技能 obsidian-cli
📦
obsidian-cli
內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取
使用 CLI 命令管理 Obsidian 保存庫
Obsidian 使用者需要快速的筆記操作，而不必手動導覽。此技能使用 Obsidian CLI 讀取、更新、搜尋並偵錯保存庫。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "obsidian-cli" from https://skillstore.io/skills/kepano-obsidian-cli.md and its manifest at https://skillstore.io/api/skills/kepano-obsidian-cli/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「obsidian-cli」。 讀取我名為 Project Plan 的筆記。
預期結果:
此技能會從該筆記回傳章節、任務和未解問題的精簡摘要。
正在使用「obsidian-cli」。 將「Schedule launch review」加入今天的每日筆記。
預期結果:
此技能會附加一個未勾選的任務，並回報其變更的保存庫和筆記。
正在使用「obsidian-cli」。 在重新建置後檢查我的外掛程式是否有錯誤。
預期結果:
此技能會重新載入外掛程式、檢查 Obsidian 錯誤，並摘要主控台或視覺問題。
安全審計
高風險v4 • 2026/7/5 開啟版本化報告
Most Ruby backtick alerts are Markdown formatting, but several examples intentionally invoke the Obsidian CLI. Main concerns are vault mutation, sensitive developer output, and app-context JavaScript evaluation; no prompt injection text was found.
1
已掃描檔案
107
分析行數
13
複核項目
0
已忽略的誤報
已確認的安全問題 (3)
高
Arbitrary JavaScript Evaluation In Obsidian
The skill documents running JavaScript inside the Obsidian app with obsidian eval. A malicious prompt could inspect or modify vault data beyond normal note commands.
The file explicitly says to run JavaScript in the app context and shows an eval command. The security impact is clear even though the example is benign.
中
Local Vault Data Exposure Through Developer Introspection
The skill documents screenshots, DOM text inspection, and console review. These outputs can expose visible notes, plugin state, or local paths.
The cited lines show screenshot, DOM, and console commands. They are legitimate diagnostics, but they can reveal local user data.
中
Vault Mutation Commands Need Explicit Confirmation
The skill lists commands that create notes, append content, update daily notes, and set properties. These operations can change the user vault.
The common patterns include several mutating commands with clear vault write effects. The skill does not require confirmation before these examples.
能力複核項目 (13)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Ruby/shell backtick execution
```
This section introduces running JavaScript in the Obsidian app context. App-context JavaScript can inspect or change vault and plugin state.
高
Ruby/shell backtick execution
```bash
The example uses obsidian eval with a JavaScript code parameter. This is arbitrary app-context code execution in the local Obsidian instance.
中
Ruby/shell backtick execution
Use the `obsidian` CLI to interact with a running Obsidian instance. Requires Obsidian to be open.
The skill directs the agent to use the local obsidian CLI. That tool can read and change the user vault, so command execution is part of the workflow.
中
Ruby/shell backtick execution
```bash
The fenced example creates a note with supplied content. It is legitimate, but it is a mutating vault command.
中
Ruby/shell backtick execution
```bash
The example creates or overwrites a note and suppresses UI opening. This can change vault contents without visible review.
中
Ruby/shell backtick execution
```bash
The example runs a vault search through the Obsidian CLI. Search output can expose local note content.
中
Ruby/shell backtick execution
```bash
The common patterns include read, create, append, property, task, tag, and backlink commands. Several can disclose or modify vault data.
中
Ruby/shell backtick execution
Use `--copy` on any command to copy output to clipboard. Use `silent` to prevent files from opening.
The line documents copying command output to the clipboard. If output contains vault data, this can expose sensitive local content.
中
Ruby/shell backtick execution
```bash
The example reloads an Obsidian plugin through the CLI. Plugin reloads can change local application state during development.
中
Ruby/shell backtick execution
```bash
The command reads Obsidian development errors. Error output can reveal local paths, plugin data, or note-derived content.
中
Ruby/shell backtick execution
```bash
The commands capture a screenshot and inspect DOM text. These outputs can reveal visible notes or plugin data.
中
Ruby/shell backtick execution
```bash
The command reads console output from Obsidian. Console messages can contain local paths, plugin state, or note-related data.
