技能 exa
📦

exa

內容修訂 r1 高風險 🔑 環境變數🌐 網路存取⚙️ 外部命令📁 檔案系統存取

使用 Exa.ai 搜尋網路

AI 代理程式經常需要具備清楚搜尋意圖的即時網路結果。此技能讓 Claude、Codex 和 Claude Code 能透過簡單的 Node.js 包裝器查詢 Exa.ai。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "exa" from https://skillstore.io/skills/dwsy-exa.md and its manifest at https://skillstore.io/api/skills/dwsy-exa/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/dwsy-exa.md 已簽名 manifest GET /api/skills/dwsy-exa/manifest 已簽名 lockfile GET /api/skills/dwsy-exa/lockfile

測試它

正在使用「exa」。 搜尋 AI 代理程式記憶系統的近期研究。

預期結果:

一份相關網路結果的簡短清單，包含標題、來源連結，以及供後續閱讀的簡要註記。

正在使用「exa」。 尋找有關 Exa.ai 搜尋使用案例的公開資訊。

預期結果:

一組摘要後的頁面，描述 Exa.ai 功能、開發人員範例和產品定位。

正在使用「exa」。 研究傳統關鍵字搜尋 API 的替代方案。

預期結果:

一份以比較為導向的結果摘要，涵蓋神經搜尋提供者、API 功能和評估重點。

安全審計

高風險
v9 • 2026/7/9 開啟版本化報告

The skill is a small Exa.ai search wrapper with legitimate but real environment-secret and network access. Most static findings in SKILL.md are Markdown documentation false positives, while the main residual risks are EXA_API_KEY handling, external query sharing, and untrusted search result output.

3
已掃描檔案
184
分析行數
8
複核項目
0
已忽略的誤報

已確認的安全問題 (3)

高
exa.js:5
Environment file access
const apiKey = process.env.EXA_API_KEY;
Line 5 reads EXA_API_KEY, and the dotenv import on line 2 can populate it from a local environment file. No broader file access is shown, but sensitive local secret access is real.
中
exa.js:23exa.js:12-16
User Query Forwarded to External Search API
The script collects the command-line query and sends it to Exa.ai through the Exa client. Users should treat search queries as data shared with an external provider.
exa.js builds the query from process.argv on line 23 and calls exa.search with that query on lines 12-16. This directly supports the external data-sharing assessment.
中
exa.js:12-16
Untrusted Search Results Emitted to Agent Output
Search results from the web are printed directly to stdout without labeling or filtering them as untrusted content. An agent that consumes the output could be exposed to prompt injection text from result content.
The code prints Exa search results directly after receiving them from the external API. The exact result fields depend on the provider, so confidence is high for untrusted output exposure but lower for exploitability.
能力複核項目 (8)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高
exa.js:5
Generic API/secret keys
const apiKey = process.env.EXA_API_KEY;
Line 5 reads EXA_API_KEY and line 10 uses it to instantiate the Exa client. The key is required, but direct API secret use is a real sensitive operation.
中
exa.js:5
Environment variable access (dot notation)
const apiKey = process.env.EXA_API_KEY;
Line 5 directly reads process.env.EXA_API_KEY, giving the skill access to an API credential. The access is expected for Exa, but it is still real secret handling.
中
exa.js:5
Environment variable object
const apiKey = process.env.EXA_API_KEY;
The process.env access on line 5 reads the EXA_API_KEY value at runtime. This is legitimate configuration, but it exposes an environment secret to the script.
低
exa.js:2
dotenv library
import 'dotenv/config';
Line 2 imports dotenv/config, which loads environment variables from local dotenv files. This is common for API clients, but it broadens local secret access.
低
pnpm-lock.yaml:34
HTTP client library
node-fetch@2.7.0:
node-fetch appears in the dependency tree, supporting outbound HTTP behavior for the Exa client stack. Network access is expected for web search but remains a real capability.
低
pnpm-lock.yaml:76
HTTP client library
node-fetch: 2.7.0
The snapshot shows cross-fetch depending on node-fetch. This confirms the installed dependencies can perform external HTTP requests for the search workflow.
低
pnpm-lock.yaml:95
HTTP client library
node-fetch@2.7.0:
The node-fetch snapshot confirms an HTTP client is installed. This is normal for Exa.ai access, but it is still network capability in the skill.
低
pnpm-lock.yaml:11
dotenv library
dotenv:
The importer declares dotenv as a direct dependency. Combined with exa.js line 2, this supports runtime loading of environment secrets.

