📦

notebooklm

Name: notebooklm
Author: ZhanlinCui

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения

Запросы к NotebookLM из AI-инструментов

Исследовательские ответы могут отклоняться от фактов, если они не основаны на ваших исходных документах. Этот skill подключает Claude, Codex и Claude Code к блокнотам Google NotebookLM для ответов, сфокусированных на источниках.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "notebooklm" from https://skillstore.io/skills/zhanlincui-notebooklm.md and its manifest at https://skillstore.io/api/skills/zhanlincui-notebooklm/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/zhanlincui-notebooklm.md Подписанный manifest GET /api/skills/zhanlincui-notebooklm/manifest Подписанный lockfile GET /api/skills/zhanlincui-notebooklm/lockfile

Протестировать

Использование «notebooklm». Спроси NotebookLM, что этот блокнот с политиками говорит о хранении данных.

Ожидаемый результат:

Краткий ответ, суммирующий сроки хранения, исключения и нерешенные вопросы, найденные в источниках блокнота.

Использование «notebooklm». Покажи список моих сохраненных блокнотов NotebookLM и активируй блокнот по исследованию безопасности.

Ожидаемый результат:

Представление библиотеки с сохраненными названиями и темами блокнотов, затем подтверждение, что запрошенный блокнот активен.

Использование «notebooklm». Исследуй план миграции и определи недостающие предположения.

Ожидаемый результат:

Синтезированная исследовательская заметка, которая объединяет несколько ответов NotebookLM и выделяет предположения, которым требуется больше подтверждений из источников.

Аудит безопасности

Высокий риск

v5 • 08.07.2026 Открыть версионный отчет

Executable scripts use subprocess to set up an environment, install dependencies, install browser binaries, and run local scripts. Many Markdown detections are false positives, but the real code still stores session state and automates Google NotebookLM. Before publication, add explicit consent, URL validation, credential storage protections, and command allowlisting.

Просканировано файлов

3,425

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (4)

Высокий

scripts/auth_manager.py:160-165 SKILL.md:193-198

Persistent Google Session Storage

The skill saves browser storage state for NotebookLM authentication and documents browser cookies and session data in local skill storage. This keeps Google session material on disk and increases exposure if local files are read.

auth_manager.py directly saves browser storage state to disk, and SKILL.md identifies browser cookies and session storage. This is clear persistent credential-adjacent material.

Высокий

scripts/ask_question.py:40-47 scripts/ask_question.py:75-80 scripts/notebook_manager.py:63-99

Unvalidated Notebook URL Opened With Authenticated Browser

The question interface accepts a notebook URL and opens it in the browser before the NotebookLM domain wait succeeds. A malicious or mistaken URL can load in an authenticated browser profile before validation fails.

The URL is supplied by arguments or library metadata and page.goto runs before domain enforcement. The risk is bounded by browser origin controls but still exposes the authenticated browser session to arbitrary navigation.

Высокий

scripts/setup_environment.py:70-76 SKILL.md:202-207 scripts/ask_question.py:103-115

Stealth Browser Automation Against Google NotebookLM

The skill installs a browser for Patchright anti-detection use, configures stealth-related settings, and simulates human typing. This increases abuse and account-policy risk for an external Google service.

The comments and configuration explicitly reference anti-detection and stealth behavior, and ask_question.py uses human-like typing and delay logic. The intent is clear even though it supports the stated feature.

Средний

scripts/ask_question.py:29-37 scripts/ask_question.py:165-167 SKILL.md:128-141

Tool Output Can Steer Agent Follow-Up Behavior

The skill appends a strong follow-up instruction to NotebookLM answers and tells the agent to stop, analyze, and ask more questions before responding. NotebookLM answers originate from uploaded documents, so source content can influence agent control flow unless treated as untrusted.

The follow-up instruction is explicit in both code and skill instructions. I did not find a malicious prompt injection string, but the design creates a reliable path for untrusted source text to affect agent behavior.

Пункты проверки возможностей (16)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

scripts/__init__.py:53

Python subprocess.run

subprocess.run(

On import, the package runs pip install against requirements.txt in the skill venv. Automatic dependency installation executes external package code and is a real supply-chain risk.

Высокий

scripts/__init__.py:65

Python subprocess.run

subprocess.run(

On import, the package runs patchright browser installation through subprocess. This downloads and executes external setup commands as a side effect.

