技能 amazon-best-selling-products-finder-api-skill

📦

amazon-best-selling-products-finder-api-skill

内容修订 r2 高风险 🌐 网络访问🔑 环境变量⚙️ 外部命令

查找 Amazon 畅销产品数据

Amazon 产品研究需要来自所选市场的最新商品列表数据。此技能使用 BrowserAct 收集产品详情，例如标题、价格、评分、库存状态和产品链接。

支持: Claude Codex Code(CC)

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "amazon-best-selling-products-finder-api-skill" from https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-amazon-best-selling-products-finder-api-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/browser-act-amazon-best-selling-products-finder-api-skill.md 已签名 manifest GET /api/skills/browser-act-amazon-best-selling-products-finder-api-skill/manifest 已签名 lockfile GET /api/skills/browser-act-amazon-best-selling-products-finder-api-skill/lockfile

测试它

正在使用“amazon-best-selling-products-finder-api-skill”。在 Amazon.com 上搜索 wireless earbuds，结果限制为 10。

预期结果:

一份简洁的产品研究摘要，包含名称、当前价格、评分、评论数量、库存状态，以及返回时的产品链接。

正在使用“amazon-best-selling-products-finder-api-skill”。比较 Amazon UK 和 Amazon Germany 上的 running shoes。

预期结果:

一份区域比较，指出定价差异、列表竞争力、库存状态、促销和显著的产品徽章。

正在使用“amazon-best-selling-products-finder-api-skill”。为新的 gaming mouse 商品列表查找竞争对手产品。

预期结果:

一份竞争对手简报，涵盖常见价格区间、评论量、评分质量、促销优惠和可见需求信号。

安全审计

高风险

v6 • 2026/7/23 打开版本化报告

The skill deliberately contacts BrowserAct and runs a bundled Python script. Most secret, backtick, URL, and reconnaissance alerts are contextual false positives. However, it encourages API key disclosure and forwards an unrestricted marketplace URL to the remote workflow.

2

已扫描文件

199

分析行数

4

复核项

0

已忽略误报

已确认安全问题 (2)

高

SKILL.md:20-22 scripts/amazon_best_selling_products_finder_api.py:93-98

API Key Disclosure Solicitation

The skill tells the agent to wait for a user-provided API key, and the script explicitly asks users to provide it. This encourages credential disclosure through chat.

Both files directly request user collaboration to provide the BrowserAct key. The language is explicit, although local environment configuration is also offered.

中

scripts/amazon_best_selling_products_finder_api.py:17-25 scripts/amazon_best_selling_products_finder_api.py:101-105

Unrestricted Remote Browser Destination

The third CLI argument becomes a workflow marketplace URL without scheme or hostname validation. A caller can direct remote browser automation to unintended destinations.

The script forwards sys.argv[3] as Marketplace_url with no validation. The remote service behavior is not shown, so impact is limited to likely workflow misuse.

