スキル youtube-transcript-analysis-api-skill

📦

youtube-transcript-analysis-api-skill

Name: youtube-transcript-analysis-api-skill
Author: browser-act

コンテンツリビジョン r2 高リスク 🌐 ネットワークアクセス🔑 環境変数⚙️ 外部コマンド

分析 YouTube 逐字稿策略

當必須手動審閱逐字稿與訊息傳達時，YouTube 競品研究會花上數小時。此技能透過 BrowserAct 擷取逐字稿，並引導精簡分析定位、受眾、開場鉤子、CTA 與缺口。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "youtube-transcript-analysis-api-skill" from https://skillstore.io/skills/browser-act-youtube-transcript-analysis-api-skill.md and its manifest at https://skillstore.io/api/skills/browser-act-youtube-transcript-analysis-api-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/browser-act-youtube-transcript-analysis-api-skill.md 署名済み manifest GET /api/skills/browser-act-youtube-transcript-analysis-api-skill/manifest 署名済み lockfile GET /api/skills/browser-act-youtube-transcript-analysis-api-skill/lockfile

テストする

「youtube-transcript-analysis-api-skill」を使用しています。單一競品產品展示影片

期待される結果:

一份中繼資料摘要，後接針對開場鉤子、論點、受眾、痛點、證據、CTA 與三個內容缺口的精簡重點。

「youtube-transcript-analysis-api-skill」を使用しています。批次搜尋近期 SaaS onboarding 影片

期待される結果:

個別影片摘要，加上共同價值主張、反覆出現的異議、CTA 模式與未充分運用角度的比較。

「youtube-transcript-analysis-api-skill」を使用しています。針對教學影片的受眾研究請求

期待される結果:

聚焦描述觀看者意圖、假定知識、情緒變化、術語層級，以及尚未回答的產品問題。

セキュリティ監査

高リスク

v6 • 2026/7/23 バージョン別レポートを開く

The skill performs declared authenticated requests to BrowserAct, creating expected third-party data exposure. High-risk instructions encourage users to provide an API key, and shell examples interpolate user input. API-supplied transcripts also enter agent analysis without prompt-injection safeguards.

スキャンされたファイル

491

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:98-103 scripts/youtube_transcript_analysis_api.py:218-224 scripts/youtube_transcript_analysis_api.py:232-238

Untrusted Transcript Prompt Injection Exposure

The workflow prints API-supplied transcript text and directs the agent to analyze it without marking it as untrusted data. A crafted transcript could contain instructions that redirect agent behavior or request unrelated tool actions.

The files directly route third-party transcript content into agent analysis and provide no instruction-data boundary. Transcript text is externally controlled and can contain adversarial instructions.

機能レビュー項目 (12)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

scripts/youtube_transcript_analysis_api.py:210

Generic API/secret keys

print("3. Provide it to me or set it as an environment variable (BROWSERACT_API_KEY).", flush=True)

The error message tells the user to provide the API key to the agent, which can disclose a reusable secret in conversation history. Users should only configure it locally.

高

SKILL.md:24

Generic API/secret keys

Before running, you must check the `BROWSERACT_API_KEY` environment variable. If it is not set, do n

The instructions explicitly require the agent to ask and wait for the user to provide an API key. This encourages disclosure of a reusable secret instead of local environment configuration.

中

SKILL.md:82-84

Ruby/shell backtick execution

```bash

The fenced example executes a Python command with a user-supplied URL inserted into a quoted shell string. A crafted value containing quotes and shell syntax could cause command injection.

中

SKILL.md:87-89

Ruby/shell backtick execution

```bash

The fenced batch command inserts user-controlled keywords and date text into a shell command. Without structured argument passing or strict validation, quote breaking can enable command injection.

低

scripts/youtube_transcript_analysis_api.py:35

Python HTTP libraries

res = requests.post(

This POST sends the supplied video URL and BrowserAct bearer credential to the declared BrowserAct API. The external transfer is intentional but creates a real third-party data exposure.

低

scripts/youtube_transcript_analysis_api.py:62

Python HTTP libraries

status_res = requests.get(

This GET polls BrowserAct with the bearer credential and task identifier. It is expected workflow traffic but is still real authenticated network access.

低

scripts/youtube_transcript_analysis_api.py:90

Python HTTP libraries

task_info = requests.get(

This GET retrieves transcript results from BrowserAct using the bearer credential. The request is necessary for the skill but exposes task data to an external service.

低

scripts/youtube_transcript_analysis_api.py:125

Python HTTP libraries

res = requests.post(

This POST sends search keywords, date filters, limits, and the bearer credential to BrowserAct. The declared batch workflow therefore performs real third-party data transfer.

低

scripts/youtube_transcript_analysis_api.py:152

Python HTTP libraries

status_res = requests.get(

This GET polls the batch task at BrowserAct with the bearer credential and task identifier. It is legitimate but remains authenticated external network access.

低

scripts/youtube_transcript_analysis_api.py:180

Python HTTP libraries

task_info = requests.get(

This GET retrieves batch transcript results from BrowserAct with the bearer credential. The intended request transfers task information through a third-party service.

