技能 url-analysis

📦

url-analysis

v1.0.1 内容修订 r1 中风险 ⚡ 包含脚本🌐 网络访问⚙️ 外部命令

结合上下文验证 URL

失效、过时或不匹配的链接会降低信任度并浪费审核时间。此技能可检查文档或单个 URL 的链接状态、重定向、上下文匹配度和质量信号。

支持: Claude Codex Code(CC)

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "url-analysis" from https://skillstore.io/skills/89jobrien-url-analysis.md and its manifest at https://skillstore.io/api/skills/89jobrien-url-analysis/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/89jobrien-url-analysis.md 已签名 manifest GET /api/skills/89jobrien-url-analysis/manifest 已签名 lockfile GET /api/skills/89jobrien-url-analysis/lockfile

测试它

正在使用“url-analysis”。验证包含产品文档链接的博客草稿。

预期结果:

报告识别出两个重定向、一个失效链接和一个模糊的主页目标。
它建议更新重定向目标并替换失效引用。

正在使用“url-analysis”。检查教程链接是否与其锚文本匹配。

预期结果:

该链接可访问，但目标是主页，而不是 React 模式相关文章。报告建议使用一个具体的文章 URL。

正在使用“url-analysis”。发布前审计发布说明。

预期结果:

审计按状态对链接分组，标注外部域名，并按读者影响对修复项排序。

安全审计

中风险

v7 • 2026/7/5 打开版本化报告

Most SKILL.md findings are false positives from Markdown code fences and example URLs. The helper does perform real outbound URL checks, and unrestricted user-controlled destinations create a moderate internal network probing risk.

2

已扫描文件

295

分析行数

2

复核项

0

已忽略误报

已确认安全问题 (1)

中

scripts/validate-urls.py:60 scripts/validate-urls.py:77-84 scripts/validate-urls.py:100-107

Unrestricted URL Fetching Can Probe Internal Network

The helper accepts URLs from files or command line arguments and sends HEAD requests without private address, loopback, or metadata service filtering. A document with internal URLs could cause network probes from the agent environment.

The URL is taken directly from user-controlled inputs and passed to requests.head. The risk depends on execution context, but the unrestricted outbound behavior is clear.

能力复核项 (2)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中

scripts/validate-urls.py:60

Python HTTP libraries

response = requests.head(url, timeout=timeout, allow_redirects=True)

requests.head sends an outbound request to the supplied URL without host filtering. This is legitimate for validation, but it can contact untrusted or internal destinations.

低

scripts/validate-urls.py:13

Python HTTP libraries

from requests.exceptions import ( # type: ignore[import-untyped]

The import is part of a helper that performs outbound URL validation with requests. It is expected behavior, but it confirms real network capability.

风险因素

⚡ 包含脚本 (1)

scripts/validate-urls.py:13-16

🌐 网络访问 (10)

scripts/validate-urls.py:13 scripts/validate-urls.py:60 SKILL.md:47 SKILL.md:81 SKILL.md:124 SKILL.md:130 SKILL.md:131 SKILL.md:135 SKILL.md:142 SKILL.md:148

⚙️ 外部命令 (13)

SKILL.md:38 SKILL.md:40 SKILL.md:42-48 SKILL.md:48-54 SKILL.md:54-56 SKILL.md:56-58 SKILL.md:58-60 SKILL.md:60-64 SKILL.md:64-66 SKILL.md:66-76 SKILL.md:76-82 SKILL.md:82-119 SKILL.md:119-154

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

安全评估

复制报告链接

https://skillstore.io/skills/89jobrien-url-analysis/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/89jobrien-url-analysis/security.svg)](https://skillstore.io/skills/89jobrien-url-analysis?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/89jobrien-url-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-url-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/89jobrien-url-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

Joseph OBrien. (2026). url-analysis security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-url-analysis/audits/7

BibTeX 引用

@techreport{joseph-obrien-89jobrien-url-analysis-2026,
  author = {Joseph OBrien},
  title = {url-analysis security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/89jobrien-url-analysis/audits/7},
  note = {Author version 1.0.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "url-analysis security audit report (audit version 7)"
version: "1.0.1"
type: report
authors:
  - name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-url-analysis/audits/7"
identifiers:
  - type: other
    value: "skillstore:89jobrien-url-analysis:audit:7"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

45

架构

100

可维护性

87

内容

69

社区

100

规范符合性

你能构建什么

文档链接审查

技术写作者可以在发布前识别失效链接、重定向和链接文本不匹配问题。

SEO 质量审计

内容营销人员可以发现影响搜索质量的过时目标、薄弱落地页和重定向。

发布清单验证

开发者倡导者可以在发布前检查发布说明、示例和参考链接。

试试这些提示

检查单个链接

Validate this URL for syntax, accessibility, redirects, and likely context fit: [URL].

