📦

notebooklm

Name: notebooklm
Author: sickn33

مراجعة المحتوى r2 مخاطر عالية 📁 الوصول إلى نظام الملفات🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية

استعلِم من NotebookLM عبر مساعدك الذكي

قد تنحرف إجابات البحث عندما لا تكون مرتبطة بمستندات المصدر. تربط هذه المهارة Claude وCodex وClaude Code بدفاتر NotebookLM للحصول على ردود مستندة إلى المصادر.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "notebooklm" from https://skillstore.io/skills/sickn33-notebooklm.md and its manifest at https://skillstore.io/api/skills/sickn33-notebooklm/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-notebooklm.md manifest موقَّع GET /api/skills/sickn33-notebooklm/manifest lockfile موقَّع GET /api/skills/sickn33-notebooklm/lockfile

اختبرها

جارٍ استخدام "notebooklm". ما سائل الفرامل وعزم دوران المحور الخلفي اللذين يحددهما دليل دراجتي النارية؟

النتيجة المتوقعة:

يستعلم المساعد من دفتر دليل الصيانة ويعيد السائل المحدد وقيمة العزم والتنبيهات المهمة من المصدر.

جارٍ استخدام "notebooklm". أضف عنوان URL هذا الخاص بـ NotebookLM إلى مكتبتي لأبحاث المشروع المستقبلية.

النتيجة المتوقعة:

يكتشف المساعد محتوى الدفتر، وينشئ إدخال مكتبة وصفيًا، ويضيف الموضوعات، ويؤكد معرف الدفتر المحفوظ.

جارٍ استخدام "notebooklm". تحقق من دفتر توثيق API لدي لمعرفة متطلبات المصادقة وقواعد معالجة الأخطاء.

النتيجة المتوقعة:

يطرح المساعد أسئلة موجهة على NotebookLM، ويتابع التفاصيل الناقصة، ويلخص المتطلبات المدعومة والفجوات المفتوحة.

التدقيق الأمني

مخاطر عالية

v6 • ٤‏/٨‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill performs legitimate NotebookLM research automation, and most static matches are documentation or fixed commands. Confirmed risks include behavior-steering prompt injection, anti-detection automation, persistent Google session cookies, unsafe URL navigation with a disabled browser sandbox, automatic installers, and an arbitrary local Python execution path.

الملفات التي تم فحصها

4,212

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (4)

مرتفع

README.md:200

System reconnaissance

Uses realistic typing speeds and interaction patterns to avoid detection.

The documentation explicitly says human-like interaction is used to avoid detection. This confirms deliberate evasion of Google's automation controls, not ordinary system reconnaissance.

مرتفع

scripts/ask_question.py:29-36 SKILL.md:131-144

Prompt Injection Attempt Detected

The script appends "EXTREMELY IMPORTANT: Is that ALL you need to know?" and instructions to review the user request and ask again. This tool-output text directs the host agent's behavior and can force extra external queries before the user receives a response.

The behavior-steering text is defined in code, appended to every retrieved answer, and reinforced by explicit agent instructions in SKILL.md.

مرتفع

scripts/auth_manager.py:173-179 scripts/browser_utils.py:46-53

Persistent Google Session Credentials

The skill saves complete browser storage state and later reinjects its cookies into a persistent Chrome context. Theft or unintended disclosure of this local state can enable Google session hijacking.

The code explicitly serializes browser cookies and local storage, applies restrictive permissions, and reloads the cookies for later authenticated sessions.

مرتفع

scripts/config.py:60-66 scripts/ask_question.py:74-80 scripts/notebook_manager.py:314-319

Unvalidated Browser Navigation Without Sandbox

A user-provided or library-stored URL is opened before its host is validated, while Chrome is launched with --no-sandbox. This permits arbitrary browser navigation and increases the impact of malicious web content.

The CLI accepts any URL, stores it without origin validation, navigates to it, and only afterward waits for the NotebookLM origin while the browser sandbox is disabled.

عناصر مراجعة القدرات (9)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

scripts/__init__.py:53

Python subprocess.run

subprocess.run(

Importing the scripts package can invoke pip automatically to download and execute dependencies. Network package installation as an import side effect creates supply-chain and unexpected-execution risk.

مرتفع

scripts/__init__.py:65

Python subprocess.run

subprocess.run(

Importing the package can automatically run Patchright's browser installer. This downloads and executes browser setup without a separate user confirmation step.

مرتفع

scripts/setup_environment.py:54

Python subprocess.run

subprocess.run(

First-run setup automatically upgrades pip from the network. This executes newly downloaded package-management code and mutates the environment without a dedicated confirmation.

مرتفع

scripts/setup_environment.py:62

Python subprocess.run

result = subprocess.run(

First-run setup automatically installs third-party requirements from the network. Version pins reduce drift but do not remove package-index or supply-chain execution risk.

مرتفع

scripts/setup_environment.py:75

Python subprocess.run

subprocess.run(

The setup automatically invokes Patchright to download and install Chrome assets. This is a significant external side effect performed during automatic bootstrap.

مرتفع

scripts/setup_environment.py:132

Python subprocess.run

result = subprocess.run(cmd)

The --run value is joined into a script path without an allowlist or resolved-path containment check, then executed by Python. A traversal value can execute an arbitrary existing local Python file.

متوسط

scripts/auth_manager.py:219

Python shutil operations

shutil.rmtree(self.browser_state_dir)

clear_auth recursively deletes the browser-state directory, whose base path can be selected through AAS_NOTEBOOKLM_DATA_DIR. The command is intentional but lacks a containment check before destructive deletion.

