スキル baoyu-url-to-markdown

📦

baoyu-url-to-markdown

Name: baoyu-url-to-markdown
Author: jimliu

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数

WebページをMarkdownに変換

ページがJavaScriptに依存していたり、手動ログインが必要だったりすると、レンダリングされたWebページを読みやすいノートとして保存するのは困難です。このスキルはChromeでページを開き、レンダリング済みコンテンツをキャプチャして、メタデータ付きのクリーンなMarkdownファイルを書き出します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "baoyu-url-to-markdown" from https://skillstore.io/skills/jimliu-baoyu-url-to-markdown.md and its manifest at https://skillstore.io/api/skills/jimliu-baoyu-url-to-markdown/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/jimliu-baoyu-url-to-markdown.md 署名済み manifest GET /api/skills/jimliu-baoyu-url-to-markdown/manifest 署名済み lockfile GET /api/skills/jimliu-baoyu-url-to-markdown/lockfile

テストする

「baoyu-url-to-markdown」を使用しています。公開記事URLをキャプチャする。

期待される結果:

このスキルは、ソースメタデータ、タイトル、見出し、リンク、画像、リスト、読みやすい本文テキストを含むMarkdownドキュメントを保存します。

「baoyu-url-to-markdown」を使用しています。待機モードを使用して、手動ログイン後にダッシュボードページをキャプチャする。

期待される結果:

このスキルはユーザーの確認を待ち、現在レンダリングされているページをキャプチャして、表示されているコンテンツをローカルMarkdownファイルに書き込みます。

「baoyu-url-to-markdown」を使用しています。表とコードスニペットを含むページを変換する。

期待される結果:

変換可能な場合、出力にはMarkdownテーブル、フェンス付きコードブロック、正規化されたリンク、クリーンアップ済みテキストが含まれます。

セキュリティ監査

高リスク

v6 • 2026/7/9 バージョン別レポートを開く

Most static findings are scanner noise from JavaScript template literals, markdown code blocks, localhost CDP communication, and standard path discovery. Real risks remain because the skill launches Chrome through child_process, uses local CDP network control, reads environment-controlled paths, and asks agents to read unreviewed EXTEND.md files that could alter behavior.

スキャンされたファイル

857

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高

SKILL.md:24-52 SKILL.md:118-120

Untrusted EXTEND.md Instructions Can Influence Agent Behavior

SKILL.md tells the agent to read project-level and user-level EXTEND.md files and apply their settings. Because those markdown files are outside the reviewed skill package, they could contain prompt injection or unsafe instructions that change how the agent runs the browser capture workflow.

The instructions explicitly direct the agent to read and apply external markdown configuration. I did not see guardrails limiting EXTEND.md to data-only settings or preventing prompt injection.

中

SKILL.md:56-59 SKILL.md:83-93 scripts/main.ts:161-167

Authenticated Page Capture May Save Sensitive Content

The skill supports wait mode for login-required pages and then writes captured page content to markdown. This is a user-facing feature, but it can persist private page contents, account data, or paid content locally without additional warnings.

The documentation states that wait mode is for login-required pages, and the implementation writes the captured document to disk. The risk is data persistence, not hidden exfiltration.

機能レビュー項目 (18)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

scripts/cdp.ts:1

Node.js child_process module

import { spawn, type ChildProcess } from "node:child_process";

The module imports child_process because the skill launches a local Chrome or Edge process. This is intended browser automation, but it is real external command execution and depends on local executable discovery.

高

scripts/cdp.ts:195

Process spawn

return spawn(chrome, args, { stdio: "ignore" });

The code spawns the resolved Chrome executable with command-line flags and a user-supplied URL. This is legitimate for the skill, but it is still external process execution with arguments influenced by input and environment.

高

scripts/cdp.ts:109

Net server creation (opens port)

const srv = net.createServer();

The server is used only to allocate a free localhost port and closes immediately. It is low risk, but it does bind a local socket during execution.

中

scripts/cdp.ts:66

WebSocket connection

const ws = new WebSocket(url);

The WebSocket connects to Chrome DevTools Protocol for browser automation. This is intended, but it gives the skill the ability to inspect and control the opened browser page.

中

scripts/cdp.ts:125

Environment variable access (dot notation)

const override = process.env.URL_CHROME_PATH?.trim();

The skill reads URL_CHROME_PATH from the environment and may execute that path as the browser binary. This is useful configuration but should be treated as sensitive execution control.

中

scripts/cdp.ts:125

Environment variable object

const override = process.env.URL_CHROME_PATH?.trim();

The environment object is used to read URL_CHROME_PATH, which controls the executable launched by the skill. That makes the access security relevant even though it is documented.

中

scripts/paths.ts:26

Environment variable access (dot notation)

const override = process.env.URL_CHROME_PROFILE_DIR?.trim();

URL_CHROME_PROFILE_DIR controls the persistent Chrome profile location used by the launched browser. This is documented but may expose cookies or session state if pointed at an existing profile.

