技能 web-search
📦
web-search
内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问
搜索并提取网页来源
研究任务需要最新来源和干净的页面文本。此技能通过 Tavily 和 Exa 应用处理搜索、回答和提取。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "web-search" from https://skillstore.io/skills/skillssh-web-search.md and its manifest at https://skillstore.io/api/skills/skillssh-web-search/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“web-search”。 搜索最新的 agent 评估方法。
预期结果:
一份有来源支持的摘要，包含主要评估方法、相关链接以及关于来源质量的说明。
正在使用“web-search”。 提取三个产品文档页面。
预期结果:
每个 URL 的干净页面文本、页面标题、选定图片和简短摘要。
正在使用“web-search”。 比较 Tavily 和 Exa 对某个市场研究问题的结果。
预期结果:
一份简明比较，涵盖共享来源、独有结果、答案差异和后续搜索建议。
安全审计
中风险v5 • 2026/7/7 打开版本化报告
The static shell-execution alerts are false positives from Markdown backticks and example command blocks, not executable Ruby code. The real concerns are the broad Bash(infsh *) permission, third-party data transfer, and workflows that pass untrusted web content to LLMs.
1
已扫描文件
151
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (3)
中
Broad CLI Permission For infsh
The manifest allows Bash(infsh *), so any infsh subcommand can run when the skill is active. This is broader than the documented Tavily and Exa app commands.
The wildcard permission is explicit in the manifest. It is limited to one CLI, but the argument scope is still broad.
中
External Search Data Transfer
The examples send user queries and URLs to inference.sh apps backed by Tavily and Exa. Users may expose sensitive research topics or private URLs.
The documented commands pass queries, URLs, and prompts to external app providers. This is intended behavior, but it has privacy impact.
中
Untrusted Web Content Passed To LLMs
The workflows encourage feeding search results and extracted page content into LLM prompts. Retrieved pages can contain instructions that should be treated as untrusted data.
The workflow explicitly combines web retrieval with LLM summarization. The risk depends on user handling of retrieved content, but the pattern is clear.
风险因素
⚙️ 外部命令 (24)
SKILL.md:15 SKILL.md:17-22 SKILL.md:22-31 SKILL.md:31-32 SKILL.md:32-38 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-46 SKILL.md:46-50 SKILL.md:50-56 SKILL.md:56-60 SKILL.md:60-66 SKILL.md:66-70 SKILL.md:70-76 SKILL.md:76-80 SKILL.md:80-86 SKILL.md:86-90 SKILL.md:90-96 SKILL.md:96-106 SKILL.md:106-110 SKILL.md:110-120 SKILL.md:120-132 SKILL.md:132-141 SKILL.md:141-143
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/skillssh-web-search/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/skillssh-web-search?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/skillssh-web-search?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skillssh-web-search/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/skillssh-web-search.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
skillssh. (2026). web-search security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skillssh-web-search/audits/5BibTeX 引用
@techreport{skillssh-skillssh-web-search-2026,
author = {skillssh},
title = {web-search security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/skillssh-web-search/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "web-search security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "skillssh"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/skillssh-web-search/audits/5"
identifiers:
- type: other
value: "skillstore:skillssh-web-search:audit:5"
description: "Skillstore immutable audit report identifier"
比较变体
11 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
inference-skills-web-search
Skillstore 评分 70
证据置信度 高
Skillstore 使用量 14
已更新
2026-09-09
inference-sh-skills-web-search
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 11
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
85
内容
69
社区
83
规范符合性
你能构建什么
收集最新研究来源
查找相关网页来源，并在深入分析前总结主要观点。
准备 RAG 输入材料
从选定的 URLs 中提取页面文本，用于检索工作流和模型提示。
核查事实性声明
搜索支持性来源，并比较 Tavily 和 Exa 结果中的答案。
试试这些提示
运行基础网页搜索
搜索网络上有关 [topic] 的最新信息。返回关键发现和来源链接。
提取文章内容
从这些 URLs 中提取可读内容：[URLs]。在可用时包含标题、正文和有用图片。
比较搜索提供商
使用 Tavily 和 Exa 搜索 [topic]。比较结果中的重叠内容、独有来源和可信度。
构建研究工作流
搜索 [topic]，提取最佳来源，并为 RAG pipeline 准备一份简明证据简报。
最佳实践
- 当新鲜度很重要时，使用包含日期、实体和来源类型的具体查询。
- 在将结果用于决策或发布作品前，先审查来源链接。
- 在将提取的网页内容发送给 LLM 前，将其视为不可信输入。
避免
- 未经批准，不要提交私有 URLs 或敏感研究主题。
- 不要在未审查来源的情况下，将生成的答案视为已验证事实。
- 不要在缺少 prompt injection 防护的情况下，将原始提取页面输入 agents。
常见问题
此技能使用哪些服务？
它使用 inference.sh 应用，包括 Tavily Search、Tavily Extract、Exa Search、Exa Answer 和 Exa Extract。
它需要设置吗？
是的。运行示例前，你需要 inference.sh CLI 和已登录的 infsh 会话。
它可以浏览任何网页吗？
它可以通过提供商应用提取受支持的公开 URLs。对于被阻止、私有或不受支持的页面，访问可能会失败。
是否包含来源信息？
搜索和回答工作流设计为返回来源，但用户在依赖这些来源前应检查链接。
它能支持 RAG 工作流吗？
是的。它可以收集来源并提取文本，这些文本可用于准备检索工作流。
我需要了解哪些隐私限制？
查询、URLs 和提取的内容可能会发送给外部提供商。除非你的政策允许，否则请避免使用敏感数据。