📦

baoyu-url-to-markdown

Name: baoyu-url-to-markdown
Author: jimliu

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة

تحويل صفحات الويب إلى Markdown

يصعب حفظ صفحات الويب المعروضة كملاحظات قابلة للقراءة عندما تعتمد الصفحات على JavaScript أو تتطلب تسجيل دخول يدويًا. تفتح هذه المهارة الصفحة في Chrome، وتلتقط المحتوى المعروض، وتكتب ملف markdown نظيفًا يتضمن بيانات وصفية.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "baoyu-url-to-markdown" from https://skillstore.io/skills/jimliu-baoyu-url-to-markdown.md and its manifest at https://skillstore.io/api/skills/jimliu-baoyu-url-to-markdown/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/jimliu-baoyu-url-to-markdown.md manifest موقَّع GET /api/skills/jimliu-baoyu-url-to-markdown/manifest lockfile موقَّع GET /api/skills/jimliu-baoyu-url-to-markdown/lockfile

اختبرها

جارٍ استخدام "baoyu-url-to-markdown". التقط عنوان URL لمقالة عامة.

النتيجة المتوقعة:

تحفظ المهارة مستند markdown يتضمن بيانات وصفية للمصدر، وعنوانًا، وعناوين فرعية، وروابط، وصورًا، وقوائم، ونصًا أساسيًا قابلًا للقراءة.

جارٍ استخدام "baoyu-url-to-markdown". التقط صفحة لوحة معلومات بعد تسجيل الدخول اليدوي باستخدام وضع الانتظار.

النتيجة المتوقعة:

تنتظر المهارة تأكيد المستخدم، وتلتقط الصفحة الحالية المعروضة، وتكتب المحتوى المرئي في ملف markdown محلي.

جارٍ استخدام "baoyu-url-to-markdown". حوّل صفحة تحتوي على جداول ومقاطع كود.

النتيجة المتوقعة:

يتضمن الإخراج جداول markdown، وكتل كود مسيجة، وروابط موحدة، ونصًا منظفًا حيثما يكون التحويل ممكنًا.

التدقيق الأمني

مخاطر عالية

v6 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are scanner noise from JavaScript template literals, markdown code blocks, localhost CDP communication, and standard path discovery. Real risks remain because the skill launches Chrome through child_process, uses local CDP network control, reads environment-controlled paths, and asks agents to read unreviewed EXTEND.md files that could alter behavior.

الملفات التي تم فحصها

857

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

SKILL.md:24-52 SKILL.md:118-120

Untrusted EXTEND.md Instructions Can Influence Agent Behavior

SKILL.md tells the agent to read project-level and user-level EXTEND.md files and apply their settings. Because those markdown files are outside the reviewed skill package, they could contain prompt injection or unsafe instructions that change how the agent runs the browser capture workflow.

The instructions explicitly direct the agent to read and apply external markdown configuration. I did not see guardrails limiting EXTEND.md to data-only settings or preventing prompt injection.

متوسط

SKILL.md:56-59 SKILL.md:83-93 scripts/main.ts:161-167

Authenticated Page Capture May Save Sensitive Content

The skill supports wait mode for login-required pages and then writes captured page content to markdown. This is a user-facing feature, but it can persist private page contents, account data, or paid content locally without additional warnings.

The documentation states that wait mode is for login-required pages, and the implementation writes the captured document to disk. The risk is data persistence, not hidden exfiltration.

عناصر مراجعة القدرات (18)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

scripts/cdp.ts:1

Node.js child_process module

import { spawn, type ChildProcess } from "node:child_process";

The module imports child_process because the skill launches a local Chrome or Edge process. This is intended browser automation, but it is real external command execution and depends on local executable discovery.

مرتفع

scripts/cdp.ts:195

Process spawn

return spawn(chrome, args, { stdio: "ignore" });

The code spawns the resolved Chrome executable with command-line flags and a user-supplied URL. This is legitimate for the skill, but it is still external process execution with arguments influenced by input and environment.

مرتفع

scripts/cdp.ts:109

Net server creation (opens port)

const srv = net.createServer();

The server is used only to allocate a free localhost port and closes immediately. It is low risk, but it does bind a local socket during execution.

متوسط

scripts/cdp.ts:66

WebSocket connection

const ws = new WebSocket(url);

The WebSocket connects to Chrome DevTools Protocol for browser automation. This is intended, but it gives the skill the ability to inspect and control the opened browser page.

متوسط

scripts/cdp.ts:125

Environment variable access (dot notation)

const override = process.env.URL_CHROME_PATH?.trim();

The skill reads URL_CHROME_PATH from the environment and may execute that path as the browser binary. This is useful configuration but should be treated as sensitive execution control.

متوسط

scripts/cdp.ts:125

Environment variable object

const override = process.env.URL_CHROME_PATH?.trim();

The environment object is used to read URL_CHROME_PATH, which controls the executable launched by the skill. That makes the access security relevant even though it is documented.

