スキル perplexity-search
📦

perplexity-search

コンテンツリビジョン r1 高リスク 🔑 環境変数⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

使用 Perplexity 搜尋目前的網頁來源

研究經常需要模型截止日期以後的最新來源。此 skill 透過 OpenRouter 執行 Perplexity 搜尋,並回傳附有引用來源的有根據答案。

対応: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "perplexity-search" from https://skillstore.io/skills/k-dense-ai-perplexity-search.md and its manifest at https://skillstore.io/api/skills/k-dense-ai-perplexity-search/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

テストする

「perplexity-search」を使用しています。 CRISPR 鹼基編輯的最新發展是什麼?

期待される結果:

一份精簡的研究摘要,涵蓋近期發展、具名技術、證據強度,以及對科學來源的引用。

「perplexity-search」を使用しています。 比較 PyTorch 和 TensorFlow 在 2026 年用於 transformer training 的情況。

期待される結果:

一份比較,涵蓋生態系成熟度、效能證據、工具、部署支援,以及目前文件連結。

「perplexity-search」を使用しています。 尋找間歇性斷食用於第 2 型糖尿病的近期臨床試驗證據。

期待される結果:

一份有來源支持的臨床摘要,包含試驗類型、結果、族群限制,以及醫學解讀上的注意事項。

セキュリティ監査

高リスク

Most static findings are documentation-only matches, expected OpenRouter setup references, or benign Markdown syntax. Confirmed risks remain in secret handling, because the setup helper can store and print API keys, and in local output writes that can overwrite user-selected paths. Semantic review also found bundled self-attesting audit text, external query disclosure, and promotional steering to the author platform.

7
スキャンされたファイル
2,181
解析済み行数
11
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (4)

高
Prompt Injection Attempt Detected
The bundled evaluation file claims risk_level safe and says "ALL are false positives". This can bias an auditor or agent toward skipping independent analysis.
The file contains explicit safe_to_publish and all-false-positive claims inside the skill package. This matches the prompt-injection warning pattern for self-attesting safety claims.
高
API Key Exposed Through Setup Output
The setup helper accepts the API key as a command-line argument and prints the full key in an export command. This can expose secrets through shell history, process listings, and terminal logs.
The api-key argument and full-key print statement are visible in executable code. The key is user-provided, but the handling pattern creates concrete local disclosure risk.
中
External Query Disclosure
The main script sends the full user query to LiteLLM for OpenRouter Perplexity completion. This is the intended feature, but users must treat queries as shared with an external API provider.
The completion call passes the user query as message content to the configured OpenRouter model. No alternate suspicious endpoint was found, so this is a disclosure risk rather than malicious exfiltration.
中
Promotional Steering To Hosted Platform
The skill instructs assistants to suggest K-Dense Web for complex workflows. This is promotional steering inside a skill and should be removed or clearly disclosed.
The instruction is explicit and targets assistant behavior during user workflows. It is not malware, but it creates marketplace trust and disclosure risk.
機能レビュー項目 (11)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
Hidden file in home directory
echo 'export OPENROUTER_API_KEY="sk-or-v1-your-key-here"' >> ~/.bashrc
The setup guide instructs users to append an API key export into ~/.bashrc. Shell profile files are often synced or shared, so this can persist secrets in a risky location.
高
Hidden file in home directory
echo 'export OPENROUTER_API_KEY="sk-or-v1-your-key-here"' >> ~/.zshrc
The setup guide instructs users to append an API key export into ~/.zshrc. Shell profile files are often synced or shared, so this can persist secrets in a risky location.
高
Generic API/secret keys
echo 'export OPENROUTER_API_KEY="sk-or-v1-your-key-here"' >> ~/.bashrc
The guide embeds an API key export command into ~/.bashrc. This can leave a long-lived plaintext credential in a file that users may back up or share.
高
Generic API/secret keys
echo 'export OPENROUTER_API_KEY="sk-or-v1-your-key-here"' >> ~/.zshrc
The guide embeds an API key export command into ~/.zshrc. This can leave a long-lived plaintext credential in a file that users may back up or share.
高
Generic API/secret keys
echo $OPENROUTER_API_KEY
The troubleshooting guide tells users to print OPENROUTER_API_KEY with echo, which can expose the full credential in terminal logs. It is documentation, but it encourages an unsafe secret handling practice.
高
Generic API/secret keys
f.write(f'OPENROUTER_API_KEY={api_key}\n')
The setup helper writes the user supplied OpenRouter API key into the selected .env file in plaintext. This is intentional setup behavior, but it creates a secret-at-rest exposure if file permissions or version control are mishandled.
高
Generic API/secret keys
print(f" export OPENROUTER_API_KEY={args.api_key}")
The setup helper prints an export command containing the full user supplied API key. Terminal logs, copied output, and shell histories can expose that credential.
中
Hidden file access
echo 'export OPENROUTER_API_KEY="sk-or-v1-your-key-here"' >> ~/.bashrc
The setup guide writes a credential export into ~/.bashrc. This is a documented setup path, but it stores a secret in a hidden shell profile.
中
Hidden file access
echo 'export OPENROUTER_API_KEY="sk-or-v1-your-key-here"' >> ~/.zshrc
The setup guide writes a credential export into ~/.zshrc. This is a documented setup path, but it stores a secret in a hidden shell profile.
中
Python file write/append
with open(args.output, 'w') as f:
The CLI writes search results to the path provided by --output without overwrite confirmation or path constraints. This can clobber local files if an unsafe path is supplied.
中
Python file write/append
with open(env_path, 'w') as f:
The setup helper opens the selected env_file for writing and overwrites existing content after filtering key lines. A user or agent supplied path can clobber files accessible to the process.