低

scripts/youtube_transcript_analysis_api.py:204

Python getenv function

api_key = os.getenv("BROWSERACT_API_KEY")

The script reads BROWSERACT_API_KEY from the process environment. Access is narrowly scoped and declared, but it handles a sensitive environment credential.

低

scripts/youtube_transcript_analysis_api.py:204

getenv function call

api_key = os.getenv("BROWSERACT_API_KEY")

The getenv call accesses only the declared BROWSERACT_API_KEY. This is expected authentication behavior, but the environment-secret access is real.

リスク要因

🌐 ネットワークアクセス (13)

🔑 環境変数 (13)

⚙️ 外部コマンド (32)

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/browser-act-youtube-transcript-analysis-api-skill/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/browser-act-youtube-transcript-analysis-api-skill/security.svg)](https://skillstore.io/skills/browser-act-youtube-transcript-analysis-api-skill?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/browser-act-youtube-transcript-analysis-api-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-youtube-transcript-analysis-api-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/browser-act-youtube-transcript-analysis-api-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

browser-act. (2026). youtube-transcript-analysis-api-skill security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/browser-act-youtube-transcript-analysis-api-skill/audits/6

BibTeX形式の引用

@techreport{browser-act-browser-act-youtube-transcript-analysis-api-skill-2026,
  author = {browser-act},
  title = {youtube-transcript-analysis-api-skill security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/browser-act-youtube-transcript-analysis-api-skill/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "youtube-transcript-analysis-api-skill security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-youtube-transcript-analysis-api-skill/audits/6"
identifiers:
  - type: other
    value: "skillstore:browser-act-youtube-transcript-analysis-api-skill:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

對標競品影片

比較近期競品影片中的開場鉤子、價值主張、CTA 與內容缺口。

描繪受眾痛點

從某個產品類別的影片中擷取明確提出的問題、觀看者意圖與反覆出現的語言。

規劃差異化內容

找出缺少的主題與薄弱論點，用來打造更有力的未來影片腳本。

これらのプロンプトを試す

分析單一影片

Analyze this YouTube video with the transcript skill: <video URL>. Focus on hook, audience, core message, CTA, and gaps.

比較近期利基影片

Search YouTube for <keyword>, upload date <date range>, limit <number>. Compare positioning, pain points, CTAs, and missing topics.

擷取受眾訊號

Use the transcript skill on <video URL>. Identify target viewer level, intent, pain points, emotional arc, and exact phrases worth reusing.

建立競爭內容地圖

Run batch analysis for <keyword> with limit <number>. Create a concise map of hooks, business models, proof, CTAs, and whitespace opportunities.

ベストプラクティス

在叫用此技能前，將 BrowserAct key 設定為環境祕密。
使用精準關鍵字、近期上傳篩選條件與小批次限制，以取得更清楚的比較。
說明分析重點，讓最終報告強調最有用的面向。

回避

請勿將原始 API keys 貼到聊天或共享紀錄中。
請勿在沒有明確日期範圍與結果數量限制的情況下執行廣泛批次搜尋。
當使用者要求策略洞察時，請勿發布完整原始逐字稿。

よくある質問

此技能需要 BrowserAct 嗎？

是。它會執行 BrowserAct workflow templates，並需要設定 BROWSERACT_API_KEY。

它可以分析多部影片嗎？

可以。批次模式會依關鍵字、上傳日期與結果數量限制進行搜尋，然後比較擷取出的影片。

它會顯示完整逐字稿嗎？

此技能會要求代理在內部使用逐字稿，並呈現精簡分析，而不是完整原始文字。

哪些資料會傳送到外部？

BrowserAct API 會收到 URL 或搜尋詞、workflow 參數，以及作為授權使用的 API key。

沒有字幕也能運作嗎？

結果取決於 BrowserAct 能從影片擷取到的字幕或逐字稿資料。

它能搭配 Claude、Codex 和 Claude Code 使用嗎？

可以。報告聲明支援 Claude、Codex 與 Claude Code。

開発者情報

作成者

browser-act

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/browser-act/skills/tree/main/solutions/video-platforms/youtube-transcript-analysis-api-skill

参照

a39a91716eadede5f4cdefd78178fed4e837a128

メンテナンスの新しさ

2026/7/26

利用状況

6 ダウンロード · 106 閲覧

ファイル構成

📁 scripts/

📄 youtube_transcript_analysis_api.py

找出內容缺口並排定優先順序

作成者 aaron-he-zhu

內容團隊往往缺乏證據來判斷下一步應發布什麼。此技能會比較競爭對手的內容涵蓋情況，並將尚未把握的機會轉化為排定優先順序的編輯計畫。

調査＆学習表示

youtube-transcript-analysis-api-skill

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

對標競品影片

描繪受眾痛點

規劃差異化內容

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

browser-act のその他のスキル

amazon-product-api-skill

wechat-article-search-api-skill

amazon-product-search-api-skill

youtube-video-api-skill

youtube-api-skill

google-maps-search-api-skill

関連スキル

seo-cannibalization-detector

youtube-transcript

seo-optimizer

competitor-analysis

competitive-ads-extractor

content-gap-analysis