المهارات python-env
📦

python-env

مراجعة المحتوى r1 حرج 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية🔑 متغيرات البيئة

إدارة بيئات Python باستخدام uv

قد تصبح بيئات Python وملفات التبعيات بطيئة وغير متسقة ويصعب إعادة إنتاجها. توفر هذه المهارة سير عمل عمليًا باستخدام uv للإعداد والقفل والاختبار والنشر.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "python-env" from https://skillstore.io/skills/0xdarkmatter-python-env.md and its manifest at https://skillstore.io/api/skills/0xdarkmatter-python-env/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/0xdarkmatter-python-env.md manifest موقَّع GET /api/skills/0xdarkmatter-python-env/manifest lockfile موقَّع GET /api/skills/0xdarkmatter-python-env/lockfile

اختبرها

جارٍ استخدام "python-env". أنشئ مشروع API باستخدام Python 3.12 مع FastAPI وpytest وRuff.

النتيجة المتوقعة:

تقترح الاستجابة تخطيطًا للحزمة، وتهيئ Python 3.12، وتفصل تبعيات وقت التشغيل عن تبعيات التطوير، وتسرد خطوات التحقق.

جارٍ استخدام "python-env". حوّل هذا المشروع القائم على requirements إلى uv.

النتيجة المتوقعة:

تربط الاستجابة التبعيات المباشرة بالبيانات الوصفية للمشروع، وتنشئ مجموعات تطوير، وتولّد ملف قفل، وتشير إلى القيود القديمة المتبقية.

جارٍ استخدام "python-env". جهّز الإصدار 1.2.0 للنشر.

النتيجة المتوقعة:

تتحقق الاستجابة من البيانات الوصفية وسجل التغييرات والاختبارات وعناصر البناء الناتجة والتثبيت من TestPyPI ووسوم الإصدار وإعدادات النشر الموثوق.

التدقيق الأمني

حرج
v10 • ١٢‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The audit confirmed one critical issue: SKILL.md recommends piping a remote installer directly into a shell. The other 87 findings are documentation examples or Markdown syntax without dangerous execution, access, or exfiltration intent.

6
الملفات التي تم فحصها
1,096
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

حرج
SKILL.md:5
Pipe to shell pattern
compatibility: "Requires uv CLI tool. Install: curl -LsSf https://astral.sh/uv/install.sh | sh"
The compatibility instruction pipes a remote installer directly into a shell without integrity verification or inspection. A compromised response could execute arbitrary code.

عوامل الخطر

🌐 الوصول إلى الشبكة (20)
references/dependency-management.md:175 references/dependency-management.md:194 references/dependency-management.md:205 references/dependency-management.md:206 references/dependency-management.md:207 references/dependency-management.md:214 references/dependency-management.md:208 references/publishing.md:47 references/publishing.md:48 references/publishing.md:49 references/publishing.md:50 references/publishing.md:77 references/publishing.md:165 references/publishing.md:166 references/publishing.md:209 references/pyproject-patterns.md:74 references/pyproject-patterns.md:75 references/pyproject-patterns.md:76 references/pyproject-patterns.md:77 SKILL.md:5
📁 الوصول إلى نظام الملفات (5)
references/dependency-management.md:228 references/dependency-management.md:293 references/dependency-management.md:293 references/publishing.md:201 references/publishing.md:201
⚙️ الأوامر الخارجية (50)
references/publishing.md:62-81 references/pyproject-patterns.md:52-53 references/pyproject-patterns.md:53-63 references/pyproject-patterns.md:63-78 SKILL.md:14 SKILL.md:15 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:24 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:28 SKILL.md:29 SKILL.md:33-40 SKILL.md:40-42 SKILL.md:42 SKILL.md:43 SKILL.md:48-66 SKILL.md:66-68 SKILL.md:68 SKILL.md:69-73 SKILL.md:73-76 SKILL.md:76-77 SKILL.md:77-79 SKILL.md:79 SKILL.md:80-84 SKILL.md:84-88 SKILL.md:88-90 SKILL.md:90 SKILL.md:91-95 SKILL.md:95-99 SKILL.md:99-103 SKILL.md:103-107 SKILL.md:107-117 SKILL.md:117-124 SKILL.md:124-126 SKILL.md:126-128 SKILL.md:128-129 SKILL.md:129-130 SKILL.md:130 SKILL.md:133-138 SKILL.md:138-144 SKILL.md:144-145 SKILL.md:145 SKILL.md:146-147 SKILL.md:147-148 SKILL.md:148-153 SKILL.md:153
🔑 متغيرات البيئة (1)
references/pyproject-patterns.md:120

الأنماط المكتشفة

Pipe to shell pattern
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/0xdarkmatter-python-env/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/0xdarkmatter-python-env/security.svg)](https://skillstore.io/skills/0xdarkmatter-python-env?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/0xdarkmatter-python-env?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xdarkmatter-python-env/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/0xdarkmatter-python-env.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

0xDarkMatter. (2026). python-env security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xdarkmatter-python-env/audits/10

اقتباس BibTeX

@techreport{0xdarkmatter-0xdarkmatter-python-env-2026, author = {0xDarkMatter}, title = {python-env security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/0xdarkmatter-python-env/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "python-env security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "0xDarkMatter" date-released: "2026-07-12" url: "https://skillstore.io/skills/0xdarkmatter-python-env/audits/10" identifiers: - type: other value: "skillstore:0xdarkmatter-python-env:audit:10" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
82
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
74
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

بدء مشروع Python

إنشاء مشروع قابل لإعادة الإنتاج بتخطيط مناسب وإصدار Python وتبعيات وأدوات تطوير ملائمة.

