Fähigkeiten baoyu-danger-gemini-web

📦

baoyu-danger-gemini-web

Name: baoyu-danger-gemini-web
Author: jimliu

v1.56.2 Inhaltsrevision r2 Hohes Risiko 🌐 Netzwerkzugriff📁 Dateisystemzugriff⚙️ Externe Befehle🔑 Umgebungsvariablen

Gemini-Web-Bilder und Text generieren

Teams benötigen schnelle Bild- und Textgenerierung, ohne eine separate UI zu erstellen. Dieser Skill bietet einen CLI-Workflow für Gemini-Web-Prompts, Bilder, Referenzen und Sitzungen.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "baoyu-danger-gemini-web" from https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web.md and its manifest at https://skillstore.io/api/skills/jimliu-baoyu-danger-gemini-web/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/jimliu-baoyu-danger-gemini-web.md Signiertes manifest GET /api/skills/jimliu-baoyu-danger-gemini-web/manifest Signiertes lockfile GET /api/skills/jimliu-baoyu-danger-gemini-web/lockfile

Testen

„baoyu-danger-gemini-web“ wird verwendet. Generiere ein klares Produkt-Mockup-Bild für eine kompakte Schreibtischlampe.

Erwartetes Ergebnis:

Gibt einen gespeicherten Bildpfad und optional beschreibenden Text von Gemini Web zurück.

„baoyu-danger-gemini-web“ wird verwendet. Erkläre ein technisches Thema mithilfe einer Prompt-Datei und Klartextausgabe.

Erwartetes Ergebnis:

Gibt eine prägnante Textantwort zurück, die sich zur Überprüfung oder Wiederverwendung eignet.

„baoyu-danger-gemini-web“ wird verwendet. Verwende ein Referenzbild, um eine neue visuelle Variation zu erstellen.

Erwartetes Ergebnis:

Lädt das Referenzbild hoch, fordert eine Variation an und speichert das generierte Ergebnis lokal.

Sicherheitsaudit

Hohes Risiko

v5 • 7.8.2026 Versionsbericht öffnen

Most low and medium static matches are false positives from documented Google endpoints, relative imports, template literals, configuration reads, and normal session storage. Confirmed risks include cached authentication-cookie access, shell process execution for WSL detection, browser cookie reuse, and an output filename path escape; the skill should not be published until these are addressed.

Gescannte Dateien

2,970

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (4)

Hoch

scripts/gemini-webapi/utils/cookie-file.ts:46

Certificate/key files

return Object.keys(out).length > 0 ? out : null;

The code reads and returns persisted authentication cookie values from a local file. These cookies can authorize Google sessions, so compromise of the file exposes credentials even though the scanner label is imprecise.

Hoch

scripts/gemini-webapi/utils/cookie-file.ts:55

Certificate/key files

return Object.keys(out).length > 0 ? out : null;

Hoch

scripts/gemini-webapi/utils/load-browser-cookies.ts:105-119 scripts/gemini-webapi/utils/load-browser-cookies.ts:150-158

Authenticated Browser Session Reuse

The client discovers an existing Chrome debugging session, retrieves Google cookies through CDP, and persists them for authenticated Gemini requests. This can grant the skill access to an active Google account session.

The source directly discovers a running browser, calls Network.getCookies for Google domains, and returns the cookie values for later authenticated requests.

Hoch

scripts/gemini-webapi/types/image.ts:73-78

Output Filename Path Escape

Image.save joins the resolved output directory with a filename without constraining the filename to a basename. A caller-supplied filename containing traversal segments could write outside the intended directory.

The destination is built with path.join from a caller-influenced filename, and no basename check or resolved-path containment check is present before writeFile.

Elemente der Fähigkeitsprüfung (8)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

scripts/gemini-webapi/utils/paths.ts:1

Node.js child_process module

import { execSync } from 'node:child_process';

The code invokes a system process through execSync for WSL and Windows path detection. The wslpath command interpolates command output into a shell string, creating a genuine process-execution and injection surface.

Hoch

scripts/gemini-webapi/utils/paths.ts:38

Synchronous process execution

const raw = execSync('cmd.exe /C "echo %USERPROFILE%"', { encoding: 'utf-8', timeout: 5000 }).trim()

Hoch

scripts/gemini-webapi/utils/paths.ts:39

Synchronous process execution

_wslHome = execSync(`wslpath -u "${raw}"`, { encoding: 'utf-8', timeout: 5000 }).trim() || null;

Hoch

scripts/gemini-webapi/utils/paths.ts:38

Windows cmd.exe

const raw = execSync('cmd.exe /C "echo %USERPROFILE%"', { encoding: 'utf-8', timeout: 5000 }).trim()

Mittel

scripts/gemini-webapi/utils/get-access-token.ts:44

Node.js fs operations

const v = fs.readFileSync(p, 'utf8').trim();

The code reads cached authentication material from local files and enumerates cached token files. These values can authorize a Google session, so local credential access is a real security risk.

