Fähigkeiten reading-logseq-data

📦

reading-logseq-data

Name: reading-logseq-data
Author: C0ntr0lledCha0s

v1.0.0 Inhaltsrevision r1 Mittleres Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff🔑 Umgebungsvariablen

Logseq-Graph-Daten lesen

Logseq-Nutzer benötigen häufig zuverlässigen Zugriff auf Seiten, Blöcke, Eigenschaften und Beziehungen, ohne jede Abfrage von Hand schreiben zu müssen. Diese Skill bietet Claude, Codex und Claude Code strukturierte Hilfsfunktionen zum Lesen lokaler Logseq-Graph-Daten.

Unterstützt: Claude Codex Code(CC)

📊 73 Angemessen

Maintain this Skill? Claim it 📊 73 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "reading-logseq-data" from https://skillstore.io/skills/c0ntr0lledcha0s-reading-logseq-data.md and its manifest at https://skillstore.io/api/skills/c0ntr0lledcha0s-reading-logseq-data/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/c0ntr0lledcha0s-reading-logseq-data.md Signiertes manifest GET /api/skills/c0ntr0lledcha0s-reading-logseq-data/manifest Signiertes lockfile GET /api/skills/c0ntr0lledcha0s-reading-logseq-data/lockfile

Testen

„reading-logseq-data“ wird verwendet. Rufe die Logseq-Seite "Project Alpha" ab.

Erwartetes Ergebnis:

Eine knappe Seitenzusammenfassung mit Eigenschaften, Blöcken der obersten Ebene und einem Hinweis, falls die Seite fehlt.

„reading-logseq-data“ wird verwendet. Finde Backlinks zu "Hiring Plan".

Erwartetes Ergebnis:

Namen der referenzierenden Seiten
Auszüge übereinstimmender Blöcke
Nach Seite gruppierte Zählungen

„reading-logseq-data“ wird verwendet. Liste Bücher mit mindestens 4 Sternen auf.

Erwartetes Ergebnis:

Eine tabellenartige Zusammenfassung passender Buchtitel, Autoren und Bewertungen, sofern diese Eigenschaften vorhanden sind.

Sicherheitsaudit

Mittleres Risiko

v11 • 9.7.2026 Versionsbericht öffnen

Static command, network, environment, and reconnaissance matches were mostly false positives from documented local Logseq API and CLI access. Two semantic risks remain: bearer tokens can be sent to a configurable API URL, and CLI search fallback builds Datalog with unescaped search text.

Gescannte Dateien

1,219

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Mittel

scripts/logseq-client.py:80-82 scripts/logseq-client.py:102-112 scripts/logseq-client.py:166-172

Configurable API Endpoint Can Receive Bearer Token

The client reads LOGSEQ_API_URL or .claude/logseq-expert/env.json and sends the bearer token to the configured URL. This supports custom deployments, but a malicious or mistaken configuration could disclose the Logseq API token to a non-local endpoint.

The code clearly combines configurable URLs with Authorization header transmission. The risk depends on user configuration, so confidence is high for the behavior but medium for exploitability.

Mittel

scripts/logseq-client.py:335-340

Unescaped Search Text in Datalog Fallback

The CLI search fallback interpolates query_text directly into a Datalog string. A crafted search term containing quotes or Datalog syntax could alter the query or cause unexpected graph reads when CLI fallback is used.

The interpolation is direct and not parameterized. The impact is limited to local Logseq query behavior, but the injection pattern is concrete.

Risikofaktoren

⚙️ Externe Befehle (41)

🌐 Netzwerkzugriff (10)

scripts/logseq-client.py:19 scripts/logseq-client.py:166 scripts/logseq-client.py:176 scripts/logseq-client.py:76 scripts/logseq-client.py:80 scripts/logseq-client.py:103 scripts/logseq-client.py:76 scripts/logseq-client.py:80 scripts/logseq-client.py:103 SKILL.md:156

🔑 Umgebungsvariablen (9)

scripts/logseq-client.py:80 scripts/logseq-client.py:81 scripts/logseq-client.py:82 scripts/logseq-client.py:110 scripts/logseq-client.py:102 scripts/logseq-client.py:104 scripts/logseq-client.py:106 scripts/logseq-client.py:115 scripts/logseq-client.py:117