Высокий

scripts/run.py:38

Python subprocess.run

result = subprocess.run([sys.executable, str(setup_script)])

run.py automatically invokes setup_environment.py when the venv is missing. That bootstrap path can install dependencies and browser binaries before the requested task runs.

Высокий

scripts/run.py:91

Python subprocess.run

result = subprocess.run(cmd)

run.py executes a command built from the requested script name and arguments. It is scoped to the scripts directory, but there is no explicit allowlist before subprocess execution.

Высокий

scripts/setup_environment.py:54

Python subprocess.run

subprocess.run(

The setup code upgrades pip through subprocess. This is intended setup behavior, but it executes package-management commands from skill code.

Высокий

scripts/setup_environment.py:62

Python subprocess.run

result = subprocess.run(

The setup code installs requirements.txt through pip. Installing dependencies at runtime is a real external code execution and supply-chain risk.

Высокий

scripts/setup_environment.py:75

Python subprocess.run

subprocess.run(

The setup code runs patchright install chrome through subprocess. This downloads browser binaries and extends the local execution surface.

Высокий

scripts/setup_environment.py:132

Python subprocess.run

result = subprocess.run(cmd)

setup_environment.py can run a requested script through the venv Python. This is local command execution selected at runtime.

Средний

scripts/auth_manager.py:177

Python file write/append

with open(self.auth_info_file, 'w') as f:

The skill writes authentication metadata to a local auth_info file. The path is scoped, but it persists account-related state on disk.

Средний

scripts/auth_manager.py:204

Python shutil operations

shutil.rmtree(self.browser_state_dir)

clear_auth removes the browser state directory with shutil.rmtree. The path is scoped to skill data, but it is a destructive operation over stored session material.

Средний

scripts/cleanup_manager.py:173

Python shutil operations

shutil.rmtree(path)

The cleanup command deletes discovered data paths with shutil.rmtree. It is scoped and usually confirmed, but it can remove browser state, sessions, and library data.

Средний

scripts/notebook_manager.py:58

Python file write/append

with open(self.library_file, 'w') as f:

The library manager writes notebook URLs and metadata to disk. The file is scoped, but it persists user research context and access URLs locally.

Низкий

scripts/ask_question.py:80

Hardcoded URL

page.wait_for_url(re.compile(r"^https://notebooklm\.google\.com/"), timeout=10000)

The code validates that navigation reaches notebooklm.google.com during a query. This is intended, but it confirms external Google network access for user questions and notebooks.

Низкий

scripts/auth_manager.py:114

Hardcoded URL

page.goto("https://notebooklm.google.com", wait_until="domcontentloaded")

The authentication flow opens notebooklm.google.com in a persistent browser context. This is intended, but it sends browser traffic to an external Google service.

Низкий

scripts/auth_manager.py:129

Hardcoded URL

page.wait_for_url(re.compile(r"^https://notebooklm\.google\.com/"), timeout=timeout_ms)

The login flow waits for a NotebookLM URL after Google authentication. This confirms external network use tied to a user account.

Низкий

scripts/auth_manager.py:260

Hardcoded URL

page.goto("https://notebooklm.google.com", wait_until="domcontentloaded", timeout=30000)

The validation flow opens notebooklm.google.com to check stored authentication. This is intended, but it uses external network access with saved browser state.

Факторы риска

⚙️ Внешние команды (78)

references/api_reference.md:160 references/api_reference.md:216 references/api_reference.md:228 references/api_reference.md:249 references/api_reference.md:271 references/troubleshooting.md:132 references/troubleshooting.md:277 references/usage_patterns.md:177 references/usage_patterns.md:210 references/usage_patterns.md:219 references/usage_patterns.md:143 scripts/__init__.py:53 scripts/__init__.py:65 scripts/run.py:38 scripts/run.py:91 scripts/setup_environment.py:54 scripts/setup_environment.py:62 scripts/setup_environment.py:75 scripts/setup_environment.py:132 SKILL.md:14 SKILL.md:24-30 SKILL.md:30-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-42 SKILL.md:42-44 SKILL.md:44-52 SKILL.md:52-54 SKILL.md:54-55 SKILL.md:55-63 SKILL.md:63-65 SKILL.md:65-70 SKILL.md:70-73 SKILL.md:73-83 SKILL.md:83-106 SKILL.md:106-109 SKILL.md:109-110 SKILL.md:110-114 SKILL.md:114-126 SKILL.md:126-137 SKILL.md:137-139 SKILL.md:139-145 SKILL.md:145-146 SKILL.md:146-151 SKILL.md:151-153 SKILL.md:153-154 SKILL.md:154-161 SKILL.md:161-163 SKILL.md:163-164 SKILL.md:164-166 SKILL.md:166-168 SKILL.md:168-169 SKILL.md:169-173 SKILL.md:173-178 SKILL.md:178-184 SKILL.md:184-189 SKILL.md:189-193 SKILL.md:193-194 SKILL.md:194-195 SKILL.md:195-196 SKILL.md:196-198 SKILL.md:198-202 SKILL.md:202-203 SKILL.md:203-210 SKILL.md:210-214 SKILL.md:214-230 SKILL.md:230-236 SKILL.md:236-239 SKILL.md:239-240 SKILL.md:240-262 SKILL.md:262-263 SKILL.md:263-264 SKILL.md:264-265 SKILL.md:265-266 SKILL.md:266-267 SKILL.md:267-268 SKILL.md:268-269

