Un collegamento di comando è una funzionalità di JupyterLab che converte determinati link o elementi dell'interfaccia simili a link in comandi eseguibili all'interno dell'applicazione. Invece di aprire una normale pagina web, il clic viene indirizzato a un comando registrato, come aprire un pannello, avviare uno strumento o modificare lo stato dell'area di lavoro.
Questo è importante perché sfuma il confine tra contenuto e azione. Se Markdown non attendibile, output renderizzato o HTML iniettato possono creare o influenzare collegamenti di comando, un utente potrebbe attivare azioni che non intendeva. In una revisione di sicurezza, i difensori verificano se il comportamento dei collegamenti di comando è limitato a origini attendibili, se i comandi richiedono una conferma esplicita dell'utente e se i controlli sulle estensioni o sui contenuti impediscono abusi. Negli attacchi, il rischio non è sempre l'esecuzione diretta di codice; può anche essere costituito da modifiche di configurazione non autorizzate, interruzione dei flussi di lavoro o trampolini di lancio verso un abuso più ampio dell'ambiente notebook.