能力复核项 (4)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中

Ruby/shell backtick execution

```bash

The fenced block instructs the agent to run the bundled Python script with user-selected arguments. This is real external command execution.

低

scripts/amazon_best_selling_products_finder_api.py:31

Python HTTP libraries

res = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, timeout=3

This POST sends the API key and search parameters to BrowserAct. The outbound request is an intended but security-relevant third-party network operation.

低

scripts/amazon_best_selling_products_finder_api.py:48

Python HTTP libraries

status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time

This GET polls BrowserAct with the bearer authorization header and task identifier. It confirms deliberate third-party network access.

低

scripts/amazon_best_selling_products_finder_api.py:15

Hardcoded URL

API_BASE_URL = "https://api.browseract.com/v2/workflow"

This constant fixes BrowserAct as the third-party API destination used by the live requests. The destination is expected but security-relevant.

风险因素

🌐 网络访问 (10)

scripts/amazon_best_selling_products_finder_api.py:31 scripts/amazon_best_selling_products_finder_api.py:48 scripts/amazon_best_selling_products_finder_api.py:70 scripts/amazon_best_selling_products_finder_api.py:15 scripts/amazon_best_selling_products_finder_api.py:17 scripts/amazon_best_selling_products_finder_api.py:96 scripts/amazon_best_selling_products_finder_api.py:103 SKILL.md:22 SKILL.md:41 SKILL.md:42

🔑 环境变量 (10)

scripts/amazon_best_selling_products_finder_api.py:87 scripts/amazon_best_selling_products_finder_api.py:87 scripts/amazon_best_selling_products_finder_api.py:17 scripts/amazon_best_selling_products_finder_api.py:18 scripts/amazon_best_selling_products_finder_api.py:87 scripts/amazon_best_selling_products_finder_api.py:93 scripts/amazon_best_selling_products_finder_api.py:98 scripts/amazon_best_selling_products_finder_api.py:105 SKILL.md:4 SKILL.md:20

⚙️ 外部命令 (26)

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

安全评估

复制报告链接

https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-amazon-best-selling-products-finder-api-skill/security.svg)](https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-amazon-best-selling-products-finder-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/browser-act-amazon-best-selling-products-finder-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

browser-act. (2026). amazon-best-selling-products-finder-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill/audits/6

BibTeX 引用

@techreport{browser-act-browser-act-amazon-best-selling-products-finder-api-skill-2026,
  author = {browser-act},
  title = {amazon-best-selling-products-finder-api-skill security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "amazon-best-selling-products-finder-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-amazon-best-selling-products-finder-api-skill/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-amazon-best-selling-products-finder-api-skill:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

45

架构

85

可维护性

87

内容

68

社区

83

规范符合性

你能构建什么

扫描市场需求

在评估市场规模之前，收集某个关键词的产品列表、评分和销售信号。

比较竞争对手产品

查看与计划上架商品竞争的产品的价格、促销、评论和库存状态。

检查区域可用性

在不同 Amazon 市场中运行相同关键词，以比较产品覆盖情况和定价。

试试这些提示

快速产品搜索

使用此技能在 Amazon.com 上搜索 wireless earbuds，结果限制为 10。显示任务状态和任何返回的产品摘要。

区域市场扫描

在 Amazon UK 上搜索 running shoes，结果限制为 15。总结产品名称、价格、评分、评论和库存状态。

竞争对手定价简报

在 Amazon.com 上查找畅销的 gaming mouse 产品。突出价格范围、评论强度、促销和可见的销售信号。

跨市场趋势研究

分别在 Amazon.com 和 Amazon.de 上搜索 portable monitors。比较库存状态、价格模式、评分和产品徽章。

最佳实践

在运行脚本之前，在本地环境中设置 BROWSERACT_API_KEY。
先使用较小的结果数量限制，以确认工作流和输出质量。
在做出业务决策之前，根据源商品列表验证重要产品数据。

避免

不要将 API keys 粘贴到聊天或共享日志中。
不要在未检查速率限制和条款的情况下运行大量重复搜索。
不要将评分、价格或销售信号视为有保证的实时数据。

常见问题

此技能需要 API key 吗？

是。它需要一个 BrowserAct API key，并以 BROWSERACT_API_KEY 的形式存储在本地环境中。

它会直接从我的机器抓取 Amazon 吗？

不需要。该脚本会向 BrowserAct 发送工作流请求，由 BrowserAct 执行配置的浏览器工作流。

我可以选择 Amazon 市场吗？

可以。该脚本接受 marketplace URL，例如 Amazon.com、Amazon UK 或 Amazon Germany。

预期有哪些产品字段？

此技能描述标题、品牌、价格、评分、评论、销售信号、库存状态、ASINs、徽章和产品链接。

返回的价格和评分总是最新的吗？

不一定。结果取决于 BrowserAct、Amazon 可用性以及工作流运行的时间。

是否存在已知脚本问题？

是。当前轮询流程似乎会在结果检索代码运行之前返回。

开发者详情

作者

许可证

MIT

Skillstore 修订

r2

版本提示

作者未声明版本。

仓库

https://github.com/browser-act/skills/tree/main/solutions/ecommerce/amazon-best-selling-products-finder-api-skill

引用

a39a91716eadede5f4cdefd78178fed4e837a128

维护新鲜度

2026/7/24

使用量

4 次下载 · 67 次浏览

文件结构

📄 amazon_best_selling_products_finder_api.py

browser-act 的更多技能

wechat-article-search-api-skill

使用 BrowserAct 搜索微信文章

微信研究通常需要从大量帖子中获取完整文章正文、作者详情和发布日期。此技能会运行 BrowserAct 工作流，按关键词搜索并返回结构化的文章内容。

研究与学习查看

amazon-product-api-skill

使用 BrowserAct 提取 Amazon 产品数据

手动进行 Amazon 产品研究速度慢，也难以比较。此技能会运行 BrowserAct 工作流来收集商品列表、价格、评分、ASIN 和属性。

研究与学习查看

amazon-product-search-api-skill

收集 Amazon 产品搜索数据

当必须手动复制商品列表、评分和价格时，Amazon 产品研究会很慢。此技能会运行 BrowserAct 工作流来收集结构化搜索结果。

研究与学习查看

youtube-video-api-skill

提取 YouTube 频道视频指标

手动进行 YouTube 频道研究既慢又不一致。此技能使用 BrowserAct 收集频道数据和视频指标，并以结构化输出呈现。

数据与分析查看

google-maps-search-api-skill

提取 Google Maps 商家潜在客户

手动进行 Google Maps 潜在客户调研既慢又不稳定。此技能会运行 BrowserAct 工作流，从搜索结果中收集结构化的本地商家详细信息。

数据与分析查看

business-contact-social-links-skill

查找企业网站和社交资料

团队在开展外联前通常需要经过验证的网站和社交资料。此技能使用 BrowserAct 工作流，根据公司名称或网站 URL 查找官方渠道。

研究与学习查看

amazon-product-research

研究 Amazon 产品机会

由 nexscope-ai

Amazon 卖家在采购库存前需要证据支持。此技能为 Amazon 产品创意系统化梳理需求、竞争、利润和进入市场研究。

研究与学习查看

zach-product-research

分析亚马逊产品机会

由 zach22-1999

亚马逊卖家在投资产品前需要可靠的市场研究。此技能使用 Sorftime 数据和结构化分析来生成报告、仪表盘、Excel 表格以及 Go/No-Go 决策。

研究与学习查看

funnel-platform-picker

Choose the Right Funnel Platform

由 autonnel

Funnel pricing and lock-in make simple feature comparisons unreliable. This skill compares real costs, ownership, maintenance, and exit risk for your situation.

研究与学习查看

zach-feature-demand-validator

验证 Amazon 功能需求

由 zach22-1999

Amazon 卖家可能会投入开发买家并不重视的功能。此技能通过评论证据、关键词信号和公开社区讨论来验证功能需求。

研究与学习查看

pangolinfo-amazon-scraper

Scrape Amazon Data with Pangolinfo

由 pangolin-spg

Manual Amazon research is slow and difficult to standardize across products, sellers, and search results. This skill retrieves structured marketplace data through Pangolinfo parsers for repeatable analysis workflows.

数据与分析查看

zach-listing-health-checker

检查 Amazon 商品页面健康状况

由 zach22-1999

Amazon 商品页面问题可能隐藏在价格、卖家、配送、评论或搜索可见性变化中。此技能会获取公开商品页面，并将这些检查转换为结构化健康报告。

数据与分析查看