Compétences reading-logseq-data

📦

reading-logseq-data

Name: reading-logseq-data
Author: C0ntr0lledCha0s

v1.0.0 Révision du contenu r1 Risque moyen ⚙️ Commandes externes🌐 Accès réseau🔑 Variables d’environnement

Lire les données du graphe Logseq

Les utilisateurs de Logseq ont souvent besoin d’un accès fiable aux pages, blocs, propriétés et relations sans rédiger chaque requête à la main. Cette compétence fournit à Claude, Codex et Claude Code des assistants structurés pour lire les données d’un graphe Logseq local.

Prend en charge: Claude Codex Code(CC)

📊 73 Adéquat

Maintain this Skill? Claim it 📊 73 Adéquat

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "reading-logseq-data" from https://skillstore.io/skills/c0ntr0lledcha0s-reading-logseq-data.md and its manifest at https://skillstore.io/api/skills/c0ntr0lledcha0s-reading-logseq-data/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/c0ntr0lledcha0s-reading-logseq-data.md manifest signé GET /api/skills/c0ntr0lledcha0s-reading-logseq-data/manifest lockfile signé GET /api/skills/c0ntr0lledcha0s-reading-logseq-data/lockfile

Tester

Utilisation de « reading-logseq-data ». Obtiens la page Logseq "Project Alpha".

Résultat attendu:

Un résumé concis de la page avec les propriétés, les blocs de premier niveau et tout avis de page manquante.

Utilisation de « reading-logseq-data ». Trouve les liens retour vers "Hiring Plan".

Résultat attendu:

Noms des pages de référence
Extraits de blocs correspondants
Décomptes regroupés par page

Utilisation de « reading-logseq-data ». Liste les livres notés au moins 4 étoiles.

Résultat attendu:

Un résumé sous forme de tableau des titres de livres, auteurs et notes correspondants lorsque ces propriétés existent.

Audit de sécurité

Risque moyen

v11 • 09/07/2026 Ouvrir le rapport versionné

Static command, network, environment, and reconnaissance matches were mostly false positives from documented local Logseq API and CLI access. Two semantic risks remain: bearer tokens can be sent to a configurable API URL, and CLI search fallback builds Datalog with unescaped search text.

Fichiers analysés

1,219

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Moyen

scripts/logseq-client.py:80-82 scripts/logseq-client.py:102-112 scripts/logseq-client.py:166-172

Configurable API Endpoint Can Receive Bearer Token

The client reads LOGSEQ_API_URL or .claude/logseq-expert/env.json and sends the bearer token to the configured URL. This supports custom deployments, but a malicious or mistaken configuration could disclose the Logseq API token to a non-local endpoint.

The code clearly combines configurable URLs with Authorization header transmission. The risk depends on user configuration, so confidence is high for the behavior but medium for exploitability.

Moyen

scripts/logseq-client.py:335-340

Unescaped Search Text in Datalog Fallback

The CLI search fallback interpolates query_text directly into a Datalog string. A crafted search term containing quotes or Datalog syntax could alter the query or cause unexpected graph reads when CLI fallback is used.

The interpolation is direct and not parameterized. The impact is limited to local Logseq query behavior, but the injection pattern is concrete.

Facteurs de risque

⚙️ Commandes externes (41)

🌐 Accès réseau (10)

scripts/logseq-client.py:19 scripts/logseq-client.py:166 scripts/logseq-client.py:176 scripts/logseq-client.py:76 scripts/logseq-client.py:80 scripts/logseq-client.py:103 scripts/logseq-client.py:76 scripts/logseq-client.py:80 scripts/logseq-client.py:103 SKILL.md:156

🔑 Variables d’environnement (9)

scripts/logseq-client.py:80 scripts/logseq-client.py:81 scripts/logseq-client.py:82 scripts/logseq-client.py:110 scripts/logseq-client.py:102 scripts/logseq-client.py:104 scripts/logseq-client.py:106 scripts/logseq-client.py:115 scripts/logseq-client.py:117

Audité par: claude Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/c0ntr0lledcha0s-reading-logseq-data/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/c0ntr0lledcha0s-reading-logseq-data/security.svg)](https://skillstore.io/skills/c0ntr0lledcha0s-reading-logseq-data?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/c0ntr0lledcha0s-reading-logseq-data?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/c0ntr0lledcha0s-reading-logseq-data/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/c0ntr0lledcha0s-reading-logseq-data.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

C0ntr0lledCha0s. (2026). reading-logseq-data security audit report (audit version 11) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/c0ntr0lledcha0s-reading-logseq-data/audits/11

Citation BibTeX

@techreport{c0ntr0lledcha0s-c0ntr0lledcha0s-reading-logseq-data-2026,
  author = {C0ntr0lledCha0s},
  title = {reading-logseq-data security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/c0ntr0lledcha0s-reading-logseq-data/audits/11},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "reading-logseq-data security audit report (audit version 11)"
version: "1.0.0"
type: report
authors:
  - name: "C0ntr0lledCha0s"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/c0ntr0lledcha0s-reading-logseq-data/audits/11"
identifiers:
  - type: other
    value: "skillstore:c0ntr0lledcha0s-reading-logseq-data:audit:11"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

100

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Inspecter des notes de recherche

Trouver des pages, des liens retour et des blocs associés avant de résumer un sujet de recherche.

Créer des rapports de graphe

Exécuter des requêtes Datalog pour lister des tâches, des éléments étiquetés, des notes ou d’autres données Logseq structurées.

Prendre en charge l’automatisation locale

Utiliser Claude Code pour récupérer des données Logseq via un client Python réutilisable dans des scripts.

Essayez ces prompts

Récupérer une page

Utilise la compétence de lecture Logseq pour obtenir la page nommée "Project Alpha" et résumer ses blocs.

Trouver des liens retour

Utilise Logseq pour trouver les liens retour vers "Quarterly Planning" et regrouper les résultats par page source.

Interroger des éléments étiquetés

Exécute une requête Logseq Datalog qui trouve tous les blocs étiquetés "Book" avec une note de 4 ou plus.

Auditer les métadonnées de tâches

Lis mon graphe Logseq et liste les tâches avec le statut "In Progress", y compris les échéances et les pages parentes lorsqu’elles sont disponibles.

Bonnes pratiques

Limiter la Logseq API à localhost sauf si un accès distant est requis.
Utiliser des requêtes Datalog paramétrées pour les valeurs fournies par l’utilisateur.
Demander uniquement les champs nécessaires afin de garder les lectures du graphe rapides et privées.

Éviter

Ne collez pas d’exports de graphe sensibles dans les prompts lorsqu’un accès à l’API locale suffit.
N’utilisez pas de requêtes larges qui récupèrent tout pour de grands graphes sans limite.
Ne configurez pas de jetons API pour des URL distantes que vous ne contrôlez pas.