スキル obsidian-theme-designer
📦
obsidian-theme-designer
コンテンツリビジョン r1 高リスク 📁 ファイルシステムへのアクセス⚙️ 外部コマンド🌐 ネットワークアクセス
ビジュアルなObsidianテーマをデザインする
ユーザーが色、フォント、CSS変更を推測しなければならない場合、Obsidianテーマのカスタマイズは困難です。このスキルはブラウザプレビューで視覚的な選択をガイドし、選択したvault向けのCSSスニペットを生成します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "obsidian-theme-designer" from https://skillstore.io/skills/xiangyusu611-obsidian-theme-designer.md and its manifest at https://skillstore.io/api/skills/xiangyusu611-obsidian-theme-designer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「obsidian-theme-designer」を使用しています。 中国語と英語のノートを含む研究用vault向けに、私のObsidianテーマをデザインしてください。
期待される結果:
- 学術的、ミニマル、暖かみのある紙風のスタイル方向性を示すブラウザプレビュー。
- 中国語、英語、数字、タグ、コードを表示するフォント組み合わせの推奨。
- 承認後の最終的なObsidian CSSスニペットと明確なインポート手順。
「obsidian-theme-designer」を使用しています。 私のvaultを夜のクリーンなコードエディタのような雰囲気にしてください。
期待される結果:
- 落ち着いた背景と高コントラストのコードブロックを備えた、ダークで没入感のあるパレット。
- 見出し、表、リンク、タグ、引用を含むサイドバーとエディタのプレビュー。
- ユーザーがデュアルモード対応を求めた場合の、対応するライトモード案。
「obsidian-theme-designer」を使用しています。 このスクリーンショットが気に入っています。Obsidianの参考にしてください。
期待される結果:
- 色温度、密度、タイポグラフィ、装飾レベルの視覚的分析。
- 参照スタイルを実際のvaultコンテンツに適用したプレビューバリエーション。
- 選択した方向性が確認された後の、洗練されたCSSスニペット。
セキュリティ監査
高リスクv5 • 2026/7/8 バージョン別レポートを開く
Most static findings are false positives from Markdown code fences, inline CSS variables, normal skill installation paths, and reviewed screenshot images. Confirmed risks remain in the font workflow: external curl downloads, shared temp-directory use, PowerShell registry modification, and a relative helper script command. Additional semantic risks include automatic system font installation and reuse of private vault content in generated previews.
4
スキャンされたファイル
406
解析済み行数
19
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Automatic Font Installation Modifies User System
The skill directs the agent to download selected fonts and install them into operating system font locations, including a Windows registry update.
The workflow explicitly says to download and install fonts, and the README advertises automatic font installation. The Windows path includes registry modification, so the system-change intent is clear.
中
Vault Note Content Reused In Preview Files
The skill tells the agent to scan the vault and use real note content in browser preview files. Private note text may be persisted in generated HTML iterations.
The instructions explicitly require scanning the vault structure and using actual notes for preview text. The persistence risk follows from the instruction to write new preview files for each iteration.
中
Unbundled Relative Script Execution
The visual companion step runs scripts/start-server.sh from a relative path, but the package file list does not include that script. A relative command may resolve to an unexpected workspace file.
The command path is shown directly in the skill instructions, and the reviewed file structure contains no scripts directory. The risk depends on the runtime working directory, so confidence is high but not absolute.
機能レビュー項目 (19)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Shell command substitution
powershell.exe -Command "New-ItemProperty -Path 'HKCU:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
The PowerShell command includes command substitution for the font directory and interpolated filenames. It modifies the user font registry and has quoting risk.
高
PowerShell invocation
powershell.exe -Command "New-ItemProperty -Path 'HKCU:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
The skill explicitly invokes powershell.exe to create a registry property under the Windows fonts key. Registry modification is a high-risk system change.
中
Ruby/shell backtick execution
```bash
The fenced block instructs running scripts/start-server.sh from a relative path. Because the reviewed package has no bundled scripts directory, this could execute an unexpected workspace script.
