跳转到正文
报告库
用途分类 / 浏览器操作

Firecrawl Dashboard Reporting Skill 安全审计

作者说它能做什么(原文)

Pull metrics from analytics dashboards and internal web tools with Firecrawl browser. Use when the user needs dashboard reporting, cross-platform metric summaries, authenticated analytics extraction, date-range reports, or structured metrics from web dashboards.

第三方安全检查结论

发现安全风险

已检查文件
1
发现的风险
1
会不会运行危险命令?检查是否下载程序后直接运行、让他人远程控制电脑,或藏起要运行的命令。未发现风险
会不会泄露文件和密钥?检查是否发送含密码或密钥的文件,以及代码里是否直接写了密钥。发现 1 项风险
中风险

已认证仪表盘数据可能由托管 Firecrawl 服务和并行执行者处理

原文依据:5 处
发现了什么

该 Skill 明确要求用于托管请求的 API 密钥,并指示 Firecrawl 浏览器访问已认证仪表盘、提取实际数值及表格;还允许并行执行者接收指标和来源 URL。用户拥有仪表盘访问权,并不必然代表其组织允许第三方服务或额外执行者处理这些数据。

为什么需要注意

在执行这些步骤时,内部 KPI、客户或运营表格、仪表盘地址以及导出内容可能离开原仪表盘的信任边界,进入 Firecrawl 或并行执行环境。具体暴露范围取决于所打开页面、所点击区域及导出内容。

该 Skill 要求用户提供用于“托管 Firecrawl 请求”的 API 密钥,并指示 Firecrawl 浏览器操作已认证仪表盘、读取实际 KPI 和表格。它还允许把工作按平台或指标拆给子代理,并让每个执行者返回指标与来源 URL。因此,在启用托管服务或并行执行时,仪表盘数据及 URL 可能交由第三方基础设施或额外执行者处理;仅有仪表盘访问权并不能证明这种披露已获组织授权。用户可要求作者说明数据传输、留存和子代理边界,并限制仅处理获准的数据源。

SKILL.md:11来自说明文档打开原文件
inputs:  - name: FIRECRAWL_API_KEY    description: Firecrawl API key for hosted Firecrawl requests.    required: true---
查看另外 4 个位置
SKILL.md:28来自说明文档打开原文件
Use Firecrawl browser for authenticated dashboards and UI interaction:- open each dashboard- set or verify date range- extract visible KPI cards, tables, and labels- click tabs, expand sections, and scroll tables- use export/download buttons only when appropriate and allowed
SKILL.md:40来自说明文档打开原文件
If appropriate, use sub-agents or equivalent parallel task runners. Split by dashboard platform or metric category. Each researcher should return metrics, units, period, source URL, and caveats.
SKILL.md:73来自说明文档打开原文件
- Extract actual numbers, not just chart labels.- Note when a chart cannot be read precisely.- Preserve date ranges and source URLs.
SKILL.md:38来自说明文档打开原文件
## Parallel WorkIf appropriate, use sub-agents or equivalent parallel task runners. Split by dashboard platform or metric category. Each researcher should return metrics, units, period, source URL, and caveats.
会不会删除文件或一直在后台运行?检查是否大范围删除文件、改写磁盘,或设置自动启动。未发现风险
会不会绕过安全保护?检查是否跳过网站安全验证、开放过多文件权限,或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容?检查工作说明是否要求 AI 忽略你的指令、干扰检查结果,或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方?检查是否强制替换推广链接或收款对象,同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

6 个说明模块

该 Skill 用于打开用户可合法访问的仪表盘,调整日期范围,并读取可见的 KPI、表格和标签;必要时还会点击标签页、展开区域、滚动表格或使用导出功能。

查看原文
SKILL.md:18来自说明文档打开原文件
Use this to extract visible metrics from dashboards the user can legitimately access.
SKILL.md:30来自说明文档打开原文件
- open each dashboard- set or verify date range- extract visible KPI cards, tables, and labels- click tabs, expand sections, and scroll tables- use export/download buttons only when appropriate and allowed

它要求 Firecrawl API 密钥,并将 Firecrawl 浏览器指定为访问已认证仪表盘和进行界面操作的工具。

查看原文
SKILL.md:11来自说明文档打开原文件
inputs:  - name: FIRECRAWL_API_KEY    description: Firecrawl API key for hosted Firecrawl requests.    required: true---
SKILL.md:28来自说明文档打开原文件
Use Firecrawl browser for authenticated dashboards and UI interaction:

若登录失效,该 Skill 指示让用户重新认证,而不是尝试绕过访问控制。

查看原文
SKILL.md:36来自说明文档打开原文件
If login has expired, ask the user to re-authenticate rather than attempting to bypass access controls.

输出会保留仪表盘 URL、日期范围、指标、表格或导出内容,并可能把工作按平台或指标类别交给并行执行者。

查看原文
SKILL.md:40来自说明文档打开原文件
If appropriate, use sub-agents or equivalent parallel task runners. Split by dashboard platform or metric category. Each researcher should return metrics, units, period, source URL, and caveats.
SKILL.md:69来自说明文档打开原文件
Use `reportedAt`, `dateRange`, `dashboards[]`, `metrics[]`, `tables[]`, `exports[]`, and `summary`.
SKILL.md:75来自说明文档打开原文件
- Note when a chart cannot be read precisely.- Preserve date ranges and source URLs.
从这里开始 · 工作说明SKILL.md
firecrawl-dashboard-reporting
连线表示工作说明包含的模块,不是实际运行顺序。点击模块可查看原文。
文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围;纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件,没有实际运行 Skill,也没有检查它另外安装的软件包。因此,这不是“保证安全”的承诺;换了版本或使用环境,结果也可能不同。

  • SKILL.md工作说明

代码和说明中提到的操作

连接外部网站
SKILL.md:8来自说明文档打开原文件
  version: "0.1.0"  homepage: https://www.firecrawl.dev  source: https://github.com/firecrawl/firecrawl-workflows
SKILL.md:9来自说明文档打开原文件
  homepage: https://www.firecrawl.dev  source: https://github.com/firecrawl/firecrawl-workflowsinputs:
SKILL.md:12来自说明文档打开原文件
  - name: FIRECRAWL_API_KEY    description: Firecrawl API key for hosted Firecrawl requests.    required: true
读取密钥或账号配置
SKILL.md:11来自说明文档打开原文件
inputs:  - name: FIRECRAWL_API_KEY    description: Firecrawl API key for hosted Firecrawl requests.
读取了多少行
76
文件校验值(用于核对版本)
3fb97d91eb3f783a3979daa965565b397ca508845f28f1aa0f14a4b50dbb796d