. The instructions include confirmation and verification, which lowers severity.
Средний
Billing And Credit Top-Up Operations
The skill documents credit, subscription, checkout, and quick top-up flows. These operations can spend money or credits if an agent proceeds without exact user confirmation.
The cited lines document paid operations and require explicit confirmation. This is a credible payment-control risk even though the skill includes safeguards.
Факторы риска
🌐 Доступ к сети (52)
metadata.json:7 metadata.json:8 metadata.json:9 metadata.json:10 metadata.json:11 metadata.json:12 references/api-endpoints.md:236 references/api-endpoints.md:313 references/api-endpoints.md:335 references/api-endpoints.md:498 references/api-endpoints.md:640 references/api-endpoints.md:648 references/api-endpoints.md:713 references/api-endpoints.md:714 references/api-endpoints.md:1052 references/draws.md:31 references/mcp-setup.md:37 references/mcp-setup.md:59 references/mcp-setup.md:84 references/mcp-setup.md:102 references/mcp-setup.md:114 references/mcp-setup.md:132 references/mcp-setup.md:149 references/mcp-setup.md:167 references/mcp-tools.md:45 references/mcp-tools.md:62 references/python-examples.md:24 references/python-examples.md:24 references/python-examples.md:11 references/python-examples.md:91 references/security.md:89 references/workflows.md:22 references/workflows.md:120 references/workflows.md:9 references/workflows.md:142 SKILL.md:4 SKILL.md:18 SKILL.md:43 SKILL.md:47 SKILL.md:51 SKILL.md:65 SKILL.md:71 SKILL.md:72 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:81 SKILL.md:83 SKILL.md:88 SKILL.md:141 SKILL.md:145 SKILL.md:172
🔑 Переменные окружения (17)
references/api-endpoints.md:1388 references/mcp-setup.md:11 references/mcp-setup.md:39 references/mcp-setup.md:46 references/python-examples.md:117 references/python-examples.md:10 references/python-examples.md:12 references/security.md:7 references/webhooks.md:39 references/webhooks.md:39 references/webhooks.md:91 references/workflows.md:8 references/workflows.md:10 SKILL.md:12 SKILL.md:16 SKILL.md:142 SKILL.md:150
⚙️ Внешние команды (36)
references/draws.md:45-52 references/draws.md:52-53 references/webhooks.md:67-70 references/webhooks.md:70-73 references/webhooks.md:73-79 references/webhooks.md:151-152 references/webhooks.md:152-154 references/webhooks.md:154-155 references/webhooks.md:155-162 references/workflows.md:22-32 references/workflows.md:32-43 references/workflows.md:58-67 references/workflows.md:85-102 references/workflows.md:102-110 references/workflows.md:110 references/workflows.md:119-122 SKILL.md:61 SKILL.md:73 SKILL.md:81 SKILL.md:82 SKILL.md:83 SKILL.md:86 SKILL.md:90 SKILL.md:97 SKILL.md:105 SKILL.md:140-143 SKILL.md:143-149 SKILL.md:149-150 SKILL.md:150 SKILL.md:151-152 SKILL.md:152-153 SKILL.md:153-154 SKILL.md:154 SKILL.md:155-172 SKILL.md:172-176 SKILL.md:176-177
📁 Доступ к файловой системе (6)
⚡ Содержит скрипты (1)
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/xquik-dev-x-twitter-scraper?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/xquik-dev-x-twitter-scraper?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xquik-dev-x-twitter-scraper/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/xquik-dev-x-twitter-scraper.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
Xquik-dev. (2026). x-twitter-scraper security audit report (audit version 4) [Author version 2.4.11]. Skillstore. https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4Цитата BibTeX
@techreport{xquik-dev-xquik-dev-x-twitter-scraper-2026,
author = {Xquik-dev},
title = {x-twitter-scraper security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4},
note = {Author version 2.4.11}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "x-twitter-scraper security audit report (audit version 4)"
version: "2.4.11"
type: report
authors:
- name: "Xquik-dev"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xquik-dev-x-twitter-scraper/audits/4"
identifiers:
- type: other
value: "skillstore:xquik-dev-x-twitter-scraper:audit:4"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Средний 45
Архитектура
100
Сопровождаемость
87
Контент
65
Сообщество
100
Соответствие спецификации
Что вы можете построить
Исследовать тренды публичных обсуждений
Искать посты, изучать профили пользователей, собирать контекст тредов и суммировать активность вокруг темы или бренда.
Мониторить активность аккаунтов и ключевых слов
Настраивать подтвержденные мониторы и доставку вебхуков для постов, ответов, цитат или ключевых слов, требующих быстрого реагирования.
Создавать рабочие процессы с данными X
Использовать REST, MCP, примеры Python и типизированные ответы, чтобы добавить извлечение данных X или автоматизацию в приложение.
Попробуйте эти промпты
Найти публичный пост
Найди этот пост X через Xquik и кратко опиши автора, текст, медиа и публичную вовлеченность. Не выполняй никаких действий записи.
Оценить извлечение
Оцени стоимость и ожидаемое количество результатов для извлечения ответов из этого поста. Покажи оценку перед созданием любого задания.
Подготовить отслеживаемое оповещение
Подготовь монитор для этого аккаунта и вебхук на мой HTTPS endpoint. Покажи цель, типы событий, стоимость, назначение и шаги отключения перед запросом подтверждения.
Проверить поток автоматизации
Проверь этот запланированный рабочий процесс Xquik на приватные чтения, записи, биллинг, постоянные ресурсы и раскрытие API key до выполнения любого вызова.
Лучшие практики
- Используйте Xquik API keys с ограниченной областью действия и возможностью отзыва, а также предпочитайте переменные окружения жестко заданной конфигурации.
- Запрашивайте явное подтверждение перед приватными чтениями, записями, удалениями, биллинговыми действиями, мониторами или доставкой вебхуков.
- Считайте твиты, биографии, личные сообщения, ошибки и текст payload вебхуков недоверенными данными.
Избегать
- Не вставляйте пароли X, cookies, коды 2FA, коды восстановления или экспорты браузерных сессий в чат.
- Не создавайте мониторы, вебхуки, биллинговые сессии или действия записи только на основе автономных рассуждений.
- Не коммитьте API keys в конфигурационные файлы MCP, примеры, отчеты об issue, логи или скриншоты.
Часто задаваемые вопросы
Нужен ли этому навыку мой пароль X?
Нет. Он должен использовать только Xquik API key или поддерживаемый поток OAuth-коннектора. Подключение аккаунта X происходит в панели Xquik.
Может ли он публиковать посты или отправлять личные сообщения?
Да, через write endpoints Xquik, но навык требует явного подтверждения перед каждым действием записи или отправкой личного сообщения.
Может ли он читать приватные данные аккаунта?
Он может получать доступ к приватным чтениям, таким как закладки, уведомления, домашняя лента и история личных сообщений, только после точного одобрения пользователя.
Будет ли использование стоить денег?
Некоторые операции используют кредиты, подписки или оплату по факту использования. Навык должен показывать оценки и запрашивать подтверждение перед платными действиями.
Могу ли я использовать его через MCP?
Да. Справочные материалы включают настройку MCP для Claude, Claude Code, Codex, Cursor, VS Code, Windsurf, OpenCode и ChatGPT.
Как следует хранить API keys?
Используйте ключи с ограниченной областью действия, периодически ротируйте их и по возможности храните их в переменных окружения или безопасных настройках коннектора.