技能 Notion API
📦
Notion API
v0.1.0 內容修訂 r1 高風險 🌐 網路存取⚙️ 外部命令🔑 環境變數
透過 API 管理 Notion 工作區
當資料存在於頁面、資料庫和區塊中時，透過聊天使用 Notion 會很慢。此技能可讓 Claude、Codex 或 Claude Code 透過官方 API 搜尋、讀取、建立和更新 Notion 內容。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "Notion API" from https://skillstore.io/skills/bltgv-notion-api.md and its manifest at https://skillstore.io/api/skills/bltgv-notion-api/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「Notion API」。 在 Notion 中搜尋發佈筆記，並摘要最新的相符頁面。
預期結果:
- 找到三個相符頁面和一個資料庫。
- 最新頁面是發佈回顧，昨天最後編輯。
- 重點包含發佈狀態、未完成的後續事項和負責人姓名。
正在使用「Notion API」。 讀取專案頁面的區塊並列出行動項目。
預期結果:
- 該頁面包含標題、任務項目和決策記錄。
- 未完成行動包含定稿文案、確認日期和指派支援值班。
正在使用「Notion API」。 在我的團隊工作區頁面下建立一個狀態頁面。
預期結果:
- 已建立頁面並回傳其標題、URL、父層和目前封存狀態。
- 整合必須先能存取父頁面，建立作業才能運作。
安全審計
高風險v10 • 2026/7/19 開啟版本化報告
Most static alerts are false positives caused by Markdown backticks, TypeScript template literals, CLI examples, and ordinary API documentation. The skill genuinely reads NOTION_TOKEN and sends authenticated requests to the fixed Notion API. Semantic review also found missing trust guidance for retrieved content and no explicit confirmation requirement before page mutations.
8
已掃描檔案
1,735
分析行數
3
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
高
Untrusted Notion content lacks prompt-injection guidance
The block reader returns workspace text directly, while the skill does not tell the agent to treat retrieved content as untrusted. A malicious shared page could influence later agent actions.
The code explicitly extracts and returns arbitrary page text, and the reviewed skill instructions contain no trust-boundary or prompt-injection handling guidance.
中
Page mutations lack an explicit confirmation requirement
The skill exposes page creation, property changes, and archiving without requiring a preview or explicit confirmation. An ambiguous request could cause unintended workspace changes.
The documented and implemented mutation paths execute directly after argument validation, with no confirmation flag or approval step.
能力複核項目 (3)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
低
Fetch API call
const response = await fetch(url, {
Line 44 performs an authenticated outbound request. The host is fixed to the official Notion API, but workspace data and the integration credential cross the local trust boundary as intended.
低
Environment variable access (dot notation)
const token = process.env.NOTION_TOKEN;
Line 14 directly reads NOTION_TOKEN from the process environment. This is required for authentication, but it gives the skill access to a sensitive workspace credential.
低
Environment variable object
const token = process.env.NOTION_TOKEN;
Line 14 directly reads NOTION_TOKEN from the process environment. This is required for authentication, but it gives the skill access to a sensitive workspace credential.