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/c0ntr0lledcha0s-reading-logseq-data/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/c0ntr0lledcha0s-reading-logseq-data/security.svg)](https://skillstore.io/skills/c0ntr0lledcha0s-reading-logseq-data?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/c0ntr0lledcha0s-reading-logseq-data?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/c0ntr0lledcha0s-reading-logseq-data/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/c0ntr0lledcha0s-reading-logseq-data.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

C0ntr0lledCha0s. (2026). reading-logseq-data security audit report (audit version 11) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/c0ntr0lledcha0s-reading-logseq-data/audits/11

BibTeX-Zitat

@techreport{c0ntr0lledcha0s-c0ntr0lledcha0s-reading-logseq-data-2026,
  author = {C0ntr0lledCha0s},
  title = {reading-logseq-data security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/c0ntr0lledcha0s-reading-logseq-data/audits/11},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "reading-logseq-data security audit report (audit version 11)"
version: "1.0.0"
type: report
authors:
  - name: "C0ntr0lledCha0s"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/c0ntr0lledcha0s-reading-logseq-data/audits/11"
identifiers:
  - type: other
    value: "skillstore:c0ntr0lledcha0s-reading-logseq-data:audit:11"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Forschungsnotizen prüfen

Seiten, Backlinks und zugehörige Blöcke finden, bevor ein Forschungsthema zusammengefasst wird.

Graph-Berichte erstellen

Datalog-Abfragen ausführen, um Aufgaben, getaggte Einträge, Bewertungen oder andere strukturierte Logseq-Daten aufzulisten.

Lokale Automatisierung unterstützen

Claude Code verwenden, um Logseq-Daten über einen wiederverwendbaren Python-Client in Skripten abzurufen.

Diese Prompts ausprobieren

Eine Seite abrufen

Verwende die Logseq-Lese-Skill, um die Seite mit dem Namen "Project Alpha" abzurufen und ihre Blöcke zusammenzufassen.

Backlinks finden

Verwende Logseq, um Backlinks zu "Quarterly Planning" zu finden und die Ergebnisse nach Quellseite zu gruppieren.

Getaggte Einträge abfragen

Führe eine Logseq-Datalog-Abfrage aus, die alle Blöcke findet, die mit "Book" getaggt sind und eine Bewertung von 4 oder höher haben.

Aufgabenmetadaten prüfen

Lies meinen Logseq-Graph und liste Aufgaben mit dem Status "In Progress" auf, einschließlich Fristen und übergeordneter Seiten, sofern verfügbar.

Bewährte Praktiken

Die Logseq API an localhost binden, sofern kein Remote-Zugriff erforderlich ist.
Parametrisierte Datalog-Abfragen für von Nutzern bereitgestellte Werte verwenden.
Nur die benötigten Felder anfordern, damit Graph-Lesevorgänge schnell und privat bleiben.

Vermeiden

Keine sensiblen Graph-Exporte in Prompts einfügen, wenn lokaler API-Zugriff ausreicht.
Keine breiten Pull-all-Abfragen für große Graphen ohne Limit verwenden.
Keine API-Tokens für Remote-URLs konfigurieren, die du nicht kontrollierst.

Häufig gestellte Fragen

Ändert diese Skill meinen Logseq-Graph?

Nein. Die dokumentierten Vorgänge konzentrieren sich auf das Lesen von Seiten, Blöcken, Eigenschaften, Backlinks und Abfrageergebnissen.

Welche Verbindungsmethoden werden unterstützt?

Sie unterstützt die lokale Logseq HTTP API und einen CLI-Fallback, wenn die Logseq CLI verfügbar ist.

Benötige ich ein API-Token?

Ja, für HTTP API-Aufrufe. Das Token kann aus Parametern, Umgebungsvariablen oder lokaler Konfiguration stammen.

Kann sie benutzerdefinierte Datalog-Abfragen ausführen?

Ja. Die Skill enthält Beispiele und Vorlagen für Datalog-Abfragen gegen einen Logseq DB-Graph.

Ist das für Markdown-Datei-Graphen nützlich?

Sie ist für den Zugriff auf Logseq DB-Graphen über API- oder CLI-Verhalten ausgelegt. Die Ergebnisse hängen von der Logseq-Unterstützung für den Graph ab.

Kann Claude Code den enthaltenen Python-Client verwenden?

Ja. Claude Code kann die bereitgestellte Client-Bibliothek aufrufen, wenn lokale Berechtigungen Datei- und Befehlszugriff erlauben.