审查文档

Extract all URLs from [file or pasted content], validate them, and summarize broken links, redirects, and high priority fixes.

评估上下文匹配度

Analyze the links in this article. Compare each link text with its destination purpose and flag mismatches or outdated sources.

运行发布审计

Audit [document] for link health, redirects, HTTPS use, source authority, and reader value. Rank fixes by publication risk.

最佳实践

在对私有、敏感或未发布文档运行实时网络验证前先征得确认。
更新重要规范 URL 前，手动审查重定向。
将技术状态检查与人工审查链接相关性和权威性结合起来。

避免

不要将 200 状态码视为目标相关性的证明。
未经明确许可，不要验证私有内网或 localhost 链接。
不要将机密信息粘贴到用于验证的 URL 或查询字符串中。

常见问题

此技能会发起网络请求吗？

是的。使用技术检查时，该辅助工具会向正在验证的 URL 发送 HEAD 请求。

它可以验证文档中的 URL 吗？

是的。该辅助工具会从文本文件中提取 HTTP 和 HTTPS 链接，并逐一验证。

它会判断链接相关性吗？

它可以指导上下文分析，但最终相关性判断需要人工审查。

它可以替代 SEO 工具吗？

不能。它支持链接质量审查，但不会抓取整个站点或衡量排名。

它会验证 SSL 证书吗？

HTTP 客户端会在 HTTPS 请求期间验证 TLS，但该辅助工具不会返回证书详情。

用户在运行它之前应检查什么？

用户应确认允许出站请求，并确认文档不包含敏感内部 URL。

开发者详情

作者

许可证

MIT

作者版本

v1.0.1

Skillstore 修订

r1

仓库

https://github.com/89jobrien/steve/tree/main/steve/skills/url-analysis

引用

c4037264bbd363c572662d6154a3ab28f5ca4f53

维护新鲜度

2026/7/24

使用量

9 次下载 · 144 次浏览

文件结构

📄 validate-urls.py

Joseph OBrien 的更多技能

testing

构建可靠的测试自动化

薄弱的测试会拖慢发布并掩盖回归问题。此技能可指导测试策略、TDD、自动化、覆盖率审查以及 Playwright Web 检查。

编码与开发查看

debugging

调试错误和根本原因

当证据分散在日志、堆栈跟踪和服务中时，错误和事故很难分诊。此技能会结构化诊断、解析日志、识别模式，并指导最小化修复。

编码与开发查看

code-context-finder

更快查找代码上下文

开发者常常花时间追踪代码为何存在以及哪些内容依赖它。此技能会提示 Claude、Codex 或 Claude Code 在进行更改前收集相关图谱知识、调用方、imports 和测试。

编码与开发查看

skill-creator

创建高效的 AI 技能

当结构、资源和验证规则不清晰时，构建可复用的 AI 技能会很困难。此技能提供了一个用于设计、编写、验证和打包技能的实用工作流。

dependency-management

管理依赖项更新和审计

依赖项更新可能隐藏漏洞、许可证问题和破坏性变更。此技能可指导在常见包管理器中进行审计、安全升级和报告。

DevOps 与基础设施查看

web-accessibility

审计 Web 无障碍以确保符合 WCAG

无障碍缺口可能阻碍用户使用并带来合规风险。此技能可指导 WCAG 审计、屏幕阅读器检查、键盘测试和修复规划。

设计与创意查看

content-creator

用品牌语调创建 SEO 内容

由 alirezarezvani

营销团队需要符合各渠道要求并支持搜索目标的一致内容。此技能结合了品牌语调指南、内容模板、SEO 检查和社交媒体规划。

写作与内容查看

project-planner

使用结构化文档规划软件项目

由 Dwsy

当需求、设计选择和任务不清晰时，软件项目往往会失败。此技能可将项目想法转化为适用于 Claude、Codex 和 Claude Code 工作流的结构化规划文档。

planning-with-files

使用规划文件组织长时间 AI 任务

由 ZhanlinCui

长时间 AI 会话可能会丢失目标、决策和进度。此技能指导 Claude、Codex 和 Claude Code 将计划、发现和日志存储在项目文件中。

github-release-assistant

生成双语 GitHub 发布 README

由 ZhanlinCui

当团队需要英文和中文 README 时，发布文档编写会很慢。此技能可根据仓库元数据和引导式配置生成结构化双语 README。

arch-view

可视化服务架构

由 AstraBit-CPT

当元数据分散在多个仓库中时，分布式服务很难理解。此技能会聚合目录元数据，并为架构评审创建图表、表格和摘要。

fixing-metadata

审计并修复用于搜索和分享的元数据

由 ibelick

缺失或不一致的元数据会削弱搜索索引和社交预览效果。此技能会指导对标题、描述、canonical URL、Open Graph 标签、图标和结构化数据进行聚焦修复。

编码与开发查看