中风险
已认证页面内容可能被交给托管抓取服务及多个研究代理
原文依据：3 处发现了什么
工作流明确允许访问用户有权查看的已认证仪表板，同时要求使用托管 Firecrawl 请求，并可将工作拆分给多个研究者。合法访问并不自动授权把非公开页面内容交给第三方服务或额外代理。材料没有说明哪些页面数据、会话信息或凭据会被传输和保留。
为什么需要注意
如果目标包含付费账户、合作伙伴门户或其他非公开仪表板，页面内容及来源网址可能离开用户当前环境，扩大商业敏感信息或账户数据的暴露范围。
该工作流要求用于托管 Firecrawl 请求的 API 密钥，并允许在用户具有合法访问权时处理已认证仪表板，还建议在适当时把工作拆给多个研究者。因此，若用户让它抓取非公开仪表板，页面内容可能经过第三方托管服务，并可能被额外研究代理处理；“有权访问”不等于已授权这种披露。源码没有说明会传送会话凭据，也没有说明服务或代理的数据保留方式，所以不能据此断言凭据必然泄露。用户可要求作者明确数据流、凭据隔离、保留政策，并限制为公开页面或不使用并行代理。
inputs: - name: FIRECRAWL_API_KEY description: Firecrawl API key for hosted Firecrawl requests. required: true---查看另外 2 个位置
For each competitor, use Firecrawl scrape or browser as needed:- pricing pages, annual/monthly toggles, expanded feature tables- feature and product pages- changelogs, blogs, release notes, docs updates- authenticated dashboards only when the user has legitimate access## Parallel WorkIf appropriate, use sub-agents or equivalent parallel task runners. A natural split is one competitor per researcher or one focus area per researcher.Each researcher should return pricing tiers, features, recent changes, source URLs, and confidence notes.