🌐 Доступ к сети (19)

references/api_reference.md:30 references/api_reference.md:52 references/api_reference.md:59 references/troubleshooting.md:148 references/troubleshooting.md:209 references/troubleshooting.md:210 references/troubleshooting.md:209 references/troubleshooting.md:210 references/usage_patterns.md:31 scripts/ask_question.py:9 scripts/ask_question.py:80 scripts/auth_manager.py:10 scripts/auth_manager.py:114 scripts/auth_manager.py:129 scripts/auth_manager.py:260 scripts/setup_environment.py:72 SKILL.md:14 SKILL.md:93 SKILL.md:122

📁 Доступ к файловой системе (32)

🔑 Переменные окружения (1)

requirements.txt:10

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/zhanlincui-notebooklm/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/zhanlincui-notebooklm/security.svg)](https://skillstore.io/skills/zhanlincui-notebooklm?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/zhanlincui-notebooklm?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhanlincui-notebooklm/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/zhanlincui-notebooklm.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

ZhanlinCui. (2026). notebooklm security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zhanlincui-notebooklm/audits/5

Цитата BibTeX

@techreport{zhanlincui-zhanlincui-notebooklm-2026,
  author = {ZhanlinCui},
  title = {notebooklm security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/zhanlincui-notebooklm/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "notebooklm security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "ZhanlinCui"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zhanlincui-notebooklm/audits/5"
identifiers:
  - type: other
    value: "skillstore:zhanlincui-notebooklm:audit:5"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

3 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Больше использования в Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

ZhanlinCui Рекомендуется Текущий

zhanlincui-notebooklm

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 37

Обновлено

2026-09-09

teng-lin

teng-lin-notebooklm

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 19

Обновлено

2026-09-09

sickn33

sickn33-notebooklm

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 17

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Обосновывать исследование продукта

Задавайте вопросы к коллекциям NotebookLM с заметками клиентов, спецификациями и исследовательскими документами перед написанием планов.

Суммировать технические источники

Запрашивайте загруженную документацию или архитектурные заметки из Claude Code, сохраняя привязку ответов к выбранным блокнотам-источникам.

Организовывать библиотеки знаний

Поддерживайте именованные записи NotebookLM с темами и описаниями, чтобы повторяющиеся исследовательские процессы могли использовать правильный блокнот.

Попробуйте эти промпты

Задать базовый вопрос

Спроси мой активный блокнот NotebookLM: каковы основные выводы в этих источниках?

Добавить блокнот

Добавь этот блокнот NotebookLM в мою библиотеку. Сначала изучи его содержимое, затем сохрани его с понятным названием, описанием и темами.

Сравнить утверждения источников

Запроси мой блокнот NotebookLM о том, в чем загруженные источники сходятся и расходятся относительно рисков запуска.

Многоэтапный исследовательский синтез

Используй NotebookLM, чтобы ответить на этот исследовательский бриф. Задавай уточняющие вопросы, пока пробелы не будут устранены, затем синтезируй ответы с оговорками, основанными на источниках.

Лучшие практики

Выполняйте аутентификацию только в доверенном локальном окружении и защищайте сгенерированные файлы состояния браузера.
Проверяйте URL NotebookLM перед сохранением или запросом через skill.
Используйте понятные описания и темы блокнотов, чтобы активный блокнот было легко проверить.

Избегать

Не запускайте этот skill на общих компьютерах без защиты файлов сессии Google.
Не считайте ответы полными без уточняющих вопросов по недостающим деталям.
Не сохраняйте произвольные URL как записи блокнотов, не подтвердив, что это блокноты NotebookLM.