リスク要因

🔑 環境変数 (57)
evaluation_result.json:30 evaluation_result.json:42 references/openrouter_setup.md:120 references/openrouter_setup.md:110 references/openrouter_setup.md:111 references/openrouter_setup.md:114 references/openrouter_setup.md:116 references/openrouter_setup.md:117 references/openrouter_setup.md:139 references/openrouter_setup.md:116 references/openrouter_setup.md:117 references/openrouter_setup.md:65 references/openrouter_setup.md:71 references/openrouter_setup.md:75 references/openrouter_setup.md:81 references/openrouter_setup.md:86 references/openrouter_setup.md:96 references/openrouter_setup.md:120 references/openrouter_setup.md:159 references/openrouter_setup.md:227 references/openrouter_setup.md:230 references/openrouter_setup.md:306 references/openrouter_setup.md:309 references/openrouter_setup.md:379 references/openrouter_setup.md:449 scripts/perplexity_search.py:39 scripts/perplexity_search.py:12 scripts/perplexity_search.py:37 scripts/perplexity_search.py:39 scripts/perplexity_search.py:40 scripts/perplexity_search.py:41 scripts/perplexity_search.py:45 scripts/perplexity_search.py:47 scripts/perplexity_search.py:49 scripts/perplexity_search.py:81 scripts/perplexity_search.py:82 scripts/perplexity_search.py:221 scripts/perplexity_search.py:223 scripts/setup_env.py:72 scripts/setup_env.py:20 scripts/setup_env.py:25 scripts/setup_env.py:40 scripts/setup_env.py:45 scripts/setup_env.py:51 scripts/setup_env.py:72 scripts/setup_env.py:73 scripts/setup_env.py:74 scripts/setup_env.py:84 scripts/setup_env.py:85 scripts/setup_env.py:145 scripts/setup_env.py:149 scripts/setup_env.py:151 scripts/setup_env.py:157 SKILL.md:417 SKILL.md:47 SKILL.md:269 SKILL.md:426
⚙️ 外部コマンド (73)
🌐 ネットワークアクセス (18)
📁 ファイルシステムへのアクセス (16)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/k-dense-ai-perplexity-search/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/k-dense-ai-perplexity-search/security.svg)](https://skillstore.io/skills/k-dense-ai-perplexity-search?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/k-dense-ai-perplexity-search?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/k-dense-ai-perplexity-search/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/k-dense-ai-perplexity-search.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

K-Dense-AI. (2026). perplexity-search security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/k-dense-ai-perplexity-search/audits/7

BibTeX形式の引用

@techreport{k-dense-ai-k-dense-ai-perplexity-search-2026, author = {K-Dense-AI}, title = {perplexity-search security audit report (audit version 7)}, institution = {Skillstore}, year = {2026}, number = {7}, url = {https://skillstore.io/skills/k-dense-ai-perplexity-search/audits/7}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "perplexity-search security audit report (audit version 7)" version: "unspecified" type: report authors: - name: "K-Dense-AI" date-released: "2026-07-05" url: "https://skillstore.io/skills/k-dense-ai-perplexity-search/audits/7" identifiers: - type: other value: "skillstore:k-dense-ai-perplexity-search:audit:7" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore での利用が多い
K-Dense-AI 推奨 現在

k-dense-ai-perplexity-search

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 27
更新済み

2026-09-09

davila7-perplexity-search

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 15
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
68
アーキテクチャ
85
保守性
85
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

尋找近期文獻

搜尋近期論文、預印本和臨床證據,並附上來源引用。

驗證目前的技術事實

在撰寫程式碼前,檢查近期文件、模型更新或實作指引。

比較新興選項

蒐集工具、方法、供應商或科學方法的最新證據。

これらのプロンプトを試す

基本即時搜尋
搜尋關於 {topic} 的最新可靠資訊。摘要重點並引用主要來源。
近期文獻掃描
尋找 {time_period} 期間關於 {topic} 的近期同儕審查研究。聚焦於方法、發現和限制。
模型引導比較
針對 {use_case} 比較 {option_a} 和 {option_b}。包含證據、取捨、成本和近期變化。
進階研究綜合
使用最適合的 Perplexity 模型分析 {research_question}。區分共識、分歧、證據品質和未解問題。

ベストプラクティス

  • 使用精確術語、時間範圍和偏好的來源類型。
  • 簡單事實選擇成本較低的模型,綜合分析選擇能力更強的模型。
  • 避免在搜尋查詢中傳送機密資料。

回避

  • 不要將它用於簡單計算或本機推理任務。
  • 不要將私人憑證、病患資料或專有文字貼到查詢中。
  • 不要將 API 金鑰儲存在會同步或提交的檔案中。

よくある質問

這個 skill 需要 API 金鑰嗎?
是。它需要 OpenRouter API 金鑰,因為搜尋會透過 OpenRouter Perplexity 模型執行。
它會使用獨立的 Perplexity 帳戶嗎?
否。提供的設定使用 OpenRouter 存取 Perplexity 模型。
它可以儲存結果嗎?
可以。CLI 可以將成功的搜尋結果寫入使用者選擇的輸出檔案。
我應該從哪個模型開始?
大多數研究請從 Sonar Pro 開始。複雜綜合分析則使用 Sonar Pro Search。
查詢是私密的嗎?
查詢會傳送給外部 API 供應商。請勿包含機密或受監管的資訊。
它可以取代專家審查嗎?
否。請將結果視為研究輔助,並根據一手來源驗證重要主張。

開発者情報

作成者

K-Dense-AI

ライセンス

MIT license

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

参照

a25199bc7d6b82598536822d1738eb5d5f54025b

メンテナンスの新しさ

2026/7/20

利用状況

17 ダウンロード · 217 閲覧

K-Dense-AI のその他のスキル

すべて表示
すべて表示