Habilidades baoyu-danger-gemini-web

📦

baoyu-danger-gemini-web

Name: baoyu-danger-gemini-web
Author: jimliu

v1.56.2 Revisión del contenido r2 Riesgo alto 🌐 Acceso a red📁 Acceso al sistema de archivos⚙️ Comandos externos🔑 Variables de entorno

Generar imágenes web y texto con Gemini

Los equipos necesitan generar imágenes y texto rápidamente sin crear una interfaz de usuario separada. Esta skill proporciona un flujo de trabajo de CLI para prompts, imágenes, referencias y sesiones de Gemini Web.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "baoyu-danger-gemini-web" from https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web.md and its manifest at https://skillstore.io/api/skills/jimliu-baoyu-danger-gemini-web/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/jimliu-baoyu-danger-gemini-web.md Manifest firmado GET /api/skills/jimliu-baoyu-danger-gemini-web/manifest Lockfile firmado GET /api/skills/jimliu-baoyu-danger-gemini-web/lockfile

Pruébalo

Usando "baoyu-danger-gemini-web". Genera una imagen limpia de maqueta de producto para una lámpara de escritorio compacta.

Resultado esperado:

Devuelve una ruta de imagen guardada y texto descriptivo opcional de Gemini Web.

Usando "baoyu-danger-gemini-web". Explica un tema técnico usando un archivo de prompt y salida de texto sin formato.

Resultado esperado:

Devuelve una respuesta de texto concisa adecuada para revisión o reutilización.

Usando "baoyu-danger-gemini-web". Usa una imagen de referencia para crear una nueva variación visual.

Resultado esperado:

Sube la imagen de referencia, solicita una variación y guarda el resultado generado localmente.

Auditoría de seguridad

Riesgo alto

v5 • 7/8/2026 Abrir el informe versionado

Most low and medium static matches are false positives from documented Google endpoints, relative imports, template literals, configuration reads, and normal session storage. Confirmed risks include cached authentication-cookie access, shell process execution for WSL detection, browser cookie reuse, and an output filename path escape; the skill should not be published until these are addressed.

Archivos escaneados

2,970

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (4)

Alto

scripts/gemini-webapi/utils/cookie-file.ts:46

Certificate/key files

return Object.keys(out).length > 0 ? out : null;

The code reads and returns persisted authentication cookie values from a local file. These cookies can authorize Google sessions, so compromise of the file exposes credentials even though the scanner label is imprecise.

Alto

scripts/gemini-webapi/utils/cookie-file.ts:55

Certificate/key files

return Object.keys(out).length > 0 ? out : null;

Alto

scripts/gemini-webapi/utils/load-browser-cookies.ts:105-119 scripts/gemini-webapi/utils/load-browser-cookies.ts:150-158

Authenticated Browser Session Reuse

The client discovers an existing Chrome debugging session, retrieves Google cookies through CDP, and persists them for authenticated Gemini requests. This can grant the skill access to an active Google account session.

The source directly discovers a running browser, calls Network.getCookies for Google domains, and returns the cookie values for later authenticated requests.

Alto

scripts/gemini-webapi/types/image.ts:73-78

Output Filename Path Escape

Image.save joins the resolved output directory with a filename without constraining the filename to a basename. A caller-supplied filename containing traversal segments could write outside the intended directory.

The destination is built with path.join from a caller-influenced filename, and no basename check or resolved-path containment check is present before writeFile.

Elementos de revisión de capacidades (8)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

scripts/gemini-webapi/utils/paths.ts:1

Node.js child_process module

import { execSync } from 'node:child_process';

The code invokes a system process through execSync for WSL and Windows path detection. The wslpath command interpolates command output into a shell string, creating a genuine process-execution and injection surface.