中

scripts/paths.ts:26

Environment variable object

const override = process.env.URL_CHROME_PROFILE_DIR?.trim();

process.env is used to read URL_CHROME_PROFILE_DIR, which controls browser profile storage. That can affect local session data handling.

中

SKILL.md:63-72

Ruby/shell backtick execution

```bash

This section instructs the agent to run npx -y bun on the skill script. That is a real package-managed command execution path, even if it is expected for the skill.

中

SKILL.md:72-78

Ruby/shell backtick execution

```

The code block ending here contains npx -y bun execution examples. The commands are documented usage, but they still require shell execution by an agent.

中

SKILL.md:33

Hidden file access

test -f "$HOME/.baoyu-skills/baoyu-url-to-markdown/EXTEND.md" && echo "user"

The instructions tell the agent to check a hidden file under the user home directory. Accessing hidden user configuration is intentional, but it increases prompt and file trust risk.

中

SKILL.md:41

Hidden file access

│ $HOME/.baoyu-skills/baoyu-url-to-markdown/EXTEND.md │ User home │

The documented preference path points to a hidden file in the user home directory. This is an explicit hidden-file access pattern that can influence the skill behavior.

低

scripts/cdp.ts:18

Fetch API call

if (!timeoutMs || timeoutMs <= 0) return fetch(url, rest);

fetch is used to poll the local Chrome debugging endpoint and is part of the CDP connection flow. It is not exfiltration, but it is real network access performed by the skill.

低

scripts/cdp.ts:22

Fetch API call

return await fetch(url, { ...rest, signal: ctl.signal });

fetch is used with an AbortController to communicate with the local Chrome debugging endpoint. This is expected behavior, but it confirms network capability.

低

scripts/cdp.ts:126

Node.js fs stat operations

if (override && fs.existsSync(override)) return override;

The code checks whether URL_CHROME_PATH points to an existing executable. This is a legitimate existence check, but it trusts an environment-controlled path for later execution.

低

scripts/cdp.ts:160

Node.js fs stat operations

if (fs.existsSync(p)) return p;

The code probes hardcoded browser executable paths with existsSync. This is expected platform discovery and has limited security impact.

低

scripts/paths.ts:20

Environment variable access (dot notation)

const override = process.env.URL_DATA_DIR?.trim();

URL_DATA_DIR changes where captured markdown is written. This is documented configuration, but environment-controlled output paths can redirect filesystem writes.

低

scripts/paths.ts:20

Environment variable object

const override = process.env.URL_DATA_DIR?.trim();

process.env is used to read URL_DATA_DIR, which controls the output directory. This is low risk but security relevant because it affects filesystem writes.

リスク要因

⚙️ 外部コマンド (50)

🌐 ネットワークアクセス (8)

scripts/cdp.ts:18 scripts/cdp.ts:22 scripts/cdp.ts:66 scripts/cdp.ts:109 scripts/cdp.ts:169 scripts/cdp.ts:112 scripts/cdp.ts:169 scripts/constants.ts:4

📁 ファイルシステムへのアクセス (4)

scripts/cdp.ts:126 scripts/cdp.ts:160 SKILL.md:33 SKILL.md:41

🔑 環境変数 (10)

scripts/cdp.ts:125 scripts/cdp.ts:125 scripts/paths.ts:11 scripts/paths.ts:16 scripts/paths.ts:20 scripts/paths.ts:26 scripts/paths.ts:11 scripts/paths.ts:16 scripts/paths.ts:20 scripts/paths.ts:26

監査者: claude 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/jimliu-baoyu-url-to-markdown/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/jimliu-baoyu-url-to-markdown/security.svg)](https://skillstore.io/skills/jimliu-baoyu-url-to-markdown?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/jimliu-baoyu-url-to-markdown?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/jimliu-baoyu-url-to-markdown/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/jimliu-baoyu-url-to-markdown.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

jimliu. (2026). baoyu-url-to-markdown security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/jimliu-baoyu-url-to-markdown/audits/6

BibTeX形式の引用

@techreport{jimliu-jimliu-baoyu-url-to-markdown-2026,
  author = {jimliu},
  title = {baoyu-url-to-markdown security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/jimliu-baoyu-url-to-markdown/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "baoyu-url-to-markdown security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "jimliu"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/jimliu-baoyu-url-to-markdown/audits/6"
identifiers:
  - type: other
    value: "skillstore:jimliu-baoyu-url-to-markdown:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

調査ソースをアーカイブ

後で確認できるように、レンダリング済み記事をソースメタデータ付きのMarkdownとして保存します。

動的ドキュメントをキャプチャ

JavaScriptでレンダリングされたドキュメントページをローカルのMarkdownノートに変換します。

手動ログイン後にページを保存

ユーザーがログインまたはページ準備を完了した後、待機モードを使用してページをキャプチャします。

これらのプロンプトを試す

公開ページをキャプチャ

baoyu-url-to-markdownを使用して、この公開WebページをMarkdownとして保存してください: <url>。デフォルトの出力場所を使用してください。

特定のファイルに保存

baoyu-url-to-markdownで<url>をMarkdownに変換し、<output-path>に保存してください。完了したら保存先ファイルパスを教えてください。