中
Ruby/shell backtick execution
```
This closes the same bash block that runs a relative start-server.sh helper. The risk is command confusion from an unbundled relative script path.
中
Ruby/shell backtick execution
```bash
The bash block downloads font CSS and font files from the network. Even though the fence marker is not Ruby syntax, the enclosed shell workflow is a real external-command risk.
中
Ruby/shell backtick execution
```
This closes the same bash block that fetches remote font URLs and writes them into /tmp/fonts. The security concern is the enclosed command sequence.
中
Ruby/shell backtick execution
- **Windows:** Copy `.ttf` files to `$HOME/AppData/Local/Microsoft/Windows/Fonts/` and register in r
The line directs copying fonts into a Windows user font directory and registering them. This is a user-system modification workflow that should require explicit confirmation.
中
Ruby/shell backtick execution
```bash
The fenced bash block copies downloaded fonts and writes Windows registry entries through PowerShell. That is a real external-command and system-configuration risk.
中
Ruby/shell backtick execution
```
This closes the same risky installation block that performs file copies and registry modification. The block should not run automatically from a marketplace skill.
中
Shell command substitution
CSS=$(curl -s "https://fonts.googleapis.com/css2?family=FontName:wght@400;600;700" \
The command captures a curl response from Google Fonts into a shell variable. Remote content is then parsed for downloads, so this external command should be gated.
中
Shell command substitution
curl -sL "$url" -o "/tmp/fonts/$(basename "$url")"
The command downloads each extracted URL into a shared /tmp/fonts directory using a derived filename. This combines remote input, filesystem writes, and shell expansion.
中
Shell command substitution
fname=$(basename "$f")
The filename is derived from files in /tmp/fonts and then used in the PowerShell registry command. This is not sufficient validation for registry value creation.
中
Template literal with command substitution
```bash
The bash block uses command substitution with curl output to drive later downloads. That is real shell behavior sourced from a network response.
中
Template literal with command substitution
```bash
The installation block uses shell variables and command substitution while copying fonts and writing registry values. This should require manual review before execution.
中
Temp directory access
curl -sL "$url" -o "/tmp/fonts/$(basename "$url")"
The command writes downloaded remote files into /tmp/fonts. A fixed shared temp path can collide with existing files and should be replaced with a unique temp directory.
中
Temp directory access
cp /tmp/fonts/*.ttf "$FONTDIR/"
The command copies all TTF files from /tmp/fonts into the Windows font directory. This trusts a shared temp directory as the install source.
中
Temp directory access
for f in /tmp/fonts/*.ttf; do
The loop iterates over all TTF files in /tmp/fonts before registry registration. A shared temp directory is not a safe trust boundary for installation.
低
Hardcoded URL
CSS=$(curl -s "https://fonts.googleapis.com/css2?family=FontName:wght@400;600;700" \
The command fetches CSS from fonts.googleapis.com during the workflow. The domain is legitimate, but it is an external network request that drives local installation.
低
Hardcoded URL
echo "$CSS" | grep -o 'https://[^)]*' | while read url; do
The workflow extracts https URLs from downloaded CSS and fetches each referenced font. This expands network access beyond a single visible URL.
