スキル google-maps-reviews-api-skill
📦
google-maps-reviews-api-skill
コンテンツリビジョン r2 安全 🌐 ネットワークアクセス🔑 環境変数⚙️ 外部コマンド
使用 BrowserAct 擷取 Google Maps 評論
團隊需要結構化的本地評論資料，而不必從 Google Maps 手動複製。此技能會從 AI 助理啟動 BrowserAct 評論擷取任務，並監控其狀態。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "google-maps-reviews-api-skill" from https://skillstore.io/skills/browser-act-google-maps-reviews-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-google-maps-reviews-api-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「google-maps-reviews-api-skill」を使用しています。 使用英文與美國設定，為 Austin 的牙科診所收集評論。
期待される結果:
助理會啟動 BrowserAct 評論任務、顯示狀態更新，並回報任務是否完成、失敗或逾時。
「google-maps-reviews-api-skill」を使用しています。 研究 Seattle 的咖啡店評論以進行競爭對手分析。
期待される結果:
- 已使用所選搜尋字詞啟動評論擷取任務。
- BrowserAct 處理任務時會顯示狀態更新。
- 回傳的評論欄位可用於後續評分與主題分析。
「google-maps-reviews-api-skill」を使用しています。 在未設定 BrowserAct API 金鑰的情況下執行此技能。
期待される結果:
助理會回報 API 金鑰遺失，且應先透過本機環境設定後再執行任務。
セキュリティ監査
安全v6 • 2026/7/23 バージョン別レポートを開く
The skill makes expected HTTPS requests to BrowserAct and reads an API key from the environment; Markdown formatting and error handling account for most alerts. Two instructions ask users to provide the API key to the agent, creating a high-risk secret disclosure path. No prompt injection or hidden command execution was found.
2
スキャンされたファイル
204
解析済み行数
5
レビュー項目
0
誤検知を無視
機能レビュー項目 (5)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Generic API/secret keys
print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)
The error message tells the user to provide the API key to the agent as an alternative to local configuration. This encourages secret disclosure through the conversation.
高
Generic API/secret keys
Before running, check the `BROWSERACT_API_KEY` environment variable. If not set, do not take other m
The instruction tells the agent to ask for and wait for the user's API key when the environment variable is absent. This explicitly solicits a credential into the conversation.
低
Python HTTP libraries
response = requests.post(f"{API_BASE_URL}/run-task-by-template", json=payload, headers=headers, time
The request sends the workflow identifier, user-supplied search parameters, and an authorization header to BrowserAct. This is declared functionality, but it is a real third-party data transfer.
低
Python HTTP libraries
status_res = requests.get(f"{API_BASE_URL}/get-task-status?task_id={task_id}", headers=headers, time
The polling request sends a task identifier and bearer credential to the fixed BrowserAct endpoint. The transfer is expected but creates an external network dependency.
低
Python HTTP libraries
task_info = requests.get(f"{API_BASE_URL}/get-task?task_id={task_id}", headers=headers, timeout=30).
The result request sends the task identifier and bearer credential to BrowserAct. This is intended API use, but it remains a real outbound transfer.
リスク要因
🌐 ネットワークアクセス (6)
🔑 環境変数 (10)
scripts/google_maps_reviews_api.py:93 scripts/google_maps_reviews_api.py:93 scripts/google_maps_reviews_api.py:17 scripts/google_maps_reviews_api.py:18 scripts/google_maps_reviews_api.py:93 scripts/google_maps_reviews_api.py:99 scripts/google_maps_reviews_api.py:104 scripts/google_maps_reviews_api.py:111 SKILL.md:4 SKILL.md:20
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/browser-act-google-maps-reviews-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/browser-act-google-maps-reviews-api-skill?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/browser-act-google-maps-reviews-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-google-maps-reviews-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/browser-act-google-maps-reviews-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
browser-act. (2026). google-maps-reviews-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-google-maps-reviews-api-skill/audits/6BibTeX形式の引用
@techreport{browser-act-browser-act-google-maps-reviews-api-skill-2026,
author = {browser-act},
title = {google-maps-reviews-api-skill security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/browser-act-google-maps-reviews-api-skill/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "google-maps-reviews-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-google-maps-reviews-api-skill/audits/6"
identifiers:
- type: other
value: "skillstore:browser-act-google-maps-reviews-api-skill:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 45
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
研究本地服務品質
收集指定國家與語言中咖啡館、診所、商店或場館的公開評論。
監控地點聲譽
追蹤品牌據點的客戶回饋，並準備評論文字以供後續分析。
比較附近競爭對手
在對評分、抱怨與好評進行基準比較之前，收集競爭商家的評論資料。
これらのプロンプトを試す
單一商家評論擷取
使用 Google Maps 評論技能，為美國的 Bright Dental Austin 收集英文公開評論。如果 API 金鑰尚未設定，請告訴我。
單一城市的類別研究
尋找 Oregon 州 Portland 咖啡店的 Google Maps 評論。使用英文與美國設定，然後摘要任務狀態以及任何回傳的評論欄位。
競爭對手評論基準比較
收集 Chicago 這三家競爭健身房的評論。在擷取任務完成後，整理可用的評分與常見評論主題以供比較。
注重隱私的監控工作流程
為我們的新餐廳地點執行注重隱私的評論監控工作流程。僅使用環境 API 金鑰，除非必要，避免儲存個人檔案連結，並清楚回報任何執行錯誤。
ベストプラクティス
- 將 BROWSERACT_API_KEY 儲存在本機環境或秘密管理工具中，不要放在聊天中。
- 使用具體的搜尋字詞，以減少不必要的資料收集與雜訊結果。
- 在收集評論者個人檔案資料之前，先審查隱私、平台條款與保留需求。
回避
- 不要要求使用者將原始 API 金鑰貼到助理對話中。
- 不要在缺乏明確目的與同意審查的情況下執行廣泛的評論收集作業。
- 不要在未經個別驗證的情況下，將擷取的評論視為完整的情緒分析。
よくある質問
此技能需要 API 金鑰嗎？
是。執行前需要先在本機環境中設定 BROWSERACT_API_KEY。
此技能會連線到外部服務嗎？
是。它會將任務請求與狀態檢查傳送到 BrowserAct workflow API。
它可以自動分析情緒嗎？
不會。它會收集評論資料以供後續分析，但情緒分析是另一個步驟。
我可以提供哪些輸入？
你可以提供搜尋關鍵字、語言代碼，以及國家或地區代碼。
可以回傳哪些資料？
記錄的輸出包含評論者姓名、評分、評論文字、日期、讚數、個人檔案 URL 和頭像 URL。
目前的腳本完全可靠嗎？
不是。稽核發現一個控制流程錯誤，可能會在任務完成後阻止成功擷取結果。
開発者情報
作成者
browser-actライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a39a91716eadede5f4cdefd78178fed4e837a128
メンテナンスの新しさ
2026/7/25
利用状況
5 ダウンロード · 84 閲覧
ファイル構成