風險因素

🔑 環境變數 (14)
exa.js:5 exa.js:5 exa.js:2 exa.js:5 exa.js:7 pnpm-lock.yaml:11 pnpm-lock.yaml:23 pnpm-lock.yaml:27 pnpm-lock.yaml:80 pnpm-lock.yaml:82 pnpm-lock.yaml:87 SKILL.md:3 SKILL.md:26 SKILL.md:36
🌐 網路存取 (3)
pnpm-lock.yaml:34 pnpm-lock.yaml:76 pnpm-lock.yaml:95
⚙️ 外部命令 (7)
SKILL.md:14 SKILL.md:15 SKILL.md:19-22 SKILL.md:22-26 SKILL.md:26-30 SKILL.md:30-35 SKILL.md:35-36
📁 檔案系統存取 (6)
SKILL.md:14 SKILL.md:20 SKILL.md:35 SKILL.md:14 SKILL.md:20 SKILL.md:35
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/dwsy-exa/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/dwsy-exa/security.svg)](https://skillstore.io/skills/dwsy-exa?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/dwsy-exa?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dwsy-exa/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/dwsy-exa.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

Dwsy. (2026). exa security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dwsy-exa/audits/9

BibTeX 引用

@techreport{dwsy-dwsy-exa-2026, author = {Dwsy}, title = {exa security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/dwsy-exa/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "exa security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "Dwsy" date-released: "2026-07-09" url: "https://skillstore.io/skills/dwsy-exa/audits/9" identifiers: - type: other value: "skillstore:dwsy-exa:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 中
55
架構
85
可維護性
85
內容
69
社群
91
規範符合度

你可以打造什麼

研究當前主題

在撰寫摘要或簡報前，為某個主題尋找近期網路來源。

將網路搜尋加入代理程式工作流程

讓 AI 程式設計助理在本機專案中工作時蒐集公開脈絡資訊。

蒐集競爭訊號

搜尋有關產品、公司或市場變化的公開頁面。

試試這些提示

基本主題搜尋 
搜尋 Exa 以取得 [topic] 的近期背景資訊。摘要最相關的結果並包含來源標題。
尋找權威來源 
使用 Exa 尋找有關 [subject] 的權威來源。優先採用官方文件、主要來源和近期分析。
比較市場選項 
搜尋 Exa 以取得有關 [company or product] 的公開資訊。比較主要聲明、定價訊號和目標使用者。
建立研究簡報 
針對 [research question] 執行聚焦的 Exa 搜尋。依主題分組結果，標示薄弱證據，並產出精簡的研究簡報。

最佳實務

  • 使用包含主題、實體和時間範圍的具體搜尋詞。
  • 避免在搜尋查詢中包含機密資訊和私人客戶資料。
  • 在使用重要聲明前，先以主要來源加以驗證。

避免

  • 不要將憑證、私人程式碼或機密計畫作為搜尋詞傳送。
  • 不要在未審查的情況下將搜尋結果視為已驗證事實。
  • 不要期待此技能能爬取整個網站或繞過存取控制。

常見問題

此技能需要 API 金鑰嗎？
是。執行搜尋前，需要在環境中設定 EXA_API_KEY。
哪些 AI 工具可以使用它？
報告標示支援 Claude、Codex 和 Claude Code。
此技能會傳回什麼？
它會針對請求的查詢傳回格式化的 Exa.ai 搜尋結果資料。
它可以瀏覽私人或需要驗證的頁面嗎？
不行。它使用 Exa.ai search API，且不管理網站登入。
搜尋查詢是私密的嗎？
查詢會傳送到 Exa.ai，因此使用者應避免輸入敏感或機密文字。
它會驗證搜尋結果嗎？
不會。使用者應自行審查來源並獨立驗證重要聲明。

開發者詳細資訊

作者

Dwsy

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/Dwsy/agent/tree/main/skills/exa

引用

0519034dad657fb1f7706e0550e962beeda73fdf

維護新鮮度

2026/7/22

使用量

16 次下載 · 163 次瀏覽

檔案結構

📄 exa.js

📄 pnpm-lock.yaml

📄 SKILL.md

Dwsy 的更多技能

查看全部

相關技能

查看全部