Compétences obsidian-cli
📦
obsidian-cli
Révision du contenu r1 Risque élevé ⚙️ Commandes externes🌐 Accès réseau
Gérer les coffres Obsidian avec des commandes CLI
Les utilisateurs d’Obsidian ont besoin d’opérations rapides sur les notes sans navigation manuelle. Cette skill utilise l’Obsidian CLI pour lire, mettre à jour, rechercher et déboguer des coffres.
Prend en charge: Claude Codex Code(CC)
Arrêtez-vous et demandez confirmation avant l’installation.
Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Demande d’agent
Review the Skillstore skill "obsidian-cli" from https://skillstore.io/skills/kepano-obsidian-cli.md and its manifest at https://skillstore.io/api/skills/kepano-obsidian-cli/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « obsidian-cli ». Lis ma note nommée Project Plan.
Résultat attendu:
La skill renvoie un résumé concis des sections, des tâches et des questions ouvertes de cette note.
Utilisation de « obsidian-cli ». Ajoute « Schedule launch review » à la note quotidienne d’aujourd’hui.
Résultat attendu:
La skill ajoute une tâche non cochée et indique le coffre et la note qu’elle a modifiés.
Utilisation de « obsidian-cli ». Vérifie si mon plugin contient des erreurs après un rebuild.
Résultat attendu:
La skill recharge le plugin, vérifie les erreurs Obsidian et résume les problèmes de console ou visuels.
Audit de sécurité
Risque élevév4 • 05/07/2026 Ouvrir le rapport versionné
Most Ruby backtick alerts are Markdown formatting, but several examples intentionally invoke the Obsidian CLI. Main concerns are vault mutation, sensitive developer output, and app-context JavaScript evaluation; no prompt injection text was found.
1
Fichiers analysés
107
Lignes analysées
13
Éléments à examiner
0
Faux positifs ignorés
Préoccupations de sécurité confirmées (3)
Élevé
Arbitrary JavaScript Evaluation In Obsidian
The skill documents running JavaScript inside the Obsidian app with obsidian eval. A malicious prompt could inspect or modify vault data beyond normal note commands.
The file explicitly says to run JavaScript in the app context and shows an eval command. The security impact is clear even though the example is benign.
Moyen
Local Vault Data Exposure Through Developer Introspection
The skill documents screenshots, DOM text inspection, and console review. These outputs can expose visible notes, plugin state, or local paths.
The cited lines show screenshot, DOM, and console commands. They are legitimate diagnostics, but they can reveal local user data.
Moyen
Vault Mutation Commands Need Explicit Confirmation
The skill lists commands that create notes, append content, update daily notes, and set properties. These operations can change the user vault.
The common patterns include several mutating commands with clear vault write effects. The skill does not require confirmation before these examples.
Éléments d’évaluation des capacités (13)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Élevé
Ruby/shell backtick execution
```
This section introduces running JavaScript in the Obsidian app context. App-context JavaScript can inspect or change vault and plugin state.
Élevé
Ruby/shell backtick execution
```bash
The example uses obsidian eval with a JavaScript code parameter. This is arbitrary app-context code execution in the local Obsidian instance.
Moyen
Ruby/shell backtick execution
Use the `obsidian` CLI to interact with a running Obsidian instance. Requires Obsidian to be open.
The skill directs the agent to use the local obsidian CLI. That tool can read and change the user vault, so command execution is part of the workflow.
Moyen
Ruby/shell backtick execution
```bash
The fenced example creates a note with supplied content. It is legitimate, but it is a mutating vault command.
Moyen
Ruby/shell backtick execution
```bash
The example creates or overwrites a note and suppresses UI opening. This can change vault contents without visible review.
Moyen
Ruby/shell backtick execution
```bash
The example runs a vault search through the Obsidian CLI. Search output can expose local note content.
Moyen
Ruby/shell backtick execution
```bash
The common patterns include read, create, append, property, task, tag, and backlink commands. Several can disclose or modify vault data.
Moyen
Ruby/shell backtick execution
Use `--copy` on any command to copy output to clipboard. Use `silent` to prevent files from opening.
The line documents copying command output to the clipboard. If output contains vault data, this can expose sensitive local content.
Moyen
Ruby/shell backtick execution
```bash
The example reloads an Obsidian plugin through the CLI. Plugin reloads can change local application state during development.
Moyen
Ruby/shell backtick execution
```bash
The command reads Obsidian development errors. Error output can reveal local paths, plugin data, or note-derived content.
Moyen
Ruby/shell backtick execution
```bash
The commands capture a screenshot and inspect DOM text. These outputs can reveal visible notes or plugin data.
Moyen
Ruby/shell backtick execution
```bash
The command reads console output from Obsidian. Console messages can contain local paths, plugin state, or note-related data.
