Compétence Notion écrite par le développeur individuel intellectronica : sans passer par MCP, elle permet à l'agent d'appeler directement l'API REST Notion avec curl et jq pour rechercher du contenu, lire et écrire des pages et des blocs, interroger et créer des bases de données et des sources de données, ainsi que lire et écrire des commentaires. Chaque point de terminaison est accompagné d'un exemple de requête dans SKILL.md.
Installations sur skills.sh 98110 (+518 / 24h)
Audit de sécurité : Non audité
- Pas encore scanné
Justification
- Gestion des identifiants clairement définie : recherchez d'abord la variable d'environnement NOTION_API_TOKEN, utilisez ensuite celle fournie par l'utilisateur dans la conversation, et demandez à l'utilisateur si aucune n'est disponible ; le jeton doit être placé uniquement dans l'en-tête de requête Authorization, sans être affiché ni journalisé.
- Confirmation avant modification : toute mise à jour de page ou de bloc, archivage, suppression, modification de la structure de la base de données ou création en masse de pages nécessite une confirmation préalable de l'utilisateur ; une seule confirmation est requise pour un ensemble d'opérations liées.
- Rédigé selon Notion-Version 2025-09-03, couvrant les nouvelles interfaces de source de données (data source) ; inclut des exemples de pagination, la stratégie de backoff en cas de limitation de débit 429 et la limite de taille des requêtes.
- Le dépôt est sous licence CC0 ; sur skills.sh, 518 installations en 24 heures, 98110 au total, avec une augmentation hebdomadaire des installations passant de 2335 à 5232 au cours des 8 dernières semaines (indiquant uniquement le niveau d'intérêt).
Utilisation
- La commande d'installation s'affichera une fois l'audit réussi ; elle est déclenchée lorsque l'agent est invité à « lire / modifier une page Notion » ou à « interroger une base de données Notion ».
- Nécessite un jeton API pour l'intégration Notion (défini dans la variable d'environnement NOTION_API_TOKEN) ; curl et jq doivent être installés sur la machine locale.
Risques
- Non audité pour cette période, classé C fixe, la commande d'installation n'est pas affichée ; SKILL.md demande à l'agent d'exécuter curl pour accéder à api.notion.com et de lire NOTION_API_TOKEN, ce qui est cohérent avec l'usage prévu ; l'audit du Gen Agent Trust Hub sur skills.sh est réussi (Pass).
- Ce n'est pas un produit officiel de Notion ; si le jeton est collé dans la conversation, il restera dans l'historique des échanges, il est donc plus sûr d'utiliser une variable d'environnement.
- L'agent a la capacité d'archiver des pages et de supprimer des blocs, la confirmation préalable dépend de son respect des instructions ; les exemples peuvent devenir obsolètes après les mises à jour de la version de l'API Notion.