風險因素
🌐 網路存取 (7)
⚙️ 外部命令 (50)
scripts/blocks.ts:41-71 scripts/blocks.ts:171 scripts/blocks.ts:195 scripts/blocks.ts:242 scripts/databases.ts:43-81 scripts/databases.ts:116 scripts/databases.ts:155 scripts/databases.ts:206 scripts/lib/notion-client.ts:42 scripts/lib/notion-client.ts:47 scripts/lib/notion-client.ts:57 scripts/pages.ts:50-82 scripts/pages.ts:116 scripts/pages.ts:227 scripts/pages.ts:297 scripts/search.ts:35-56 SKILL.md:19 SKILL.md:26-28 SKILL.md:28-31 SKILL.md:31-37 SKILL.md:37-39 SKILL.md:39-40 SKILL.md:40-49 SKILL.md:49-52 SKILL.md:52-54 SKILL.md:54-60 SKILL.md:60-62 SKILL.md:62-74 SKILL.md:74-82 SKILL.md:82-84 SKILL.md:84-88 SKILL.md:88-101 SKILL.md:101-105 SKILL.md:105-120 SKILL.md:120-128 SKILL.md:128-130 SKILL.md:130-136 SKILL.md:136-157 SKILL.md:157-161 SKILL.md:161-179 SKILL.md:179-187 SKILL.md:187-196 SKILL.md:196-200 SKILL.md:200-202 SKILL.md:202-209 SKILL.md:209-210 SKILL.md:210-211 SKILL.md:211-212 SKILL.md:212-213 SKILL.md:213-222
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/bltgv-notion-api/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/bltgv-notion-api?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/bltgv-notion-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bltgv-notion-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/bltgv-notion-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
BLTGV. (2026). Notion API security audit report (audit version 10) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/bltgv-notion-api/audits/10BibTeX 引用
@techreport{bltgv-bltgv-notion-api-2026,
author = {BLTGV},
title = {Notion API security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/bltgv-notion-api/audits/10},
note = {Author version 0.1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "Notion API security audit report (audit version 10)"
version: "0.1.0"
type: report
authors:
- name: "BLTGV"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/bltgv-notion-api/audits/10"
identifiers:
- type: other
value: "skillstore:bltgv-notion-api:audit:10"
description: "Skillstore immutable audit report identifier"
比較變體
2 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
intellectronica-notion-api
Skillstore 評分 75
證據置信度 高
Skillstore 使用量 24
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 中 64
架構
100
可維護性
87
內容
73
社群
74
規範符合度
你可以打造什麼
尋找工作區知識
在 Notion 中搜尋專案筆記、政策或資料庫，並回傳精簡的相符結果。
追蹤專案資料庫
使用篩選器查詢任務或路線圖資料庫，並排序近期記錄以供檢視。
維護營運頁面
為例行工作、狀態筆記和團隊記錄建立與更新 Notion 頁面。
試試這些提示
搜尋頁面
在我的 Notion 工作區中搜尋「季度規劃」。顯示相符的頁面和資料庫，包含標題、URL 和最後編輯日期。
讀取頁面內容
讀取 ID 為 PAGE_ID 的 Notion 頁面。摘要該頁面，並列出其區塊中的未完成任務。
建立專案頁面
在 PARENT_PAGE_ID 下建立一個名為「專案簡介」的 Notion 頁面。如果缺少驗證，請包含設定提醒。
查詢並更新資料庫
查詢 DATABASE_ID 中標記為 Done 的任務，並依最後編輯時間排序。接著使用新的 Status 值更新 PAGE_ID。
最佳實務
- 僅與整合共享必要的 Notion 頁面和資料庫。
- 讀取或更新內容時，使用特定的頁面、資料庫和區塊 ID。
- 傳送篩選器、排序或更新屬性之前，先檢查資料庫屬性名稱。
避免
- 當窄範圍整合已足夠時，不要使用全工作區整合權杖。
- 除非使用者已核准存取，否則不要將私人頁面 ID 貼到共享提示中。
- 沒有明確理由時，不要在大型頁面上執行遞迴區塊讀取。
常見問題
此技能會連接到什麼？
它使用 NOTION_TOKEN 環境變數連接到官方 Notion API。
它可以存取我工作區中的每個頁面嗎？
不會。它只能存取與 Notion 整合共享的頁面和資料庫。
它可以建立新的 Notion 頁面嗎？
可以。它可以在共享頁面或資料庫父層下建立頁面。
它可以編輯現有頁面嗎？
可以。它可以更新頁面標題、圖示、屬性和封存狀態。
它可以編輯區塊內容嗎？
不行。隨附的區塊腳本會讀取區塊，但不會修改區塊內容。
哪些工具可以使用此技能？
報告標示它相容於 Claude、Codex 和 Claude Code。