متوسط

scripts/config.py:32

Python shutil operations

shutil.move(str(LEGACY_DATA_DIR), str(DATA_DIR))

Sensitive legacy state is moved to DATA_DIR, which can be selected by an environment variable. An untrusted environment can redirect this migration to an unintended filesystem location.

متوسط

scripts/config.py:12

Python environment access

DATA_DIR = Path(os.environ.get(

AAS_NOTEBOOKLM_DATA_DIR controls where live browser credentials are stored and which browser-state tree can later be deleted. The value is expanded without validating it against an approved application directory.

عوامل الخطر

📁 الوصول إلى نظام الملفات (50)

🌐 الوصول إلى الشبكة (21)

🔑 متغيرات البيئة (3)

README.md:258 requirements.txt:10 scripts/config.py:12

⚙️ الأوامر الخارجية (50)

references/api_reference.md:160 references/api_reference.md:216 references/api_reference.md:228 references/api_reference.md:249 references/api_reference.md:271 references/troubleshooting.md:132 references/troubleshooting.md:277 references/usage_patterns.md:177 references/usage_patterns.md:210 references/usage_patterns.md:219 references/usage_patterns.md:143 scripts/__init__.py:53 scripts/__init__.py:65 scripts/run.py:48 scripts/run.py:107 scripts/setup_environment.py:54 scripts/setup_environment.py:62 scripts/setup_environment.py:75 scripts/setup_environment.py:132 SKILL.md:17 SKILL.md:27-33 SKILL.md:33-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-45 SKILL.md:45-47 SKILL.md:47-55 SKILL.md:55-57 SKILL.md:57-58 SKILL.md:58-66 SKILL.md:66-68 SKILL.md:68-73 SKILL.md:73-76 SKILL.md:76-86 SKILL.md:86-109 SKILL.md:109-112 SKILL.md:112-113 SKILL.md:113-117 SKILL.md:117-129 SKILL.md:129-140 SKILL.md:140-142 SKILL.md:142-148 SKILL.md:148-149 SKILL.md:149-154 SKILL.md:154-156 SKILL.md:156-157 SKILL.md:157-164 SKILL.md:164-166 SKILL.md:166-167

الأنماط المكتشفة

System reconnaissance

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-notebooklm/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-notebooklm/security.svg)](https://skillstore.io/skills/sickn33-notebooklm?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-notebooklm?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-notebooklm/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-notebooklm.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). notebooklm security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-notebooklm/audits/6

اقتباس BibTeX

@techreport{sickn33-sickn33-notebooklm-2026,
  author = {sickn33},
  title = {notebooklm security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/sickn33-notebooklm/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "notebooklm security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-08-04"
url: "https://skillstore.io/skills/sickn33-notebooklm/audits/6"
identifiers:
  - type: other
    value: "skillstore:sickn33-notebooklm:audit:6"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

3 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

ZhanlinCui موصى به

zhanlincui-notebooklm

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 37

تم التحديث

2026-09-09

teng-lin

teng-lin-notebooklm

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 19

تم التحديث

2026-09-09

sickn33 الحالي

sickn33-notebooklm

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 17

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

التحقق من التوثيق التقني

اطلب من دفتر NotebookLM إجابات مستندة إلى الأدلة المرفوعة أو أدلة API أو توثيق المنتج.

صيانة مكتبات البحث

احفظ روابط NotebookLM متعددة مع الأوصاف والموضوعات حتى تتمكن المساعدات من اختيار الدفتر الصحيح لاحقًا.

الإجابة عن الأسئلة المستندة إلى المصادر أثناء البرمجة

استخدم Claude Code أو Codex للاستعلام من دفاتر المشروع أثناء التخطيط لتفاصيل التنفيذ أو التحقق من القيود.

جرّب هذه الموجّهات

اسأل الدفتر النشط

استخدم دفتر NotebookLM النشط لدي للإجابة عن هذا السؤال: [question]. لا تضمّن سوى المعلومات المدعومة من الدفتر.

إضافة دفتر

أضف عنوان URL هذا الخاص بـ NotebookLM إلى مكتبتي: [url]. اسأل الدفتر أولًا عما يحتويه، ثم أنشئ اسمًا واضحًا وموضوعات واضحة.

مقارنة تفاصيل المصدر

استعلم من دفتر [notebook id] لدي عن [topic]. اطرح أسئلة متابعة حتى تغطي الإجابة المتطلبات والمحاذير والأمثلة.

إنشاء موجز بحثي

استخدم NotebookLM لإنشاء موجز مستند إلى المصادر حول [decision]. استعلم من الدفاتر ذات الصلة، وحدد الفجوات، ولخص الأدلة وأوجه عدم اليقين.

أفضل الممارسات

استخدم حساب Google مخصصًا للأتمتة واجعل الدفاتر الحساسة مقتصرة على المستندات المطلوبة فقط.
راجع إجابات NotebookLM قبل التصرف بناءً على تفاصيل الصيانة أو التفاصيل القانونية أو الطبية أو المالية.
امسح حالة المتصفح المحفوظة عند تبديل الحسابات أو بعد استخدام أجهزة مشتركة.

تجنب

لا تخزن عناوين URL لدفاتر NotebookLM غير مصرح لك بالوصول إليها.
لا تعتمد على الإجابة الأولى عندما يتطلب الطلب الأصلي تغطية أوسع.
لا تلتزم بدليل البيانات المحلي أو حالة المتصفح أو ملفات المصادقة في نظام التحكم بالمصدر.