技能 zhihu-search-api-skill

📦

zhihu-search-api-skill

Name: zhihu-search-api-skill
Author: browser-act

内容修订 r2 高风险 🌐 网络访问🔑 环境变量⚙️ 外部命令

使用 BrowserAct 搜索知乎文章

当用户需要最新文章和全文内容时，知乎研究可能会很耗时。此技能会运行 BrowserAct 工作流，返回结构化的知乎文章数据。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "zhihu-search-api-skill" from https://skillstore.io/skills/browser-act-zhihu-search-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-zhihu-search-api-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/browser-act-zhihu-search-api-skill.md 已签名 manifest GET /api/skills/browser-act-zhihu-search-api-skill/manifest 已签名 lockfile GET /api/skills/browser-act-zhihu-search-api-skill/lockfile

测试它

正在使用“zhihu-search-api-skill”。搜索过去 7 天内知乎上关于 generative AI 的内容。

预期结果:

一份简洁的近期知乎文章列表，包含标题、作者、发布日期、原始链接和提取的正文内容。

正在使用“zhihu-search-api-skill”。监测过去 30 天内的某个品牌名称。

预期结果:

一份品牌提及简报，按情感主题、来源账号、发布日期和相关链接对文章进行分组。

正在使用“zhihu-search-api-skill”。查找过去 90 天内的竞争对手更新。

预期结果:

一份研究摘要，包含文章摘要、竞争对手名称、产品信号以及用于后续阅读的链接。

安全审计

高风险

v6 • 2026/7/23 打开版本化报告

Most static alerts are false positives caused by expected HTTPS requests, environment-based credential loading, and Markdown backticks. Two instructions improperly solicit an API key from the user. Raw article content can also carry indirect prompt injection, while the stated avoidance of CAPTCHA and geofencing creates platform-control bypass risk.

已扫描文件

200

分析行数

复核项

已忽略误报

已确认安全问题 (2)

高

scripts/zhihu_search_api.py:73-81 SKILL.md:63-70

Untrusted Article Content Passed to the Agent

The script returns and prints third-party article text without a trust boundary. Embedded instructions could influence an agent that processes the output.

The code directly returns the API output string, and the documentation identifies full article body content as agent-consumed output. No instruction treats that content as untrusted.

中

SKILL.md:14-15

Platform Access-Control Bypass Risk

The skill promotes automated extraction while claiming CAPTCHA, IP restrictions, and geofencing are not obstacles. This can facilitate collection beyond platform controls.

The documentation explicitly advertises avoiding CAPTCHA, IP limits, and geofencing. It does not explain authorization, platform terms, or collection safeguards.

能力复核项 (2)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

scripts/zhihu_search_api.py:99

Generic API/secret keys

print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)

The message tells the user to provide the API key to the agent. Soliciting a secret in chat can expose it to model context, logs, and transcripts.

高

SKILL.md:20

Generic API/secret keys

Before running, you need to check the `BROWSERACT_API_KEY` environment variable. If it is not set, d

The instruction tells the agent to wait for the user to provide the API key. This encourages secret disclosure into model context instead of environment-only configuration.

风险因素

🌐 网络访问 (6)

scripts/zhihu_search_api.py:31 scripts/zhihu_search_api.py:48 scripts/zhihu_search_api.py:71 scripts/zhihu_search_api.py:15 scripts/zhihu_search_api.py:97 SKILL.md:22

🔑 环境变量 (10)

scripts/zhihu_search_api.py:88 scripts/zhihu_search_api.py:88 scripts/zhihu_search_api.py:17 scripts/zhihu_search_api.py:18 scripts/zhihu_search_api.py:88 scripts/zhihu_search_api.py:94 scripts/zhihu_search_api.py:99 scripts/zhihu_search_api.py:106 SKILL.md:4 SKILL.md:20

⚙️ 外部命令 (23)

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/browser-act-zhihu-search-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-zhihu-search-api-skill/security.svg)](https://skillstore.io/skills/browser-act-zhihu-search-api-skill?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/browser-act-zhihu-search-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-zhihu-search-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/browser-act-zhihu-search-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

browser-act. (2026). zhihu-search-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-zhihu-search-api-skill/audits/6

BibTeX 引用

@techreport{browser-act-browser-act-zhihu-search-api-skill-2026,
  author = {browser-act},
  title = {zhihu-search-api-skill security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-zhihu-search-api-skill/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "zhihu-search-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-zhihu-search-api-skill/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-zhihu-search-api-skill:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

跟踪行业趋势

查找近期关于某个市场、技术或政策主题的知乎文章，用于研究简报。

监测品牌提及

收集近期关于公司、产品或活动的知乎报道，用于声誉评估。

收集竞争对手信号

在知乎搜索竞争对手的产品更新、访谈和公开讨论。

试试这些提示

基础主题搜索

搜索过去 7 天内知乎上关于可再生能源的文章。返回标题、作者、日期、链接和简短摘要。

品牌监测

搜索过去 30 天内知乎上对 Acme Robotics 的提及。突出反复出现的主题以及任何负面报道。

市场研究集

查找过去 90 天内最多 15 篇关于 AI agents 的知乎文章。按用例和受众对结果进行分组。

比较情报简报

搜索过去一年内知乎上关于三个指定竞争对手的内容。比较产品主张、客户顾虑和重要来源链接。

最佳实践

在运行此技能之前，在本地环境中设置 BROWSERACT_API_KEY。
使用聚焦的关键词、明确的日期范围和合理的结果数量限制。
在报告或决策中引用发现之前，先查看原始链接。

避免

不要将 API 密钥粘贴到聊天提示或共享记录中。
不要使用此技能收集私密、受限或未经授权的信息。
不要在没有明确限制或审查计划的情况下运行宽泛的全部时间搜索。

常见问题

此技能搜索什么内容？

它通过 BrowserAct 工作流，使用关键词、日期范围和结果数量限制来搜索知乎文章。

它需要 API 密钥吗？

是的。脚本运行前，需要在本地环境中设置 BROWSERACT_API_KEY。

它可以返回哪些数据？

它可以返回标题、正文内容、图片 URL、作者、发布日期和原始文章链接。

一次搜索可能需要多长时间？

脚本可能会运行几分钟，因为它会启动并轮询 BrowserAct 工作流。

它可以总结结果吗？

可以。BrowserAct 工作流返回内容后，代理可以总结提取出的文章。

用户在发布发现之前应检查什么？

用户应查看原始知乎链接、遵守来源条款，并避免泄露 API 密钥。

开发者详情

作者

browser-act

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/browser-act/skills/tree/main/solutions/social-listening/zhihu-search-api-skill

引用

a39a91716eadede5f4cdefd78178fed4e837a128

维护新鲜度

2026/7/25

使用量

7 次下载 · 88 次浏览

文件结构

📁 scripts/

📄 zhihu_search_api.py

运行深度研究报告

由 sickn33

深度研究通常需要多次搜索、来源核查和综合分析。本技能会引导 Claude、Codex 和 Claude Code 完成一个由 Gemini 驱动的结构化研究工作流。

研究与学习查看

zhihu-search-api-skill

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (2)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

跟踪行业趋势

监测品牌提及

收集竞争对手信号

试试这些提示

最佳实践

避免

常见问题

开发者详情

browser-act 的更多技能

wechat-article-search-api-skill

amazon-product-api-skill

amazon-product-search-api-skill

youtube-video-api-skill

google-maps-search-api-skill

business-contact-social-links-skill

相关技能

market-research-reports

market-research-workflow

competitor-analysis-bot

prospecting

trade-show-finder

deep-research