ページ準備後にキャプチャ

baoyu-url-to-markdownを待機モードで使用して<url>を開いてください。ページの準備ができたと私が確認するまで一時停止し、その後Markdownとしてキャプチャしてください。

ソースアーカイブを作成

baoyu-url-to-markdownでこれらのURLをMarkdownに変換し、各ファイルをデフォルトのドメインフォルダに保持して、キャプチャ失敗があれば要約してください: <url-list>。

ベストプラクティス

非公開または認証済みコンテンツで待機モードを使用する前に、ページを確認してください。
機密性の高いページをキャプチャする場合は、専用のChromeプロファイルを使用してください。
保存されたMarkdownに、遅延読み込みされたセクションやレイアウト固有のコンテンツの欠落がないか確認してください。

回避

コンテンツをローカルに保存する意図がない限り、機密ページをキャプチャしないでください。
URL_CHROME_PATHに信頼できない実行ファイルを指定しないでください。
EXTEND.mdファイルをマーケットプレイススキルからの信頼済み指示として扱わないでください。

よくある質問

このスキルにはブラウザが必要ですか？

はい。Chrome、Chromium、またはEdgeを起動し、Chrome DevTools Protocolを通じて制御します。

ログインが必要なページをキャプチャできますか？

はい。待機モードでは、ユーザーが先にページを準備できます。保存されたMarkdownに非公開コンテンツが含まれる可能性があるため注意してください。

ファイルはどこに保存されますか？

デフォルトでは、ドメインごとにグループ化されたurl-to-markdownフォルダの下にMarkdownを保存します。ユーザーは出力パスを指定できます。

キャプチャ済みコンテンツをリモートサービスに送信しますか？

証拠は見つかりませんでした。レビュー済みコードはキャプチャ済みコンテンツをローカルファイルに書き込み、localhost CDP通信を使用します。

監査でコマンド実行に言及しているのはなぜですか？

このスキルはローカルブラウザプロセスを起動し、そのドキュメントではスクリプトを実行するためにshellコマンドを使用しています。

インストール前にユーザーは何を確認すべきですか？

ユーザーは、ブラウザパス設定、出力ディレクトリ、待機モードの動作、実行に影響する可能性のあるEXTEND.mdファイルを確認する必要があります。

開発者情報

作成者

jimliu

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/jimliu/baoyu-skills/tree/main/skills/baoyu-url-to-markdown/

参照

1ffa7643651792ccb4bd3b15d924d2c97edff755

メンテナンスの新しさ

2026/7/18

利用状況

12 ダウンロード · 208 閲覧

ファイル構成

📁 scripts/

📄 cdp.ts

📄 constants.ts

📄 html-to-markdown.ts

📄 main.ts

📄 paths.ts

📄 SKILL.md

jimliu のその他のスキル

すべて表示

📦

baoyu-comic

ソース資料からナレッジコミックを作成

長いソース資料を明確な視覚的レッスンに変換するのは困難です。このスキルは、Claude、Codex、または Claude Code による分析、ストーリーボード作成、画像プロンプト作成、PDF 組み立てを支援します。

デザイン＆クリエイティブ表示

📦

baoyu-format-markdown

Markdown 記事を整形する

下書きは、一貫した構造、フロントマター、読みやすいタイポグラフィを欠いていることがよくあります。このスキルは、プレーンテキストや粗い Markdown を、レビューしやすい整理済みの Markdown に変換します。

ドキュメント表示

📦

baoyu-article-illustrator

一貫したビジュアルで記事を図解する

長い記事にはビジュアルが必要になることがよくありますが、画像の配置やプロンプトを選ぶには時間がかかります。このスキルは Markdown コンテンツを分析し、イラスト計画を立て、一貫したプロンプトと画像配置を作成します。

デザイン＆クリエイティブ表示

📦

baoyu-cover-image

記事カバー画像を作成

記事カバーでは、画像生成を始める前に明確なビジュアルコンセプトが必要になることがよくあります。このスキルはコンテンツを分析し、タイトルとレイアウトのガイダンスを含む、スタイルに合ったカバープロンプトを作成します。

デザイン＆クリエイティブ表示

📦

release-skills

Baoyu Skillsを安全にリリース

手動リリースでは、changelog、version、tagの手順が漏れることがあります。このskillは、バイリンガルのchangelogとローカルのgit taggingを含む、baoyu-skills向けの再現可能なリリースワークフローを案内します。

DevOps＆インフラ表示

📦

baoyu-infographic

構造化コンテンツからインフォグラフィックを作成

メモやレポートを明瞭なビジュアルに変換するには、多くのデザイン判断が必要です。このスキルはコンテンツを分析し、レイアウトとスタイルを推奨し、Claude、Codex、Claude Code のワークフロー向けに画像プロンプトを準備します。

デザイン＆クリエイティブ表示

すべて表示

📦

task-state-ledger

Track Long Tasks With a Portable State Ledger

作成者 glenskii

Long technical tasks lose decisions, evidence, and next actions across sessions. This skill maintains a concise Markdown state file with reviewed local evidence references.

生産性表示

📦