mvanhorn 的调研技能：给一个话题，代理运行技能自带的 Python 引擎，并行抓取 Reddit、X、YouTube、TikTok、Hacker News、Polymarket、GitHub 和网页上近 30 天的帖子和互动数据，按点赞、投票等互动打分，写成带行内引用的简报，可存成本地 Markdown 或 HTML。
安全审计：未审计
- 尚未扫描
理由
- 作者称 Reddit、Hacker News、Polymarket、GitHub 不需要 Key 即可用，X、YouTube、TikTok 等在首次设置向导里配置
- 流程管得严：必须跑引擎，不许只用网页搜索冒充；对比、竞品、招聘信号、趋势发现各有单独的参考流程；抓回来的网页和帖子一律当证据、不当指令
- SKILL.md 列明每个来源把查询发到哪里（ScrapeCreators、X API、xAI、Algolia、Polymarket 等）、什么情况会花额度，并写明不经同意不读浏览器 Cookie
- MIT 许可，作者称无跟踪、无统计，研究结果留在本机；skills.sh 24 小时安装 780（只代表关注度）
用法
- 安装命令待审计通过后显示；用斜杠命令触发，例如 /last30days 加话题；README 另给了 Claude Code 插件方式 /plugin marketplace add mvanhorn/last30days-skill
- 需要 Python 3 和 Node；可选 ScrapeCreators、OpenAI、xAI、X、OpenRouter、Perplexity、Brave、Apify 等 Key，主 Key 是 ScrapeCreators（先给免费额度，之后按量付费）
风险
- 本期未审计，固定 C 级、不显示安装命令；SKILL.md 让代理运行自带 Python 脚本、调用多家第三方 API，经同意后还会读浏览器里的 X 登录 Cookie（或用手动填的 AUTH_TOKEN / CT0），没配 ScrapeCreators 时会把 APIFY_API_TOKEN 发给 ScrapeCreators；这些与“跨平台抓讨论”的用途相符，但脚本本身没有扫描；skills.sh 上 Gen Agent Trust Hub 审计为 Fail、Socket 为 Warn、Snyk 为 Pass
- 用浏览器登录态抓 X 可能违反平台条款、有封号风险；README 示例包括开会前读某个人近 30 天的推文和播客，拿来调研具体个人时注意隐私
- SKILL.md 要求 Python 3.12 以上；简报默认存到 ~/Documents/Last30Days；SKILL.md 约 3 万字节、按情况再读十几份参考文件，流程长、调用多，耗时和额度消耗大