スキル notebooklm
📦
notebooklm
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
AIツールからNotebookLMにクエリする
リサーチの回答は、ソース文書に基づいていないと内容がぶれることがあります。このスキルは、Claude、Codex、Claude CodeをGoogle NotebookLMノートブックに接続し、ソース重視の回答を提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "notebooklm" from https://skillstore.io/skills/zhanlincui-notebooklm.md and its manifest at https://skillstore.io/api/skills/zhanlincui-notebooklm/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「notebooklm」を使用しています。 このポリシーノートブックがデータ保持について何と述べているかNotebookLMに質問してください。
期待される結果:
ノートブックのソースに含まれる保持期間、例外、未解決の点を要約した簡潔な回答。
「notebooklm」を使用しています。 保存済みのNotebookLMノートブックを一覧表示し、セキュリティリサーチノートブックをアクティブにしてください。
期待される結果:
保存済みノートブックの名前とトピックを示すライブラリビューに続き、要求されたノートブックがアクティブになったことの確認。
「notebooklm」を使用しています。 移行計画を調査し、不足している前提を特定してください。
期待される結果:
複数のNotebookLM回答を組み合わせ、より多くのソース証拠が必要な前提を指摘する、統合されたリサーチメモ。
セキュリティ監査
高リスクv5 • 2026/7/8 バージョン別レポートを開く
Executable scripts use subprocess to set up an environment, install dependencies, install browser binaries, and run local scripts. Many Markdown detections are false positives, but the real code still stores session state and automates Google NotebookLM. Before publication, add explicit consent, URL validation, credential storage protections, and command allowlisting.
15
スキャンされたファイル
3,425
解析済み行数
16
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (4)
高
Persistent Google Session Storage
The skill saves browser storage state for NotebookLM authentication and documents browser cookies and session data in local skill storage. This keeps Google session material on disk and increases exposure if local files are read.
auth_manager.py directly saves browser storage state to disk, and SKILL.md identifies browser cookies and session storage. This is clear persistent credential-adjacent material.
高
Unvalidated Notebook URL Opened With Authenticated Browser
The question interface accepts a notebook URL and opens it in the browser before the NotebookLM domain wait succeeds. A malicious or mistaken URL can load in an authenticated browser profile before validation fails.
The URL is supplied by arguments or library metadata and page.goto runs before domain enforcement. The risk is bounded by browser origin controls but still exposes the authenticated browser session to arbitrary navigation.
高
Stealth Browser Automation Against Google NotebookLM
The skill installs a browser for Patchright anti-detection use, configures stealth-related settings, and simulates human typing. This increases abuse and account-policy risk for an external Google service.
The comments and configuration explicitly reference anti-detection and stealth behavior, and ask_question.py uses human-like typing and delay logic. The intent is clear even though it supports the stated feature.
中
Tool Output Can Steer Agent Follow-Up Behavior
The skill appends a strong follow-up instruction to NotebookLM answers and tells the agent to stop, analyze, and ask more questions before responding. NotebookLM answers originate from uploaded documents, so source content can influence agent control flow unless treated as untrusted.
The follow-up instruction is explicit in both code and skill instructions. I did not find a malicious prompt injection string, but the design creates a reliable path for untrusted source text to affect agent behavior.
機能レビュー項目 (16)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Python subprocess.run
subprocess.run(
On import, the package runs pip install against requirements.txt in the skill venv. Automatic dependency installation executes external package code and is a real supply-chain risk.
高
Python subprocess.run
subprocess.run(
On import, the package runs patchright browser installation through subprocess. This downloads and executes external setup commands as a side effect.
高
Python subprocess.run
result = subprocess.run([sys.executable, str(setup_script)])
run.py automatically invokes setup_environment.py when the venv is missing. That bootstrap path can install dependencies and browser binaries before the requested task runs.
高
Python subprocess.run
result = subprocess.run(cmd)
run.py executes a command built from the requested script name and arguments. It is scoped to the scripts directory, but there is no explicit allowlist before subprocess execution.
高
Python subprocess.run
subprocess.run(
The setup code upgrades pip through subprocess. This is intended setup behavior, but it executes package-management commands from skill code.
高
Python subprocess.run
result = subprocess.run(
The setup code installs requirements.txt through pip. Installing dependencies at runtime is a real external code execution and supply-chain risk.
高
Python subprocess.run
subprocess.run(
The setup code runs patchright install chrome through subprocess. This downloads browser binaries and extends the local execution surface.
高
Python subprocess.run
result = subprocess.run(cmd)
setup_environment.py can run a requested script through the venv Python. This is local command execution selected at runtime.
