技能 amazon-buy-box-monitor-api-skill
📦

amazon-buy-box-monitor-api-skill

內容修訂 r2 高風險 🌐 網路存取🔑 環境變數⚙️ 外部命令

監控 Amazon Buy Box 資料

Amazon 賣家需要最新的 Buy Box、價格和賣家資料。此 skill 會執行 BrowserAct 工作流程，以收集結構化的 ASIN 層級市集詳細資訊。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "amazon-buy-box-monitor-api-skill" from https://skillstore.io/skills/browser-act-amazon-buy-box-monitor-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-amazon-buy-box-monitor-api-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/browser-act-amazon-buy-box-monitor-api-skill.md 已簽名 manifest GET /api/skills/browser-act-amazon-buy-box-monitor-api-skill/manifest 已簽名 lockfile GET /api/skills/browser-act-amazon-buy-box-monitor-api-skill/lockfile

測試它

正在使用「amazon-buy-box-monitor-api-skill」。 預設 Amazon marketplace 上的 ASIN B005O2ZU68。

預期結果:

結果會摘要 BrowserAct 回傳的產品標題、目前 Buy Box 擁有者、Buy Box 價格、貨幣、配送方式、供貨狀態和賣家詳細資訊。

正在使用「amazon-buy-box-monitor-api-skill」。 英國 marketplace 上的 ASIN B005O2ZU68。

預期結果:

結果會醒目顯示區域 Buy Box 價格、可用的競爭賣家、運費、賣家評分，以及存在時的意見回饋數量。

正在使用「amazon-buy-box-monitor-api-skill」。 使用過期 BrowserAct key 的失敗執行。

預期結果:

此 skill 會報告授權失敗，並要求使用者在重試前重新檢查 BrowserAct API key。

安全審計

高風險
v6 • 2026/7/23 開啟版本化報告

The skill performs disclosed HTTPS requests to BrowserAct and reads BROWSERACT_API_KEY from the environment. Most alerts are documentation or identifier false positives, but the skill solicits credentials and returns untrusted remote output. Marketplace URLs also lack local domain validation.

2
已掃描檔案
200
分析行數
8
複核項目
0
已忽略的誤報

已確認的安全問題 (2)