リスク要因
📁 ファイルシステムへのアクセス (9)
⚙️ 外部コマンド (40)
SKILL.md:14-34 SKILL.md:34-40 SKILL.md:40-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-49 SKILL.md:49-53 SKILL.md:53 SKILL.md:54 SKILL.md:55 SKILL.md:56 SKILL.md:57 SKILL.md:58 SKILL.md:60 SKILL.md:67-70 SKILL.md:70-71 SKILL.md:71-112 SKILL.md:112-120 SKILL.md:120-145 SKILL.md:145-150 SKILL.md:150-157 SKILL.md:157-166 SKILL.md:166-170 SKILL.md:170 SKILL.md:171-179 SKILL.md:179-180 SKILL.md:180-181 SKILL.md:181 SKILL.md:187-191 SKILL.md:191-213 SKILL.md:213-217 SKILL.md:217-218 SKILL.md:218 SKILL.md:159-160 SKILL.md:164 SKILL.md:176 SKILL.md:177 SKILL.md:157-166 SKILL.md:171-179 SKILL.md:177
🌐 ネットワークアクセス (2)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/xiangyusu611-obsidian-theme-designer/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/xiangyusu611-obsidian-theme-designer?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/xiangyusu611-obsidian-theme-designer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xiangyusu611-obsidian-theme-designer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/xiangyusu611-obsidian-theme-designer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
XiangyuSu611. (2026). obsidian-theme-designer security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/xiangyusu611-obsidian-theme-designer/audits/5BibTeX形式の引用
@techreport{xiangyusu611-xiangyusu611-obsidian-theme-designer-2026,
author = {XiangyuSu611},
title = {obsidian-theme-designer security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/xiangyusu611-obsidian-theme-designer/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "obsidian-theme-designer security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "XiangyuSu611"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xiangyusu611-obsidian-theme-designer/audits/5"
identifiers:
- type: other
value: "skillstore:xiangyusu611-obsidian-theme-designer:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
67
コミュニティ
83
仕様準拠
作成できるもの
研究用vaultテーマを作成する
読みやすいタイポグラフィ、明確な見出し、ライトとダークの両方のパレットを備えた学術的なビジュアルスタイルを構築します。
個人用ナレッジベースを刷新する
カスタムスニペットに決定する前に、暖色系、寒色系、ニュートラルな方向性を比較します。
バイリンガル執筆ワークスペースを準備する
中国語と英語のテキストを一緒にプレビューし、複数言語で機能するフォントを選択します。
これらのプロンプトを試す
テーマデザインを開始する
このvault用のカスタムObsidianテーマをデザインしてください。CSSを生成する前に、ビジュアルスタイルの選択肢を見せてください。
参照デザインに合わせる
このスクリーンショットを私のObsidianテーマのビジュアル参照として使用してください。長時間の執筆でも読みやすい結果にしてください。
デュアルモードを構築する
同じフォント、異なるアクセントカラー、左右並列プレビューを備えた、ライトとダークのデュアルObsidianテーマを作成してください。
タイポグラフィとCSSを調整する
現在のObsidianテーマ変数をレビューし、より良いフォントの組み合わせを提案して、プレビューを承認した後にCSSスニペットを生成してください。
ベストプラクティス
- CSSやフォントファイルの書き込みを許可する前に、ブラウザプレビューを確認してください。
- ソースを信頼しており、ローカルフォントが必要な場合にのみ、ネットワーク経由のフォントダウンロードを承認してください。
- 生成されたCSSを有効化する前に、既存のテーマまたはスニペットのバックアップを保持してください。
回避
- 明示的なユーザー承認なしにフォントインストールコマンドを実行しないでください。
- 共有スクリーンショットや公開例で、非公開のvaultノートを使用しないでください。
- ビジュアルプレビューを省略して、テキストによる好みだけから最終CSSを生成しないでください。
よくある質問
このスキルにはCSSの知識が必要ですか？
いいえ。視覚的な好みに関する質問を行い、デザインが承認された後にCSSスニペットを生成します。
ライトテーマとダークテーマの両方をデザインできますか？
はい。共通フォントを使用したライトのみ、ダークのみ、デュアルモードのプレビューをサポートします。
私の非公開ノートを読み取りますか？
現実的なプレビューを作成するために、vaultコンテンツを読み取る場合があります。機密性の高いvaultで実行する前に、権限を確認してください。
フォントを自動的にインストールしますか？
ワークフローにはフォントのダウンロードとインストール手順が含まれますが、これらはユーザー承認後にのみ実行されるべきです。
コミュニティテーマでも使えますか？
はい。インストール済みテーマの変数を検査できますが、特殊なテーマでは手動でのCSS調整が必要になる場合があります。
どのツールをサポートしていますか？
レポートにはClaude、Codex、Claude Codeのサポートが記載されています。
開発者情報
作成者
XiangyuSu611ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
64ca8af0f54a325752f08bd54e52151061ea659a
メンテナンスの新しさ
2026/7/21
利用状況
9 ダウンロード · 0 閲覧
ファイル構成