Навыки notebooklm-manager

📦

notebooklm-manager

Name: notebooklm-manager
Author: LeeJuOh

Ревизия содержимого r2 Высокий риск 🌐 Доступ к сети⚙️ Внешние команды📁 Доступ к файловой системе

Управление исследовательскими блокнотами NotebookLM

Пользователям NotebookLM нужен надежный способ находить, регистрировать и запрашивать сохраненные блокноты из Claude Code. Этот навык направляет запросы к блокнотам через автоматизацию Chrome и ведет локальный реестр блокнотов.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "notebooklm-manager" from https://skillstore.io/skills/leejuoh-notebooklm-manager.md and its manifest at https://skillstore.io/api/skills/leejuoh-notebooklm-manager/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/leejuoh-notebooklm-manager.md Подписанный manifest GET /api/skills/leejuoh-notebooklm-manager/manifest Подписанный lockfile GET /api/skills/leejuoh-notebooklm-manager/lockfile

Протестировать

Использование «notebooklm-manager». Спроси мой блокнот claude-docs об устранении неполадок подключения Chrome.

Ожидаемый результат:

Ответ называет блокнот, кратко излагает релевантные шаги, цитирует фрагменты источников и предлагает два дополнительных вопроса.

Использование «notebooklm-manager». Добавь URL NotebookLM и определи его содержимое.

Ожидаемый результат:

Навык сообщает название блокнота, сгенерированный ID, обнаруженные темы и краткую сводку обнаружения.

Использование «notebooklm-manager». Найди в блокнотах заметки по миграции API.

Ожидаемый результат:

Ответ перечисляет подходящие блокноты с ID, названиями, темами и достаточным контекстом для выбора нужного блокнота.

Аудит безопасности

Высокий риск

v5 • 23.07.2026 Открыть версионный отчет

All 64 static alerts are false positives caused by documented NotebookLM URLs, Markdown code formatting, app-owned storage paths, and ordinary lookup behavior. Context review found browser-agent prompt injection exposure, an unvalidated data-directory pointer, and spoofable response markers.

Просканировано файлов

407

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (3)

Высокий

SKILL.md:47 SKILL.md:71-80 references/commands.md:18-32

Untrusted Values Cross Browser-Agent Boundary

The skill inserts a stored URL and user question into a free-form prompt for a browser-capable agent. Crafted values can add instructions and steer an authenticated browser outside the intended NotebookLM workflow.

Direct interpolation into a privileged agent prompt is explicit. The companion agent's unseen constraints may reduce exploitability, so confidence is high but not absolute.

Средний

SKILL.md:22-26 SKILL.md:31 SKILL.md:47

Unvalidated Data Directory Pointer

The skill trusts an absolute path from a fixed locator and applies it to later file operations. A tampered locator can redirect configuration and registry access outside plugin storage.

The instructions explicitly trust an absolute path for all later operations. No canonicalization, symlink check, or approved-root validation is specified.

Средний

SKILL.md:89-99

Reserved Marker Injection in Agent Responses

The workflow selects error and truncation branches by searching agent output for reserved strings. Notebook content containing those strings can spoof errors, suppress coverage, or mislead users.

The response table explicitly uses content markers for control flow. Exploitation depends on whether the agent preserves matching text from notebook answers.

Факторы риска

🌐 Доступ к сети (4)

references/commands.md:24 references/commands.md:50 references/schemas.md:15 references/schemas.md:39

⚙️ Внешние команды (45)

📁 Доступ к файловой системе (12)

SKILL.md:22 SKILL.md:170 SKILL.md:174 SKILL.md:187 SKILL.md:192 SKILL.md:193 SKILL.md:22 SKILL.md:170 SKILL.md:174 SKILL.md:187 SKILL.md:192 SKILL.md:193

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/leejuoh-notebooklm-manager/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/leejuoh-notebooklm-manager/security.svg)](https://skillstore.io/skills/leejuoh-notebooklm-manager?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/leejuoh-notebooklm-manager?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/leejuoh-notebooklm-manager/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/leejuoh-notebooklm-manager.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

LeeJuOh. (2026). notebooklm-manager security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/leejuoh-notebooklm-manager/audits/5

Цитата BibTeX

@techreport{leejuoh-leejuoh-notebooklm-manager-2026,
  author = {LeeJuOh},
  title = {notebooklm-manager security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/leejuoh-notebooklm-manager/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "notebooklm-manager security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "LeeJuOh"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/leejuoh-notebooklm-manager/audits/5"
identifiers:
  - type: other
    value: "skillstore:leejuoh-notebooklm-manager:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Запрашивать исследовательские блокноты

Задавайте зарегистрированному блокноту NotebookLM целевые вопросы и получайте ответ с цитатами из его источников.

Вести реестр блокнотов

Регистрируйте URL NotebookLM, обнаруживайте заголовки и темы, а также поддерживайте порядок в активных и архивных записях блокнотов.

Проверять базу знаний поддержки

Ищите в сохраненных блокнотах рекомендации по продукту и подтверждайте, что важные темы были охвачены перед ответом.

Попробуйте эти промпты

Список блокнотов

Покажи список моих блокнотов NotebookLM.

Задать вопрос блокноту

Спроси мой блокнот claude-docs: что руководство по настройке говорит о шагах подключения браузера?

Добавить блокнот

Добавь этот URL NotebookLM и определи его заголовок, темы и названия документов: https://notebooklm.google.com/notebook/...

Проверить покрытие тем

Запроси блокнот product-research о ценах, целевых пользователях, возражениях и пробелах в доказательствах. Проверь каждую тему перед ответом.

Лучшие практики

Используйте стабильные ID блокнотов, которые соответствуют теме и легко запоминаются.
Подтверждайте очистку истории чата, когда предыдущий контекст NotebookLM может быть полезен.
Проверяйте процитированные источники NotebookLM перед использованием ответов во внешней работе.

Избегать

Не используйте этот навык для общего веб-поиска или поиска по несвязанной документации.
Не регистрируйте URL конфиденциальных блокнотов на общем компьютере без контроля доступа.
Не пропускайте проверку источников, когда ответ влияет на юридические, медицинские, финансовые решения или решения в области безопасности.