高
scripts/amazon_buy_box_monitor_api.py:81-87SKILL.md:55-65
Untrusted remote output reaches the agent
Remote BrowserAct output is returned or serialized verbatim. Malicious marketplace text could become indirect prompt injection when an agent consumes the result.
The direct remote-output path is explicit in the script. Exploitability depends on whether the consuming agent treats returned text as instructions.
中
scripts/amazon_buy_box_monitor_api.py:22-27scripts/amazon_buy_box_monitor_api.py:108
Marketplace URL lacks domain validation
The command-line marketplace URL is sent unchanged to a remote browser workflow. The skill does not restrict it to HTTPS Amazon marketplace domains.
The script accepts argv[2] and forwards it without parsing or allowlisting. BrowserAct may enforce controls remotely, but none exist in this skill.
能力複核項目 (8)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高
scripts/amazon_buy_box_monitor_api.py:104
Generic API/secret keys
print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)
The CLI tells the user to provide an API key "to me." This can cause credential disclosure in chat or agent context.
高
SKILL.md:20
Generic API/secret keys
Before running, you must check the `BROWSERACT_API_KEY` environment variable. If it is not set, do n
The instructions require the agent to prompt and wait for the user to provide the API key. This encourages disclosure into agent or chat context.
中
SKILL.md:43-46
Ruby/shell backtick execution
```bash
The fenced example instructs the agent to execute the bundled Python script with substituted user values. Raw quote characters could alter a shell-built command.
低
scripts/amazon_buy_box_monitor_api.py:33
Python HTTP libraries
res = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, timeout=3
This performs a real outbound POST to BrowserAct with the supplied ASIN and marketplace. It also sends the API key in the Authorization header.
低
scripts/amazon_buy_box_monitor_api.py:54
Python HTTP libraries
status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time
This performs authenticated polling against the fixed BrowserAct API. The request is expected, but it is genuine third-party network activity.
低
scripts/amazon_buy_box_monitor_api.py:79
Python HTTP libraries
task_info = requests.get(f"{API_BASE_URL}/get-task?task_id={task_id}", headers=headers, timeout=30).
This sends an authenticated request to BrowserAct to retrieve task results. The fixed HTTPS destination limits, but does not remove, third-party data exposure.
低
scripts/amazon_buy_box_monitor_api.py:93
Python getenv function
api_key = os.getenv("BROWSERACT_API_KEY")
The script reads BROWSERACT_API_KEY from the process environment. Access is limited to the credential explicitly required by the skill.
低
scripts/amazon_buy_box_monitor_api.py:93
getenv function call
api_key = os.getenv("BROWSERACT_API_KEY")
This is genuine environment access for BROWSERACT_API_KEY. It does not enumerate or read unrelated environment variables.

風險因素

🌐 網路存取 (10)
scripts/amazon_buy_box_monitor_api.py:33 scripts/amazon_buy_box_monitor_api.py:54 scripts/amazon_buy_box_monitor_api.py:79 scripts/amazon_buy_box_monitor_api.py:15 scripts/amazon_buy_box_monitor_api.py:17 scripts/amazon_buy_box_monitor_api.py:102 scripts/amazon_buy_box_monitor_api.py:108 SKILL.md:22 SKILL.md:36 SKILL.md:37
🔑 環境變數 (10)
scripts/amazon_buy_box_monitor_api.py:93 scripts/amazon_buy_box_monitor_api.py:93 scripts/amazon_buy_box_monitor_api.py:17 scripts/amazon_buy_box_monitor_api.py:21 scripts/amazon_buy_box_monitor_api.py:93 scripts/amazon_buy_box_monitor_api.py:99 scripts/amazon_buy_box_monitor_api.py:104 scripts/amazon_buy_box_monitor_api.py:110 SKILL.md:4 SKILL.md:20
⚙️ 外部命令 (20)
SKILL.md:20 SKILL.md:28 SKILL.md:30 SKILL.md:34 SKILL.md:36 SKILL.md:37 SKILL.md:43-46 SKILL.md:46-49 SKILL.md:49-57 SKILL.md:57-58 SKILL.md:58-59 SKILL.md:59-60 SKILL.md:60-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-71 SKILL.md:71-72 SKILL.md:72
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/browser-act-amazon-buy-box-monitor-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-amazon-buy-box-monitor-api-skill/security.svg)](https://skillstore.io/skills/browser-act-amazon-buy-box-monitor-api-skill?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/browser-act-amazon-buy-box-monitor-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-amazon-buy-box-monitor-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/browser-act-amazon-buy-box-monitor-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

browser-act. (2026). amazon-buy-box-monitor-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-amazon-buy-box-monitor-api-skill/audits/6

BibTeX 引用

@techreport{browser-act-browser-act-amazon-buy-box-monitor-api-skill-2026, author = {browser-act}, title = {amazon-buy-box-monitor-api-skill security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/browser-act-amazon-buy-box-monitor-api-skill/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "amazon-buy-box-monitor-api-skill security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "browser-act" date-released: "2026-07-23" url: "https://skillstore.io/skills/browser-act-amazon-buy-box-monitor-api-skill/audits/6" identifiers: - type: other value: "skillstore:browser-act-amazon-buy-box-monitor-api-skill:audit:6" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 中
45
架構
85
可維護性
87
內容
68
社群
83
規範符合度

你可以打造什麼

檢查 Buy Box 所有權

在重新定價決策前，擷取特定 ASIN 目前的 Buy Box 擁有者和價格。

比較競爭賣家

檢視單一產品刊登頁面中其他賣家的價格、運費、評分和配送方式。

驗證刊登商品供貨狀態

確認某個 ASIN 是否顯示有庫存，並收集區域 marketplace 回傳的產品詳細資訊。

試試這些提示

檢查單一 ASIN 
在預設 Amazon marketplace 上，使用 Amazon Buy Box 監控器檢查 ASIN B005O2ZU68。
使用區域 Marketplace 
在英國 Amazon marketplace 上檢查 ASIN B005O2ZU68，並摘要 Buy Box 擁有者、價格和供貨狀態。
比較賣家報價 
針對此 ASIN 執行 Buy Box 監控器，並依價格、配送方式、評分和運費比較回傳的賣家。
評估重新定價訊號 
收集此 ASIN 的 Buy Box 資料，然後找出可能影響重新定價的價格差距、賣家評分風險和配送差異。

最佳實務

  • 將 BROWSERACT_API_KEY 儲存在環境變數或秘密管理器中。
  • marketplace 參數僅使用受支援的 Amazon marketplace URL。
  • 在自動化重複檢查前，請檢視 BrowserAct 和 Amazon 的使用條款。

避免

  • 不要將 API keys 貼到共享聊天、工單或日誌中。
  • 不要使用非 Amazon URL 作為 marketplace 輸入。
  • 不要將輸出視為保證即時的警示資料來源。

常見問題

此 skill 需要哪些輸入？
它需要 Amazon ASIN，也可以接受 marketplace URL，例如 Amazon 區域網域。
它需要 API key 嗎？
是。它需要 BROWSERACT_API_KEY 才能存取 BrowserAct API。
它可以回傳哪些資料？
它可以回傳 Buy Box 擁有者、價格、貨幣、供貨狀態、配送方式、其他賣家、評分和意見回饋數量。
它會直接從我的機器瀏覽 Amazon 嗎？
否。此 script 會將工作流程請求傳送至 BrowserAct，由 BrowserAct 執行已設定的自動化。
一次執行可能需要多久？
此 script 最多會輪詢五分鐘，並在等待期間列印帶有時間戳記的狀態訊息。
它可以持續監控多個 ASIN 嗎？
否。提供的 script 每次調用只執行一個 ASIN，且不包含排程或批次監控。

開發者詳細資訊

授權

MIT

Skillstore 修訂

r2

版本提示

作者未聲明版本。

儲存庫

https://github.com/browser-act/skills/tree/main/solutions/ecommerce/amazon-buy-box-monitor-api-skill

引用

a39a91716eadede5f4cdefd78178fed4e837a128

維護新鮮度

2026/7/26

使用量

3 次下載 · 61 次瀏覽

檔案結構

📁 scripts/

📄 amazon_buy_box_monitor_api.py

📄 SKILL.md

browser-act 的更多技能

查看全部

相關技能

查看全部