中
Ruby/shell backtick execution
```
The line points users toward CDP and debugger controls. Those controls may inspect or control the app, but exact commands are not shown.
風險因素
⚙️ 外部命令 (31)
SKILL.md:8 SKILL.md:12 SKILL.md:16 SKILL.md:18-20 SKILL.md:20-24 SKILL.md:24-26 SKILL.md:26-28 SKILL.md:28 SKILL.md:32 SKILL.md:34-35 SKILL.md:35 SKILL.md:39-41 SKILL.md:41-43 SKILL.md:43-47 SKILL.md:47-58 SKILL.md:58-60 SKILL.md:60 SKILL.md:69-71 SKILL.md:71-73 SKILL.md:73-75 SKILL.md:75-77 SKILL.md:77-80 SKILL.md:80-82 SKILL.md:82-84 SKILL.md:84-90 SKILL.md:90-92 SKILL.md:92-96 SKILL.md:96-98 SKILL.md:98-102 SKILL.md:102-104 SKILL.md:104-106
🌐 網路存取 (1)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/kepano-obsidian-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/kepano-obsidian-cli?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/kepano-obsidian-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/kepano-obsidian-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/kepano-obsidian-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
kepano. (2026). obsidian-cli security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/kepano-obsidian-cli/audits/4BibTeX 引用
@techreport{kepano-kepano-obsidian-cli-2026,
author = {kepano},
title = {obsidian-cli security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/kepano-obsidian-cli/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "obsidian-cli security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "kepano"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/kepano-obsidian-cli/audits/4"
identifiers:
- type: other
value: "skillstore:kepano-obsidian-cli:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
85
內容
69
社群
91
規範符合度
你可以打造什麼
檢視研究筆記
摘要作用中的筆記、尋找相關筆記，並在保留保存庫結構的同時加入反向連結。
維護每日工作記錄
附加任務、更新每日筆記、搜尋未完成項目，並讓筆記屬性保持最新。
偵錯 Obsidian 外掛程式
重新載入外掛程式、檢查錯誤、擷取螢幕截圖，並檢視 DOM 或主控台輸出。
試試這些提示
讀取目前筆記
讀取作用中的 Obsidian 筆記，並摘要主要章節、任務和未解問題。
新增每日任務
將此任務附加到今天的每日筆記：[task]。在變更任何內容之前，先確認目標保存庫和筆記。
搜尋相關筆記
在我的保存庫中搜尋 [topic]，列出最相關的相符項目，並建議應該在哪裡加入反向連結。
偵錯外掛程式狀態
重新載入外掛程式 [id]，檢查錯誤和主控台輸出，檢查 [selector]，並在編輯程式碼前回報發現。
最佳實務
- 在執行讀取或寫入命令前，確認目標保存庫和檔案。
- 當作用中的筆記不明確時，使用明確的 file 或 path 參數。
- 在使用 eval、螢幕截圖、DOM 檢查、剪貼簿輸出或寫入命令前先詢問。
避免
- 當開啟多個保存庫時，不要對未指定的保存庫執行命令。
- 不要透過廣泛搜尋、螢幕截圖或剪貼簿輸出揭露敏感筆記內容。
- 不要使用 JavaScript 求值進行例行筆記編輯。
常見問題
此技能是否需要 Obsidian 保持開啟？
是。此技能會對執行中的 Obsidian 執行個體使用 Obsidian CLI。
它可以建立和更新筆記嗎？
是。它可以建立筆記、附加內容、更新每日筆記，並設定屬性。
它可以搭配多個保存庫使用嗎？
是。當目前聚焦的保存庫不是預期目標時，請提供保存庫名稱。
它會存取網際網路嗎？
文件化的工作流程是本機執行，但此技能會連結到 Obsidian CLI 文件。
它可以協助外掛程式開發者嗎？
是。它支援重新載入、錯誤檢查、螢幕截圖、DOM 檢查、CSS 檢查和主控台檢視。
使用者在執行前應該檢視什麼？
請檢視寫入命令、eval 命令、螢幕截圖、剪貼簿輸出、DOM 檢查和目標路徑。