متوسط

scripts/paths.ts:26

Environment variable access (dot notation)

const override = process.env.URL_CHROME_PROFILE_DIR?.trim();

URL_CHROME_PROFILE_DIR controls the persistent Chrome profile location used by the launched browser. This is documented but may expose cookies or session state if pointed at an existing profile.

متوسط

scripts/paths.ts:26

Environment variable object

const override = process.env.URL_CHROME_PROFILE_DIR?.trim();

process.env is used to read URL_CHROME_PROFILE_DIR, which controls browser profile storage. That can affect local session data handling.

متوسط

SKILL.md:63-72

Ruby/shell backtick execution

```bash

This section instructs the agent to run npx -y bun on the skill script. That is a real package-managed command execution path, even if it is expected for the skill.

متوسط

SKILL.md:72-78

Ruby/shell backtick execution

```

The code block ending here contains npx -y bun execution examples. The commands are documented usage, but they still require shell execution by an agent.

متوسط

SKILL.md:33

Hidden file access

test -f "$HOME/.baoyu-skills/baoyu-url-to-markdown/EXTEND.md" && echo "user"

The instructions tell the agent to check a hidden file under the user home directory. Accessing hidden user configuration is intentional, but it increases prompt and file trust risk.

متوسط

SKILL.md:41

Hidden file access

│ $HOME/.baoyu-skills/baoyu-url-to-markdown/EXTEND.md │ User home │

The documented preference path points to a hidden file in the user home directory. This is an explicit hidden-file access pattern that can influence the skill behavior.

منخفض

scripts/cdp.ts:18

Fetch API call

if (!timeoutMs || timeoutMs <= 0) return fetch(url, rest);

fetch is used to poll the local Chrome debugging endpoint and is part of the CDP connection flow. It is not exfiltration, but it is real network access performed by the skill.

منخفض

scripts/cdp.ts:22

Fetch API call

return await fetch(url, { ...rest, signal: ctl.signal });

fetch is used with an AbortController to communicate with the local Chrome debugging endpoint. This is expected behavior, but it confirms network capability.

منخفض

scripts/cdp.ts:126

Node.js fs stat operations

if (override && fs.existsSync(override)) return override;

The code checks whether URL_CHROME_PATH points to an existing executable. This is a legitimate existence check, but it trusts an environment-controlled path for later execution.

منخفض

scripts/cdp.ts:160

Node.js fs stat operations

if (fs.existsSync(p)) return p;

The code probes hardcoded browser executable paths with existsSync. This is expected platform discovery and has limited security impact.

منخفض

scripts/paths.ts:20

Environment variable access (dot notation)

const override = process.env.URL_DATA_DIR?.trim();

URL_DATA_DIR changes where captured markdown is written. This is documented configuration, but environment-controlled output paths can redirect filesystem writes.

منخفض

scripts/paths.ts:20

Environment variable object

const override = process.env.URL_DATA_DIR?.trim();

process.env is used to read URL_DATA_DIR, which controls the output directory. This is low risk but security relevant because it affects filesystem writes.

عوامل الخطر

⚙️ الأوامر الخارجية (50)

🌐 الوصول إلى الشبكة (8)

scripts/cdp.ts:18 scripts/cdp.ts:22 scripts/cdp.ts:66 scripts/cdp.ts:109 scripts/cdp.ts:169 scripts/cdp.ts:112 scripts/cdp.ts:169 scripts/constants.ts:4

📁 الوصول إلى نظام الملفات (4)

scripts/cdp.ts:126 scripts/cdp.ts:160 SKILL.md:33 SKILL.md:41

🔑 متغيرات البيئة (10)

scripts/cdp.ts:125 scripts/cdp.ts:125 scripts/paths.ts:11 scripts/paths.ts:16 scripts/paths.ts:20 scripts/paths.ts:26 scripts/paths.ts:11 scripts/paths.ts:16 scripts/paths.ts:20 scripts/paths.ts:26

دقّقه: claude عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/jimliu-baoyu-url-to-markdown/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/jimliu-baoyu-url-to-markdown/security.svg)](https://skillstore.io/skills/jimliu-baoyu-url-to-markdown?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/jimliu-baoyu-url-to-markdown?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/jimliu-baoyu-url-to-markdown/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/jimliu-baoyu-url-to-markdown.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

jimliu. (2026). baoyu-url-to-markdown security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/jimliu-baoyu-url-to-markdown/audits/6

اقتباس BibTeX

@techreport{jimliu-jimliu-baoyu-url-to-markdown-2026,
  author = {jimliu},
  title = {baoyu-url-to-markdown security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/jimliu-baoyu-url-to-markdown/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "baoyu-url-to-markdown security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "jimliu"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/jimliu-baoyu-url-to-markdown/audits/6"
identifiers:
  - type: other
    value: "skillstore:jimliu-baoyu-url-to-markdown:audit:6"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

أرشفة مصادر البحث

احفظ المقالات المعروضة بتنسيق markdown مع بيانات وصفية للمصدر لمراجعتها لاحقًا.