Alto

scripts/gemini-webapi/utils/paths.ts:38

Synchronous process execution

const raw = execSync('cmd.exe /C "echo %USERPROFILE%"', { encoding: 'utf-8', timeout: 5000 }).trim()

Alto

scripts/gemini-webapi/utils/paths.ts:39

Synchronous process execution

_wslHome = execSync(`wslpath -u "${raw}"`, { encoding: 'utf-8', timeout: 5000 }).trim() || null;

Alto

scripts/gemini-webapi/utils/paths.ts:38

Windows cmd.exe

const raw = execSync('cmd.exe /C "echo %USERPROFILE%"', { encoding: 'utf-8', timeout: 5000 }).trim()

Medio

scripts/gemini-webapi/utils/get-access-token.ts:44

Node.js fs operations

const v = fs.readFileSync(p, 'utf8').trim();

The code reads cached authentication material from local files and enumerates cached token files. These values can authorize a Google session, so local credential access is a real security risk.

Medio

scripts/gemini-webapi/utils/get-access-token.ts:55

Node.js fs operations

for (const f of fs.readdirSync(dir)) {

The code reads cached authentication material from local files and enumerates cached token files. These values can authorize a Google session, so local credential access is a real security risk.

Medio

scripts/gemini-webapi/utils/get-access-token.ts:44

Synchronous file operations

const v = fs.readFileSync(p, 'utf8').trim();

The code reads cached authentication material from local files and enumerates cached token files. These values can authorize a Google session, so local credential access is a real security risk.

Medio

scripts/gemini-webapi/utils/paths.ts:39

Ruby/shell backtick execution

_wslHome = execSync(`wslpath -u "${raw}"`, { encoding: 'utf-8', timeout: 5000 }).trim() || null;

The template literal is passed directly to execSync for shell execution, and it interpolates the result of another command into the wslpath string. This creates a genuine process-execution and injection surface.

Factores de riesgo

🌐 Acceso a red (23)

📁 Acceso al sistema de archivos (34)

⚙️ Comandos externos (50)

🔑 Variables de entorno (26)

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/jimliu-baoyu-danger-gemini-web/security.svg)](https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/jimliu-baoyu-danger-gemini-web/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/jimliu-baoyu-danger-gemini-web.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

jimliu. (2026). baoyu-danger-gemini-web security audit report (audit version 5) [Author version 1.56.2]. Skillstore. https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web/audits/5

Cita BibTeX

@techreport{jimliu-jimliu-baoyu-danger-gemini-web-2026,
  author = {jimliu},
  title = {baoyu-danger-gemini-web security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web/audits/5},
  note = {Author version 1.56.2}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "baoyu-danger-gemini-web security audit report (audit version 5)"
version: "1.56.2"
type: report
authors:
  - name: "jimliu"
date-released: "2026-08-07"
url: "https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web/audits/5"
identifiers:
  - type: other
    value: "skillstore:jimliu-baoyu-danger-gemini-web:audit:5"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear visuales preliminares

Genera rápidamente imágenes conceptuales a partir de prompts escritos y guárdalas para revisión o iteración.

Producir texto asistido

Envía archivos de prompt o solicitudes breves a Gemini Web y recopila la salida de texto desde la CLI.

Automatizar variaciones visuales

Usa imágenes de referencia e IDs de sesión para ejecutar flujos de trabajo repetibles de variación de imágenes.

Prueba estos prompts

Generar una imagen

Generate an image of [subject] in [style]. Save it to [file name].

Pedir texto

Use Gemini Web to answer this request: [question or writing task].

Usar imágenes de referencia

Use [reference image paths] as visual references. Generate a new image that changes [specific elements] and keeps [specific elements].

Continuar una sesión

Continue session [session id]. Use the previous context and produce the next output for [task].

Mejores prácticas

Usa una cuenta de Google dedicada porque la skill gestiona cookies de sesión del navegador.
Revisa los archivos de prompt y las imágenes de referencia antes de enviarlos a Gemini Web.
Guarda las imágenes generadas y los archivos de sesión en directorios específicos del proyecto.

Evitar

No uses esta skill con cuentas de Google sensibles ni datos regulados.
No pases archivos de código fuente privados como imágenes de referencia o archivos de prompt sin revisión.
No permitas que archivos EXTEND.md no confiables modifiquen el flujo de trabajo.