تحديث سير عمل التبعيات

استبدال البيئات الافتراضية اليدوية وأوامر pip بأوامر مشاريع uv وملف قفل مُضاف إلى المستودع.

إعداد إصدار حزمة

تهيئة بيانات الحزمة الوصفية وبناء العناصر الناتجة واختبار التثبيت عبر TestPyPI واستخدام النشر الموثوق.

جرّب هذه الموجّهات

إنشاء بيئة أساسية 
أعِدّ مشروع Python هذا باستخدام uv. استخدم Python [version]، وأضف [dependencies]، واشرح كل تغيير مقترح على الملفات.
تهيئة أدوات التطوير 
أضف pytest وRuff وmypy إلى مشروع uv هذا. حدّث pyproject.toml بإعدادات افتراضية عملية وشغّل الفحوصات المناسبة.
الترحيل من pip 
رحّل هذا المستودع من ملفات requirements إلى سير عمل مشروع uv. حافظ على القيود، وافصل تبعيات التطوير، وصِف مخاطر التوافق.
تصميم سير عمل للإصدارات 
صمّم سير عمل آمنًا قائمًا على uv لإصدار هذه الحزمة. ضمّن عمليات البناء والتحقق عبر TestPyPI وإدارة الإصدارات وGitHub Actions والنشر الموثوق في PyPI.

أفضل الممارسات

  • أضف ملف القفل إلى المستودع واستخدم المزامنة المجمّدة في التكامل المستمر.
  • راجع مصادر التبعيات وتغييرات الإصدارات قبل تثبيت الحزم أو ترقيتها.
  • استخدم النشر الموثوق في PyPI بدلًا من تخزين رموز رفع طويلة الأجل.

تجنب

  • لا تمرّر نصوص التثبيت البرمجية البعيدة مباشرة إلى shell.
  • لا تخلط أوامر Python المباشرة مع أوامر المشاريع المُدارة بواسطة uv.
  • لا تنشر العناصر الناتجة قبل اختبار محتوياتها وتثبيتها.

الأسئلة المتكررة

ما متطلبات هذه المهارة؟
تتطلب أداة سطر الأوامر uv ودليل مشروع Python قابلًا للكتابة.
هل تحل محل pip؟
تفضّل أوامر مشاريع uv، لكنها توثّق uv pip للبيئات القديمة وملفات requirements.
هل يمكنها إنشاء بيئات افتراضية؟
نعم. تنشئ uv بيئات المشاريع تلقائيًا، ويمكنها أيضًا إنشاء بيئات افتراضية مستقلة.
هل تدعم المستودعات الأحادية؟
نعم. تتضمن أنماط مساحات عمل uv لعدة حزم تشترك في بيئة واحدة وملف قفل واحد.
هل يمكنها نشر الحزم؟
ترشد إلى البناء والتحقق عبر TestPyPI وإدارة الإصدارات والنشر في PyPI. ويظل إعداد الحساب الخارجي والمستودع مطلوبًا.
كيف تتعامل مع الأسرار؟
توصي بالنشر الموثوق وبيانات الاعتماد المعتمدة على البيئة. يجب على المستخدمين حماية الإعدادات المحلية وتجنب إضافة الرموز إلى المستودع.

تفاصيل المطور

المؤلف

0xDarkMatter

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/0xDarkMatter/claude-mods/tree/main/skills/python-env

مرجع

d71c7417a35d5c2624161bd2fe8de8a41a362128

حداثة الصيانة

٢٠‏/٧‏/٢٠٢٦

الاستخدام

33 تنزيلات · 434 مشاهدات

بنية الملفات

📁 assets/

📄 .gitkeep

📁 references/

📄 dependency-management.md

📄 publishing.md

📄 pyproject-patterns.md

📁 scripts/

📄 .gitkeep

📄 SKILL.md

المزيد من 0xDarkMatter

عرض الكل
📦

python-fastapi-patterns

85

إنشاء واجهات API باستخدام FastAPI بأنماط قابلة لإعادة الاستخدام

تحتاج مشاريع FastAPI إلى اختيارات متسقة للتحقق من الصحة، والتبعيات، والبرمجيات الوسيطة، والعمل في الخلفية. تمنح هذه المهارة Claude وCodex وClaude Code أنماطًا قابلة لإعادة الاستخدام لتطوير واجهات API عملية بلغة Python.

البرمجة والتطوير عرض

مهارات ذات صلة

عرض الكل