技能 baoyu-danger-gemini-web

📦

baoyu-danger-gemini-web

Name: baoyu-danger-gemini-web
Author: jimliu

v1.56.2 內容修訂 r2 高風險 🌐 網路存取📁 檔案系統存取⚙️ 外部命令🔑 環境變數

產生 Gemini Web 圖片與文字

團隊需要快速產生圖片和文字，而不必建置獨立的 UI。此技能為 Gemini Web 提示、圖片、參考資料和工作階段提供 CLI 工作流程。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "baoyu-danger-gemini-web" from https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web.md and its manifest at https://skillstore.io/api/skills/jimliu-baoyu-danger-gemini-web/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/jimliu-baoyu-danger-gemini-web.md 已簽名 manifest GET /api/skills/jimliu-baoyu-danger-gemini-web/manifest 已簽名 lockfile GET /api/skills/jimliu-baoyu-danger-gemini-web/lockfile

測試它

正在使用「baoyu-danger-gemini-web」。 Generate a clean product mockup image for a compact desk lamp.

預期結果:

傳回已儲存的圖片路徑，以及來自 Gemini Web 的選用描述文字。

正在使用「baoyu-danger-gemini-web」。 Explain a technical topic using a prompt file and plain text output.

預期結果:

傳回適合審閱或重複使用的精簡文字回應。

正在使用「baoyu-danger-gemini-web」。 Use a reference image to create a new visual variation.

預期結果:

上傳參考圖片、請求變化，並將產生的結果儲存在本機。

安全審計

高風險

v5 • 2026/8/7 開啟版本化報告

Most low and medium static matches are false positives from documented Google endpoints, relative imports, template literals, configuration reads, and normal session storage. Confirmed risks include cached authentication-cookie access, shell process execution for WSL detection, browser cookie reuse, and an output filename path escape; the skill should not be published until these are addressed.

已掃描檔案

2,970

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (4)

高

scripts/gemini-webapi/utils/cookie-file.ts:46

Certificate/key files

return Object.keys(out).length > 0 ? out : null;

The code reads and returns persisted authentication cookie values from a local file. These cookies can authorize Google sessions, so compromise of the file exposes credentials even though the scanner label is imprecise.

高

scripts/gemini-webapi/utils/cookie-file.ts:55

Certificate/key files

return Object.keys(out).length > 0 ? out : null;

高

scripts/gemini-webapi/utils/load-browser-cookies.ts:105-119 scripts/gemini-webapi/utils/load-browser-cookies.ts:150-158

Authenticated Browser Session Reuse

The client discovers an existing Chrome debugging session, retrieves Google cookies through CDP, and persists them for authenticated Gemini requests. This can grant the skill access to an active Google account session.

The source directly discovers a running browser, calls Network.getCookies for Google domains, and returns the cookie values for later authenticated requests.

高

scripts/gemini-webapi/types/image.ts:73-78

Output Filename Path Escape

Image.save joins the resolved output directory with a filename without constraining the filename to a basename. A caller-supplied filename containing traversal segments could write outside the intended directory.

The destination is built with path.join from a caller-influenced filename, and no basename check or resolved-path containment check is present before writeFile.

能力複核項目 (8)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高

scripts/gemini-webapi/utils/paths.ts:1

Node.js child_process module

import { execSync } from 'node:child_process';

The code invokes a system process through execSync for WSL and Windows path detection. The wslpath command interpolates command output into a shell string, creating a genuine process-execution and injection surface.

高

scripts/gemini-webapi/utils/paths.ts:38

Synchronous process execution

const raw = execSync('cmd.exe /C "echo %USERPROFILE%"', { encoding: 'utf-8', timeout: 5000 }).trim()

高

scripts/gemini-webapi/utils/paths.ts:39

Synchronous process execution

_wslHome = execSync(`wslpath -u "${raw}"`, { encoding: 'utf-8', timeout: 5000 }).trim() || null;

高

scripts/gemini-webapi/utils/paths.ts:38

Windows cmd.exe

const raw = execSync('cmd.exe /C "echo %USERPROFILE%"', { encoding: 'utf-8', timeout: 5000 }).trim()

中

scripts/gemini-webapi/utils/get-access-token.ts:44

Node.js fs operations

const v = fs.readFileSync(p, 'utf8').trim();

The code reads cached authentication material from local files and enumerates cached token files. These values can authorize a Google session, so local credential access is a real security risk.

中

scripts/gemini-webapi/utils/get-access-token.ts:55

Node.js fs operations

for (const f of fs.readdirSync(dir)) {

The code reads cached authentication material from local files and enumerates cached token files. These values can authorize a Google session, so local credential access is a real security risk.

中

scripts/gemini-webapi/utils/get-access-token.ts:44

Synchronous file operations

const v = fs.readFileSync(p, 'utf8').trim();

The code reads cached authentication material from local files and enumerates cached token files. These values can authorize a Google session, so local credential access is a real security risk.

