跳转到正文
skillsafebeta
← 报告库
用途分类 / 数据分析

Firecrawl Workflows Skill 安全审计

作者说它能做什么（原文）

Run outcome-focused Firecrawl workflows that produce deliverables such as research reports, literature reviews over published papers, SEO audits, QA reports, lead lists, knowledge bases, website design systems, and other structured web-data artifacts. Use when the user wants Firecrawl to complete a business, marketing, product, or creative workflow rather than merely scrape a page or integrate API

第三方安全检查结论

发现安全风险

已检查文件
2
发现的风险
1
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。发现 1 项风险
中风险

敏感研究目标或内部 URL 可能被发送给托管 Firecrawl

原文依据：5 处
发现了什么

技能要求从用户消息、文件、URL 和上下文推断输入，并通过 Firecrawl 收集网页证据。若使用托管服务，请求中的 URL、搜索词、公司或人物目标会离开本地环境。

为什么需要注意

如果用户提供未公开的内部地址、保密项目名称、客户名单或调查对象，第三方服务可能接收到这些信息；本材料没有说明其保留、日志或再利用政策。

该技能明确要求使用 Firecrawl CLI 或同等工具收集网页证据，并声明托管请求需要 API 密钥。它还让代理从用户消息和上下文推断 URL、公司或主题。因此，在选用托管 Firecrawl 时，研究目标、查询词及待抓取 URL 可能被发送给第三方服务；若其中包含未公开的内部地址或敏感目标，会产生信息披露风险。不过，源码没有要求上传任意文件内容，也不能证明数据已被发送。用户可要求作者说明托管服务会接收和保留哪些字段，并限制为公开 URL、明确批准的查询及最小必要上下文。

SKILL.md:11来自说明文档打开原文件
inputs:  - name: FIRECRAWL_API_KEY    description: Firecrawl API key for hosted Firecrawl requests when the workflow runs through the CLI or API.    required: truereferences:
查看另外 4 个位置
SKILL.md:44来自说明文档打开原文件
Infer the workflow, inputs, audience, and output format from the user's request and surrounding context. If enough is clear, start immediately.
SKILL.md:56来自说明文档打开原文件
1. Confirm the workflow and final artifact.2. Collect web evidence with Firecrawl through the CLI or equivalent Firecrawl tool surface.3. Save or cite source evidence so the final claims are traceable.4. Run independent research units in parallel when available.
references/workflow-authoring.md:33来自说明文档打开原文件
Do not run a long interview by default. First infer from the user's message, files, URLs, and surrounding context. If the agent can safely start, start.Ask at most 1-3 concise clarifying questions only when a required input is missing or ambiguity would materially change the work. Prefer defaults for non-blocking choices and state them briefly.
SKILL.md:48来自说明文档打开原文件
- the URL, company, topic, or source to analyze- the desired deliverable or output format- a constraint that would materially change the workflow
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

5 个说明模块

这是一个工作流路由技能：它根据用户目标转交给网站设计、论文研究、SEO、线索生成、购物等专用技能；如果没有匹配项，则使用通用的网页证据收集和交付流程。被引用的同级技能内容未提供，因此无法从本材料核实这些后续工作流的具体行为。

查看原文
SKILL.md:24来自说明文档打开原文件
- Use [firecrawl-website-design-clone](../firecrawl-website-design-clone/SKILL.md) to extract a website's colors, fonts, spacing, components, and layout patterns into an agent-ready `DESIGN.md`.- Use [firecrawl-research-papers](../firecrawl-research-papers/SKILL.md) for literature reviews and paper-backed synthesis, including biomedical, clinical, drug, gene, disease, epidemiology, and public-health topics. It queries Firecrawl's paper index — PubMed, bioRxiv, medRxiv, and arXiv abstracts with full text reachable per paper — rather than searching websites.- Use [firecrawl-deep-research](../firecrawl-deep-research/SKILL.md) for sourced multi-source research reports built from **web** evidence: market, policy, technical, or industry topics. Not for literature reviews — when the evidence base is published papers, use `firecrawl-research-papers` above.- Use [firecrawl-seo-audit](../firecrawl-seo-audit/SKILL.md) for site structure, on-page SEO, keyword, and SERP audits.
SKILL.md:35来自说明文档打开原文件
- Use [firecrawl-knowledge-ingest](../firecrawl-knowledge-ingest/SKILL.md) for auth-gated or JS-heavy docs portal ingestion.- Use [firecrawl-lead-gen](../firecrawl-lead-gen/SKILL.md) for prospect list generation.- Use [firecrawl-market-research](../firecrawl-market-research/SKILL.md) for market, financial, and industry research.- Use [firecrawl-demo-walkthrough](../firecrawl-demo-walkthrough/SKILL.md) for product flow walkthroughs and UX teardown reports.- Use [firecrawl-shop](../firecrawl-shop/SKILL.md) for product research and shopping recommendations.If no existing workflow fits, use this generic process and produce a reusable pattern that could become a new skill.

通用流程要求通过 Firecrawl CLI 或同类工具访问网络、收集网页证据并保存或引用来源；技能本身没有提供固定命令、允许访问的域名范围或输出路径。

查看原文
SKILL.md:56来自说明文档打开原文件
1. Confirm the workflow and final artifact.2. Collect web evidence with Firecrawl through the CLI or equivalent Firecrawl tool surface.3. Save or cite source evidence so the final claims are traceable.4. Run independent research units in parallel when available.5. Synthesize findings into the requested deliverable.6. Include a short "rerun inputs" block when the workflow could be automated.

使用托管 Firecrawl 请求需要 API 密钥。材料说明了密钥用途，但没有指示打印、写入报告或传给其他代理。

查看原文
SKILL.md:10来自说明文档打开原文件
  source: https://github.com/firecrawl/firecrawl-workflowsinputs:  - name: FIRECRAWL_API_KEY    description: Firecrawl API key for hosted Firecrawl requests when the workflow runs through the CLI or API.    required: truereferences:
从这里开始 · 工作说明SKILL.md
firecrawl-workflows
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。

文件引用关系图

1 处引用
哪些文件发起引用引用了什么
连线表示真实的文件引用，不是运行顺序。点击节点可高亮相关连线，并查看具体文件和原文位置。虚线表示还有文件需要定位。
文件与检查记录2 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文
  • references/workflow-authoring.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明
  • references/workflow-authoring.md配套文件

代码和说明中提到的操作

连接外部网站
SKILL.md:8来自说明文档打开原文件
  version: "0.1.0"  homepage: https://www.firecrawl.dev  source: https://github.com/firecrawl/firecrawl-workflows
SKILL.md:9来自说明文档打开原文件
  homepage: https://www.firecrawl.dev  source: https://github.com/firecrawl/firecrawl-workflowsinputs:
读取密钥或账号配置
SKILL.md:11来自说明文档打开原文件
inputs:  - name: FIRECRAWL_API_KEY    description: Firecrawl API key for hosted Firecrawl requests when the workflow runs through the CLI or API.
读取了多少行
145
文件校验值（用于核对版本）
aed309cfdd77e678c29fe8b0b90198abe787250f038786da378449a7304262e4