Mittel

scripts/gemini-webapi/utils/get-access-token.ts:55

Node.js fs operations

for (const f of fs.readdirSync(dir)) {

The code reads cached authentication material from local files and enumerates cached token files. These values can authorize a Google session, so local credential access is a real security risk.

Mittel

scripts/gemini-webapi/utils/get-access-token.ts:44

Synchronous file operations

const v = fs.readFileSync(p, 'utf8').trim();

The code reads cached authentication material from local files and enumerates cached token files. These values can authorize a Google session, so local credential access is a real security risk.

Mittel

scripts/gemini-webapi/utils/paths.ts:39

Ruby/shell backtick execution

_wslHome = execSync(`wslpath -u "${raw}"`, { encoding: 'utf-8', timeout: 5000 }).trim() || null;

The template literal is passed directly to execSync for shell execution, and it interpolates the result of another command into the wslpath string. This creates a genuine process-execution and injection surface.

Risikofaktoren

🌐 Netzwerkzugriff (23)

📁 Dateisystemzugriff (34)

⚙️ Externe Befehle (50)

🔑 Umgebungsvariablen (26)

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/jimliu-baoyu-danger-gemini-web/security.svg)](https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/jimliu-baoyu-danger-gemini-web/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/jimliu-baoyu-danger-gemini-web.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

jimliu. (2026). baoyu-danger-gemini-web security audit report (audit version 5) [Author version 1.56.2]. Skillstore. https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web/audits/5

BibTeX-Zitat

@techreport{jimliu-jimliu-baoyu-danger-gemini-web-2026,
  author = {jimliu},
  title = {baoyu-danger-gemini-web security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web/audits/5},
  note = {Author version 1.56.2}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "baoyu-danger-gemini-web security audit report (audit version 5)"
version: "1.56.2"
type: report
authors:
  - name: "jimliu"
date-released: "2026-08-07"
url: "https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web/audits/5"
identifiers:
  - type: other
    value: "skillstore:jimliu-baoyu-danger-gemini-web:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Entwurfsvisualisierungen erstellen

Generieren Sie schnelle Konzeptbilder aus schriftlichen Prompts und speichern Sie sie zur Überprüfung oder Iteration.

Unterstützte Texte erstellen

Senden Sie Prompt-Dateien oder kurze Anfragen an Gemini Web und erfassen Sie die Textausgabe über die CLI.

Visuelle Variationen automatisieren

Verwenden Sie Referenzbilder und Sitzungs-IDs, um wiederholbare Workflows für Bildvariationen auszuführen.

Diese Prompts ausprobieren

Ein Bild generieren

Erzeuge ein Bild von [subject] im Stil [style]. Speichere es unter [file name].

Nach Text fragen

Verwende Gemini Web, um diese Anfrage zu beantworten: [question or writing task].

Referenzbilder verwenden

Verwende [reference image paths] als visuelle Referenzen. Generiere ein neues Bild, das [specific elements] ändert und [specific elements] beibehält.

Eine Sitzung fortsetzen

Setze Sitzung [session id] fort. Verwende den vorherigen Kontext und erstelle die nächste Ausgabe für [task].

Bewährte Praktiken

Verwenden Sie ein dediziertes Google-Konto, da der Skill Browser-Sitzungscookies verarbeitet.
Überprüfen Sie Prompt-Dateien und Referenzbilder, bevor Sie sie an Gemini Web senden.
Speichern Sie generierte Bilder und Sitzungsdateien in projektspezifischen Verzeichnissen.

Vermeiden

Verwenden Sie diesen Skill nicht mit sensiblen Google-Konten oder regulierten Daten.
Übergeben Sie keine privaten Quelldateien ohne Überprüfung als Referenzbilder oder Prompt-Dateien.
Erlauben Sie nicht, dass nicht vertrauenswürdige EXTEND.md-Dateien den Workflow ändern.

Häufig gestellte Fragen

Verwendet dies die offizielle Gemini API?

Nein. Es verwendet reverse-engineered Gemini-Web-Endpunkte und kann ohne Vorankündigung fehlschlagen.

Warum benötigt es Chrome?

Der Login-Flow startet Chrome und liest Sitzungscookies über das Chrome DevTools Protocol aus.

Wo werden Cookies gespeichert?

Cookies werden im Skill-Datenverzeichnis gespeichert, sofern keine Überschreibung des Cookie-Pfads angegeben wird.

Kann es Bilder aus Referenzdateien generieren?

Ja. Es lädt lokale Referenzdateien zu Google hoch und verwendet sie in der Gemini-Anfrage.

Kann es Konversationskontext beibehalten?

Ja. Es speichert Sitzungsmetadaten und Nachrichtenverlauf in lokalen Sitzungsdateien.

Ist dies sicher für die Veröffentlichung im Marketplace?

Es ist mit hohem Risiko verbunden. Eine Veröffentlichung sollte starke Warnhinweise und eine Überprüfung erfordern, da es Google-Sitzungscookies verarbeitet.