中

scripts/gemini-webapi/utils/paths.ts:39

Ruby/shell backtick execution

_wslHome = execSync(`wslpath -u "${raw}"`, { encoding: 'utf-8', timeout: 5000 }).trim() || null;

The template literal is passed directly to execSync for shell execution, and it interpolates the result of another command into the wslpath string. This creates a genuine process-execution and injection surface.

風險因素

🌐 網路存取 (23)

📁 檔案系統存取 (34)

⚙️ 外部命令 (50)

🔑 環境變數 (26)

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/jimliu-baoyu-danger-gemini-web/security.svg)](https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/jimliu-baoyu-danger-gemini-web/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/jimliu-baoyu-danger-gemini-web.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

jimliu. (2026). baoyu-danger-gemini-web security audit report (audit version 5) [Author version 1.56.2]. Skillstore. https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web/audits/5

BibTeX 引用

@techreport{jimliu-jimliu-baoyu-danger-gemini-web-2026,
  author = {jimliu},
  title = {baoyu-danger-gemini-web security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web/audits/5},
  note = {Author version 1.56.2}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "baoyu-danger-gemini-web security audit report (audit version 5)"
version: "1.56.2"
type: report
authors:
  - name: "jimliu"
date-released: "2026-08-07"
url: "https://skillstore.io/skills/jimliu-baoyu-danger-gemini-web/audits/5"
identifiers:
  - type: other
    value: "skillstore:jimliu-baoyu-danger-gemini-web:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

100

可維護性

內容

社群

規範符合度

你可以打造什麼

建立視覺草稿

根據文字提示快速產生概念圖片，並儲存以供審閱或反覆修改。

產生輔助文案

將提示檔案或簡短請求傳送到 Gemini Web，並從 CLI 收集文字輸出。

自動化視覺變化

使用參考圖片和工作階段 ID 執行可重複的圖片變化工作流程。

試試這些提示

產生一張圖片

Generate an image of [subject] in [style]. Save it to [file name].

要求文字

Use Gemini Web to answer this request: [question or writing task].

使用參考圖片

Use [reference image paths] as visual references. Generate a new image that changes [specific elements] and keeps [specific elements].

繼續工作階段

Continue session [session id]. Use the previous context and produce the next output for [task].

最佳實務

使用專用的 Google 帳戶，因為此技能會處理瀏覽器工作階段 Cookie。
在將提示檔案和參考圖片傳送到 Gemini Web 之前先進行審閱。
將產生的圖片和工作階段檔案儲存在專案專屬目錄中。

避免

請勿將此技能用於敏感的 Google 帳戶或受監管資料。
未經審閱，請勿將私人來源檔案作為參考圖片或提示檔案傳入。
請勿允許不受信任的 EXTEND.md 檔案修改工作流程。

常見問題

這是否使用官方 Gemini API？

不是。它使用逆向工程的 Gemini Web 端點，且可能在沒有通知的情況下失效。

為什麼需要 Chrome？

登入流程會啟動 Chrome，並透過 Chrome DevTools Protocol 讀取工作階段 Cookie。

Cookie 儲存在哪裡？

除非提供 Cookie 路徑覆寫，否則 Cookie 會儲存在技能資料目錄中。

它可以從參考檔案產生圖片嗎？

可以。它會將本機參考檔案上傳到 Google，並在 Gemini 請求中使用它們。

它可以保留對話上下文嗎？

可以。它會將工作階段中繼資料和訊息歷史記錄儲存在本機工作階段檔案中。

這對 marketplace 發布來說安全嗎？

風險很高。由於它會處理 Google 工作階段 Cookie，因此發布應要求明確警告和審查。

開發者詳細資訊

作者

jimliu

授權

MIT

作者版本

v1.56.2

Skillstore 修訂

儲存庫

https://github.com/jimliu/baoyu-skills/tree/main/skills/baoyu-danger-gemini-web/

引用

1c2ebded2116f8124f45dba86a2e567f56e64d8e

維護新鮮度

2026/8/7

使用量

8 次下載 · 223 次瀏覽

檔案結構

📁 scripts/

📄 bun.lock

📁 gemini-webapi/

📄 client.test.ts

📄 client.ts

📁 components/

📄 gem-mixin.ts

📄 index.ts

📄 constants.ts

📄 exceptions.ts

📄 index.ts

📁 types/

📄 candidate.ts

📄 gem.ts

📄 grpc.ts

📄 image.ts

📄 index.ts

📄 modeloutput.ts

📁 utils/

📄 cookie-file.ts

📄 decorators.ts

📄 get-access-token.ts

📄 http.ts

📄 index.ts

📄 load-browser-cookies.ts

📄 logger.ts

📄 parsing.ts

📄 paths.ts

📄 rotate-1psidts.ts

📄 upload-file.ts

📄 main.ts

📄 package.json

📄 SKILL.md