Moyen
Ruby/shell backtick execution
```
The line points users toward CDP and debugger controls. Those controls may inspect or control the app, but exact commands are not shown.
Facteurs de risque
⚙️ Commandes externes (31)
SKILL.md:8 SKILL.md:12 SKILL.md:16 SKILL.md:18-20 SKILL.md:20-24 SKILL.md:24-26 SKILL.md:26-28 SKILL.md:28 SKILL.md:32 SKILL.md:34-35 SKILL.md:35 SKILL.md:39-41 SKILL.md:41-43 SKILL.md:43-47 SKILL.md:47-58 SKILL.md:58-60 SKILL.md:60 SKILL.md:69-71 SKILL.md:71-73 SKILL.md:73-75 SKILL.md:75-77 SKILL.md:77-80 SKILL.md:80-82 SKILL.md:82-84 SKILL.md:84-90 SKILL.md:90-92 SKILL.md:92-96 SKILL.md:96-98 SKILL.md:98-102 SKILL.md:102-104 SKILL.md:104-106
🌐 Accès réseau (1)
Audité par: codex Voir l’historique des audits →
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/kepano-obsidian-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/kepano-obsidian-cli?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/kepano-obsidian-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/kepano-obsidian-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/kepano-obsidian-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
kepano. (2026). obsidian-cli security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/kepano-obsidian-cli/audits/4Citation BibTeX
@techreport{kepano-kepano-obsidian-cli-2026,
author = {kepano},
title = {obsidian-cli security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/kepano-obsidian-cli/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "obsidian-cli security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "kepano"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/kepano-obsidian-cli/audits/4"
identifiers:
- type: other
value: "skillstore:kepano-obsidian-cli:audit:4"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: Élevé 55
Architecture
85
Maintenabilité
85
Contenu
69
Communauté
91
Conformité aux spécifications
Ce que vous pouvez créer
Examiner des notes de recherche
Résumer les notes actives, trouver des notes connexes et ajouter des backlinks tout en préservant la structure du coffre.
Tenir à jour les journaux de travail quotidiens
Ajouter des tâches, mettre à jour les notes quotidiennes, rechercher les éléments ouverts et maintenir les propriétés des notes à jour.
Déboguer des plugins Obsidian
Recharger des plugins, inspecter les erreurs, capturer des captures d’écran et examiner la sortie DOM ou console.
Essayez ces prompts
Lire la note actuelle
Lis la note Obsidian active et résume les principales sections, les tâches et les questions ouvertes.
Ajouter une tâche quotidienne
Ajoute cette tâche à la note quotidienne d’aujourd’hui : [task]. Confirme le coffre et la note cibles avant de modifier quoi que ce soit.
Rechercher des notes connexes
Recherche [topic] dans mon coffre, liste les meilleures correspondances et suggère où ajouter un backlink.
Déboguer l’état d’un plugin
Recharge le plugin [id], vérifie les erreurs et la sortie de console, inspecte [selector] et rapporte tes constats avant de modifier le code.
Bonnes pratiques
- Confirmer le coffre et le fichier cibles avant d’exécuter des commandes de lecture ou d’écriture.
- Utiliser des paramètres file ou path explicites lorsque la note active n’est pas claire.
- Demander avant d’utiliser eval, des captures d’écran, l’inspection DOM, la sortie vers le presse-papiers ou des commandes d’écriture.
Éviter
- Ne pas exécuter de commandes sur un coffre non spécifié lorsque plusieurs coffres sont ouverts.
- Ne pas exposer de contenu sensible de notes via des recherches larges, des captures d’écran ou la sortie vers le presse-papiers.
- Ne pas utiliser l’évaluation JavaScript pour des modifications de notes courantes.
Foire aux questions
Cette skill nécessite-t-elle qu’Obsidian soit ouvert ?
Oui. La skill utilise l’Obsidian CLI avec une instance Obsidian en cours d’exécution.
Peut-elle créer et mettre à jour des notes ?
Oui. Elle peut créer des notes, ajouter du contenu, mettre à jour les notes quotidiennes et définir des propriétés.
Peut-elle fonctionner avec plusieurs coffres ?
Oui. Fournissez un nom de coffre lorsque le coffre actif n’est pas la cible prévue.
Accède-t-elle à internet ?
Le flux de travail documenté est local, mais la skill renvoie vers la documentation de l’Obsidian CLI.
Peut-elle aider les développeurs de plugins ?
Oui. Elle prend en charge les rechargements, les vérifications d’erreurs, les captures d’écran, l’inspection DOM, l’inspection CSS et l’examen de la console.
Que doivent vérifier les utilisateurs avant de l’exécuter ?
Vérifiez les commandes d’écriture, les commandes eval, les captures d’écran, la sortie vers le presse-papiers, l’inspection DOM et les chemins cibles.