التقاط التوثيق الديناميكي

حوّل صفحات التوثيق المعروضة عبر JavaScript إلى ملاحظات markdown محلية.

حفظ الصفحات بعد تسجيل الدخول اليدوي

استخدم وضع الانتظار لالتقاط صفحة بعد أن يكمل المستخدم تسجيل الدخول أو تحضير الصفحة.

جرّب هذه الموجّهات

التقاط صفحة عامة

استخدم baoyu-url-to-markdown لحفظ صفحة الويب العامة هذه بتنسيق markdown: <url>. استخدم موقع الإخراج الافتراضي.

الحفظ في ملف محدد

حوّل <url> إلى markdown باستخدام baoyu-url-to-markdown واحفظه في <output-path>. أخبرني بمسار الملف المحفوظ عند الانتهاء.

الالتقاط بعد تحضير الصفحة

افتح <url> باستخدام baoyu-url-to-markdown في وضع الانتظار. توقف مؤقتًا حتى أؤكد أن الصفحة جاهزة، ثم التقطها بتنسيق markdown.

إنشاء أرشيف مصادر

حوّل عناوين URL هذه إلى markdown باستخدام baoyu-url-to-markdown، واحتفظ بكل ملف في مجلد النطاق الافتراضي، ولخّص أي حالات فشل في الالتقاط: <url-list>.

أفضل الممارسات

راجع الصفحة قبل استخدام وضع الانتظار مع محتوى خاص أو يتطلب مصادقة.
استخدم ملف تعريف Chrome مخصصًا عند التقاط صفحات حساسة.
تحقق من ملف markdown المحفوظ بحثًا عن أقسام محمّلة بشكل كسول مفقودة أو محتوى مرتبط بتخطيط محدد.

تجنب

لا تلتقط صفحات سرية إلا إذا كنت تنوي تخزين محتواها محليًا.
لا توجّه URL_CHROME_PATH إلى ملف تنفيذي غير موثوق.
لا تعامل ملفات EXTEND.md على أنها تعليمات موثوقة من مهارة marketplace.

الأسئلة المتكررة

هل تحتاج هذه المهارة إلى متصفح؟

نعم. تشغّل Chrome أو Chromium أو Edge وتتحكم فيه عبر Chrome DevTools Protocol.

هل يمكنها التقاط صفحات تتطلب تسجيل الدخول؟

نعم، يتيح وضع الانتظار للمستخدم تحضير الصفحة أولًا. كن حذرًا لأن ملف markdown المحفوظ قد يحتوي على محتوى خاص.

أين تحفظ الملفات؟

افتراضيًا، تحفظ markdown داخل مجلد url-to-markdown مجمّع حسب النطاق. يمكن للمستخدمين تقديم مسار إخراج.

هل ترسل المحتوى الملتقط إلى خدمة بعيدة؟

لم يتم العثور على دليل. يكتب الكود الذي تمت مراجعته المحتوى الملتقط إلى ملفات محلية ويستخدم اتصال CDP عبر localhost.

لماذا يذكر التدقيق تنفيذ الأوامر؟

تشغّل المهارة عملية متصفح محلية، ويستخدم توثيقها أوامر shell لتشغيل السكربت.

ما الذي ينبغي للمستخدمين مراجعته قبل التثبيت؟

ينبغي للمستخدمين مراجعة إعدادات مسار المتصفح، ومجلدات الإخراج، وسلوك وضع الانتظار، وأي ملفات EXTEND.md قد تؤثر في التنفيذ.

تفاصيل المطور

المؤلف

jimliu

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/jimliu/baoyu-skills/tree/main/skills/baoyu-url-to-markdown/

مرجع

1ffa7643651792ccb4bd3b15d924d2c97edff755

حداثة الصيانة

٢٢‏/٧‏/٢٠٢٦

الاستخدام

13 تنزيلات · 208 مشاهدات

بنية الملفات

📁 scripts/

📄 cdp.ts

📄 constants.ts

📄 html-to-markdown.ts

📄 main.ts

📄 paths.ts

📄 SKILL.md

baoyu-url-to-markdown

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

أرشفة مصادر البحث

التقاط التوثيق الديناميكي

حفظ الصفحات بعد تسجيل الدخول اليدوي

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من jimliu

baoyu-comic

baoyu-format-markdown

baoyu-article-illustrator

baoyu-cover-image

release-skills

baoyu-infographic

task-state-ledger

game-test-case-generator

quiz-generator

meme-factory

nature-reader

translate

baoyu-url-to-markdown

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

أرشفة مصادر البحث

التقاط التوثيق الديناميكي

حفظ الصفحات بعد تسجيل الدخول اليدوي

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من jimliu

baoyu-comic

baoyu-format-markdown

baoyu-article-illustrator

baoyu-cover-image

release-skills

baoyu-infographic

مهارات ذات صلة

task-state-ledger

game-test-case-generator

quiz-generator

meme-factory

nature-reader

translate