跳转到正文
skillsafebeta
← 报告库
用途分类 / 浏览器操作

Firecrawl Shop Skill 安全审计

作者说它能做什么（原文）

Research products across the web with Firecrawl and produce a shopping recommendation or cart-ready summary. Use when the user wants to compare products, find the best option, evaluate reviews, respect budget/preferences, or shop with a saved browser session.

第三方安全检查结论

发现安全风险

已检查文件
1
发现的风险
2
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。发现 1 项风险
低风险

商品查询和偏好会交给托管的 Firecrawl 服务处理

原文依据：3 处
发现了什么

该 Skill 明确要求用于托管请求的 API 密钥，并让 Firecrawl 搜索和抓取与商品、预算、偏好及指定网站有关的内容。提供的源码没有说明托管服务的数据保留、日志或二次使用规则。

为什么需要注意

使用时，购物意图、预算、偏好和访问目标可能被第三方服务处理；如果查询包含姓名、地址、订单信息或其他敏感内容，这些内容也可能随请求披露。

该 Skill 要求用于托管请求的 Firecrawl API 密钥，并指示代理通过 Firecrawl 搜索和抓取商品页、评论、价格等资料。执行这些请求时，用户的商品需求及为检索而表达的预算、偏好或指定网站可能被发送给 Firecrawl。源码未说明该托管服务如何记录、保留或再次使用这些数据；这支持隐私风险，但不证明数据已被滥用。用户可要求作者披露数据政策，或避免提交敏感偏好。

SKILL.md:10来自说明文档打开原文件
  source: https://github.com/firecrawl/firecrawl-workflowsinputs:  - name: FIRECRAWL_API_KEY    description: Firecrawl API key for hosted Firecrawl requests.    required: true---
查看另外 2 个位置
SKILL.md:22来自说明文档打开原文件
Infer the product, budget, preferences, sites, and desired stopping point from context. If the product is clear, proceed immediately.Ask at most 1-3 concise questions only if blocked, such as the product, hard budget/preferences, or whether cart actions are allowed.
SKILL.md:28来自说明文档打开原文件
Use Firecrawl search and scrape to compare reviews, product pages, specifications, pricing, Reddit/forums, and trusted review sites. Use Firecrawl browser for shopping-site navigation and cart actions when authorized.
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。发现 1 项风险
中风险

笼统的购物车授权可让代理自行选择商品和卖家并修改账户购物车

原文依据：3 处
发现了什么

流程先让代理自行挑选“最佳”商品，随后只要用户曾要求购物车操作，就会在已登录的购物网站加入该商品。指令没有要求在修改购物车前再次确认确切型号、卖家、实时价格、数量或配送条件。

为什么需要注意

用户的账户购物车可能被加入错误型号、第三方卖家商品或价格已变化的商品。虽然指令禁止未经明确批准结账，但购物车、库存保留、促销资格或后续购买决定仍可能受到影响。

购物车修改受到两项明确限制：用户必须要求该操作，并且需要已认证的浏览器资料；流程还要求结账前停止。尽管如此，代理会先自行选择“最佳”选项，然后直接加入购物车。源码没有要求在修改账户前再次确认具体型号、卖家、数量、实时价格或配送条件，因此笼统授权可能导致加入用户并未预期的商品或报价。用户可把授权限定为明确的 SKU、卖家、数量和最高到手价。

SKILL.md:18来自说明文档打开原文件
Use this to research products and recommend a purchase option. Only add items to a cart when the user explicitly asks and has an authenticated browser profile available.
查看另外 2 个位置
SKILL.md:32来自说明文档打开原文件
1. Research product options across multiple sources.2. Compare price, specs, reviews, seller quality, shipping, and fit to preferences.3. Pick the best option and explain why.4. If the user asked for cart actions, open the shopping site in browser, add the item, and stop before checkout unless explicitly instructed.
SKILL.md:66来自说明文档打开原文件
- Be specific with model numbers, prices, and sellers.- Do not purchase or check out without explicit approval.- Note affiliate, sponsored, or unreliable sources when visible.

Skill 逻辑拆解

5 个说明模块

该 Skill 使用 Firecrawl 搜索、抓取商品页、评论、论坛、价格和规格，然后比较候选商品并给出购买建议。

查看原文
SKILL.md:28来自说明文档打开原文件
Use Firecrawl search and scrape to compare reviews, product pages, specifications, pricing, Reddit/forums, and trusted review sites. Use Firecrawl browser for shopping-site navigation and cart actions when authorized.
SKILL.md:32来自说明文档打开原文件
1. Research product options across multiple sources.2. Compare price, specs, reviews, seller quality, shipping, and fit to preferences.3. Pick the best option and explain why.4. If the user asked for cart actions, open the shopping site in browser, add the item, and stop before checkout unless explicitly instructed.

该 Skill 要求提供 Firecrawl API 密钥，用于托管的 Firecrawl 请求。

查看原文
SKILL.md:10来自说明文档打开原文件
  source: https://github.com/firecrawl/firecrawl-workflowsinputs:  - name: FIRECRAWL_API_KEY    description: Firecrawl API key for hosted Firecrawl requests.    required: true---

在用户明确要求且存在已认证浏览器配置时，该 Skill 可以把所选商品加入购物车；默认停在结账之前。

查看原文
SKILL.md:18来自说明文档打开原文件
Use this to research products and recommend a purchase option. Only add items to a cart when the user explicitly asks and has an authenticated browser profile available.
SKILL.md:35来自说明文档打开原文件
3. Pick the best option and explain why.4. If the user asked for cart actions, open the shopping site in browser, add the item, and stop before checkout unless explicitly instructed.
SKILL.md:67来自说明文档打开原文件
- Be specific with model numbers, prices, and sellers.- Do not purchase or check out without explicit approval.- Note affiliate, sponsored, or unreliable sources when visible.
从这里开始 · 工作说明SKILL.md
firecrawl-shop
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明

代码和说明中提到的操作

连接外部网站
SKILL.md:8来自说明文档打开原文件
  version: "0.1.0"  homepage: https://www.firecrawl.dev  source: https://github.com/firecrawl/firecrawl-workflows
SKILL.md:9来自说明文档打开原文件
  homepage: https://www.firecrawl.dev  source: https://github.com/firecrawl/firecrawl-workflowsinputs:
SKILL.md:12来自说明文档打开原文件
  - name: FIRECRAWL_API_KEY    description: Firecrawl API key for hosted Firecrawl requests.    required: true
读取密钥或账号配置
SKILL.md:11来自说明文档打开原文件
inputs:  - name: FIRECRAWL_API_KEY    description: Firecrawl API key for hosted Firecrawl requests.
读取了多少行
69
文件校验值（用于核对版本）
1225028ce966caabae6f08ab2a1c186bee3bba8fd755ebc5d522c4ece5f64a43