中
Python file write/append
with open(self.auth_info_file, 'w') as f:
The skill writes authentication metadata to a local auth_info file. The path is scoped, but it persists account-related state on disk.
中
Python shutil operations
shutil.rmtree(self.browser_state_dir)
clear_auth removes the browser state directory with shutil.rmtree. The path is scoped to skill data, but it is a destructive operation over stored session material.
中
Python shutil operations
shutil.rmtree(path)
The cleanup command deletes discovered data paths with shutil.rmtree. It is scoped and usually confirmed, but it can remove browser state, sessions, and library data.
中
Python file write/append
with open(self.library_file, 'w') as f:
The library manager writes notebook URLs and metadata to disk. The file is scoped, but it persists user research context and access URLs locally.
低
Hardcoded URL
page.wait_for_url(re.compile(r"^https://notebooklm\.google\.com/"), timeout=10000)
The code validates that navigation reaches notebooklm.google.com during a query. This is intended, but it confirms external Google network access for user questions and notebooks.
低
Hardcoded URL
page.goto("https://notebooklm.google.com", wait_until="domcontentloaded")
The authentication flow opens notebooklm.google.com in a persistent browser context. This is intended, but it sends browser traffic to an external Google service.
低
Hardcoded URL
page.wait_for_url(re.compile(r"^https://notebooklm\.google\.com/"), timeout=timeout_ms)
The login flow waits for a NotebookLM URL after Google authentication. This confirms external network use tied to a user account.
低
Hardcoded URL
page.goto("https://notebooklm.google.com", wait_until="domcontentloaded", timeout=30000)
The validation flow opens notebooklm.google.com to check stored authentication. This is intended, but it uses external network access with saved browser state.
リスク要因
⚙️ 外部コマンド (78)
references/api_reference.md:160 references/api_reference.md:216 references/api_reference.md:228 references/api_reference.md:249 references/api_reference.md:271 references/troubleshooting.md:132 references/troubleshooting.md:277 references/usage_patterns.md:177 references/usage_patterns.md:210 references/usage_patterns.md:219 references/usage_patterns.md:143 scripts/__init__.py:53 scripts/__init__.py:65 scripts/run.py:38 scripts/run.py:91 scripts/setup_environment.py:54 scripts/setup_environment.py:62 scripts/setup_environment.py:75 scripts/setup_environment.py:132 SKILL.md:14 SKILL.md:24-30 SKILL.md:30-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-42 SKILL.md:42-44 SKILL.md:44-52 SKILL.md:52-54 SKILL.md:54-55 SKILL.md:55-63 SKILL.md:63-65 SKILL.md:65-70 SKILL.md:70-73 SKILL.md:73-83 SKILL.md:83-106 SKILL.md:106-109 SKILL.md:109-110 SKILL.md:110-114 SKILL.md:114-126 SKILL.md:126-137 SKILL.md:137-139 SKILL.md:139-145 SKILL.md:145-146 SKILL.md:146-151 SKILL.md:151-153 SKILL.md:153-154 SKILL.md:154-161 SKILL.md:161-163 SKILL.md:163-164 SKILL.md:164-166 SKILL.md:166-168 SKILL.md:168-169 SKILL.md:169-173 SKILL.md:173-178 SKILL.md:178-184 SKILL.md:184-189 SKILL.md:189-193 SKILL.md:193-194 SKILL.md:194-195 SKILL.md:195-196 SKILL.md:196-198 SKILL.md:198-202 SKILL.md:202-203 SKILL.md:203-210 SKILL.md:210-214 SKILL.md:214-230 SKILL.md:230-236 SKILL.md:236-239 SKILL.md:239-240 SKILL.md:240-262 SKILL.md:262-263 SKILL.md:263-264 SKILL.md:264-265 SKILL.md:265-266 SKILL.md:266-267 SKILL.md:267-268 SKILL.md:268-269
🌐 ネットワークアクセス (19)
references/api_reference.md:30 references/api_reference.md:52 references/api_reference.md:59 references/troubleshooting.md:148 references/troubleshooting.md:209 references/troubleshooting.md:210 references/troubleshooting.md:209 references/troubleshooting.md:210 references/usage_patterns.md:31 scripts/ask_question.py:9 scripts/ask_question.py:80 scripts/auth_manager.py:10 scripts/auth_manager.py:114 scripts/auth_manager.py:129 scripts/auth_manager.py:260 scripts/setup_environment.py:72 SKILL.md:14 SKILL.md:93 SKILL.md:122
📁 ファイルシステムへのアクセス (32)
references/api_reference.md:185 references/api_reference.md:185 references/troubleshooting.md:101 references/troubleshooting.md:223 references/troubleshooting.md:226 references/troubleshooting.md:236 references/troubleshooting.md:282 references/troubleshooting.md:283 references/troubleshooting.md:287 references/troubleshooting.md:298 references/troubleshooting.md:299 references/troubleshooting.md:306 references/troubleshooting.md:353 references/troubleshooting.md:361 references/troubleshooting.md:101 references/troubleshooting.md:223 references/troubleshooting.md:226 references/troubleshooting.md:236 references/troubleshooting.md:282 references/troubleshooting.md:283 references/troubleshooting.md:287 references/troubleshooting.md:298 references/troubleshooting.md:299 references/troubleshooting.md:306 references/troubleshooting.md:353 references/troubleshooting.md:361 scripts/auth_manager.py:177 scripts/auth_manager.py:204 scripts/cleanup_manager.py:173 scripts/notebook_manager.py:58 SKILL.md:193 SKILL.md:193
🔑 環境変数 (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/zhanlincui-notebooklm/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/zhanlincui-notebooklm?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/zhanlincui-notebooklm?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhanlincui-notebooklm/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/zhanlincui-notebooklm.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
ZhanlinCui. (2026). notebooklm security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zhanlincui-notebooklm/audits/5BibTeX形式の引用
@techreport{zhanlincui-zhanlincui-notebooklm-2026,
author = {ZhanlinCui},
title = {notebooklm security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/zhanlincui-notebooklm/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "notebooklm security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "ZhanlinCui"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zhanlincui-notebooklm/audits/5"
identifiers:
- type: other
value: "skillstore:zhanlincui-notebooklm:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 3 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
zhanlincui-notebooklm
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 68
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
プロダクトリサーチを根拠づける
計画を書く前に、顧客メモ、仕様、リサーチ文書のNotebookLMコレクションに対して質問します。
技術ソースを要約する
回答を選択したソースノートブックに結び付けたまま、Claude Codeからアップロード済みのドキュメントやアーキテクチャメモにクエリします。
ナレッジライブラリを整理する
トピックと説明付きの名前付きNotebookLMエントリを維持し、反復的なリサーチワークフローで正しいノートブックを再利用できるようにします。
これらのプロンプトを試す
基本的な質問をする
アクティブなNotebookLMノートブックに質問してください: What are the main conclusions in these sources?
ノートブックを追加する
このNotebookLMノートブックをライブラリに追加してください。まず内容を把握し、それから明確な名前、説明、トピック付きで保存してください。
ソースの主張を比較する
アップロード済みソースがローンチリスクについて一致している点と相違している点を、NotebookLMノートブックにクエリしてください。
複数ステップのリサーチ統合
NotebookLMを使用して、このリサーチブリーフに回答してください。不足が解消されるまでフォローアップ質問を行い、その後、ソースに基づく注意点とともに回答を統合してください。
ベストプラクティス
- 信頼できるローカル環境でのみ認証し、生成されたブラウザ状態ファイルを保護してください。
- スキルを通じて保存またはクエリする前に、NotebookLM URLを検証してください。
- アクティブなノートブックを確認しやすくするため、明確なノートブック説明とトピックを使用してください。
回避
- Googleセッションファイルを保護せずに、共有マシンでこのスキルを実行しないでください。
- 不足している詳細についてフォローアップ質問をせずに、回答が完全であると想定しないでください。
- NotebookLMノートブックであることを確認せずに、任意のURLをノートブックエントリとして保存しないでください。
よくある質問
このスキルにはGoogleログインが必要ですか？
はい。ユーザーがGoogle NotebookLMに手動で認証できるよう、ブラウザを開きます。
ノートブックと認証データはどこに保存されますか？
ローカルマシン上に作成されたスキルデータディレクトリ配下に、ライブラリメタデータとブラウザ状態を保存します。
NotebookLMに文書をアップロードできますか？
いいえ。文書化されたワークフローでは、ユーザーがすでにNotebookLMにソースを追加していることを前提としています。
Google NotebookLM以外の外部サービスを呼び出しますか？
実行時のブラウザクエリはNotebookLMを対象とし、セットアップ時にはPythonパッケージとブラウザアセットをダウンロードする場合があります。
マーケットプレイス公開に安全ですか？
警告とレビューなしでは安全とは言えません。認証済みブラウザ状態を扱い、自動セットアップコマンドを実行します。
どのツールで使用できますか？
スキルメタデータには、サポート対象ツールとしてClaude、Codex、Claude Codeが記載されています。
開発者情報
作成者
ZhanlinCuiライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
64ca8af0f54a325752f08bd54e52151061ea659a
メンテナンスの新しさ
2026/7/21
利用状況
33 ダウンロード · 220 閲覧