المهارات structural-search
📦

structural-search

مراجعة المحتوى r1 آمن 🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية⚡ يحتوي على سكربتات🔑 متغيرات البيئة

البحث في الشيفرة حسب بنية AST

تُغفل عمليات البحث النصي العلاقات الدلالية وتنتج تطابقات كثيرة غير دقيقة. تستخدم هذه المهارة أنماط ast-grep لتحديد بُنى الشيفرة والتحضير لعمليات إعادة هيكلة مركزة.

يدعم: Claude Codex Code(CC)
🥇 85 ذهبي

هذه المهارة جزء من حزمة

ثبّت الحزمة كاملة للحصول على كل المهارات التي تحتاجها المهمة بأمر واحد.

KeywayTech Coding Skills · 18 مهارات ثبّت الحزمة كاملة

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "structural-search" from https://skillstore.io/skills/0xdarkmatter-structural-search.md and its manifest at https://skillstore.io/api/skills/0xdarkmatter-structural-search/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/0xdarkmatter-structural-search.md manifest موقَّع GET /api/skills/0xdarkmatter-structural-search/manifest lockfile موقَّع GET /api/skills/0xdarkmatter-structural-search/lockfile

اختبرها

جارٍ استخدام "structural-search". اعثر على تأثيرات React التي تحتوي على قائمة تبعيات فارغة.

النتيجة المتوقعة:

أمر بحث مركّز باستخدام ast-grep وقائمة بالملفات المطابقة وملاحظة تفيد بأن كل تطابق يحتاج إلى مراجعة سلوكية.

جارٍ استخدام "structural-search". خطط لترحيل var-to-const من دون تغيير الملفات.

النتيجة المتوقعة:

  • معاينة لبحث واستبدال بنيويين.
  • ملخص للتطابقات المرشحة حسب الملف.
  • قائمة مراجعة للتصريحات التي يُعاد إسناد قيم إليها.

التدقيق الأمني

آمن
v12 • ١٢‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All 57 static findings are false positives caused by documented ast-grep search patterns, Markdown formatting, or fixed command examples. No executable skill scripts, credential access, malicious network behavior, prompt injection, or unsafe deserialization implementation was found.

8
الملفات التي تم فحصها
1,007
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

🌐 الوصول إلى الشبكة (5)
assets/rule-template.yaml:36 references/advanced-usage.md:31 references/advanced-usage.md:119 references/js-ts-patterns.md:15 references/js-ts-patterns.md:18
⚙️ الأوامر الخارجية (35)
references/advanced-usage.md:212 references/advanced-usage.md:34 references/advanced-usage.md:37 references/advanced-usage.md:40 references/advanced-usage.md:43 references/advanced-usage.md:239 references/go-rust-patterns.md:171 references/security-patterns.md:76 references/security-patterns.md:79 references/security-patterns.md:69 references/security-patterns.md:77 references/security-patterns.md:78 references/security-patterns.md:74 references/security-patterns.md:71 references/security-patterns.md:13-18 SKILL.md:19 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:31-68 SKILL.md:68-74 SKILL.md:74-75 SKILL.md:75-76 SKILL.md:76-77 SKILL.md:77-78 SKILL.md:78-79 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-96 SKILL.md:96-97 SKILL.md:97-98 SKILL.md:98-99 SKILL.md:99-100 SKILL.md:100-101
⚡ يحتوي على سكربتات (13)
references/js-ts-patterns.md:62 references/js-ts-patterns.md:65 references/security-patterns.md:30 references/security-patterns.md:155 references/security-patterns.md:33 references/security-patterns.md:24 references/security-patterns.md:155 references/security-patterns.md:36 references/security-patterns.md:39 references/security-patterns.md:69 references/security-patterns.md:77 SKILL.md:57 SKILL.md:58
🔑 متغيرات البيئة (2)
references/security-patterns.md:52 references/security-patterns.md:53
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/0xdarkmatter-structural-search/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/0xdarkmatter-structural-search/security.svg)](https://skillstore.io/skills/0xdarkmatter-structural-search?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/0xdarkmatter-structural-search?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xdarkmatter-structural-search/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/0xdarkmatter-structural-search.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

0xDarkMatter. (2026). structural-search security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xdarkmatter-structural-search/audits/12

اقتباس BibTeX

@techreport{0xdarkmatter-0xdarkmatter-structural-search-2026, author = {0xDarkMatter}, title = {structural-search security audit report (audit version 12)}, institution = {Skillstore}, year = {2026}, number = {12}, url = {https://skillstore.io/skills/0xdarkmatter-structural-search/audits/12}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "structural-search security audit report (audit version 12)" version: "unspecified" type: report authors: - name: "0xDarkMatter" date-released: "2026-07-12" url: "https://skillstore.io/skills/0xdarkmatter-structural-search/audits/12" identifiers: - type: other value: "skillstore:0xdarkmatter-structural-search:audit:12" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
82
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
73
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

حصر استخدامات API

حدّد كل استدعاء أو عملية استيراد أو شكل لطريقة قبل تغيير واجهة مشتركة.

التحضير لعمليات إعادة هيكلة كبيرة

عاين البدائل البنيوية على مستوى المستودع قبل تطبيق تعديلات منضبطة.

إنشاء فحوصات أمنية

حوّل أنماط البنية النحوية المحفوفة بالمخاطر إلى قواعد ast-grep قابلة لإعادة الاستخدام في عمليات الفحص المحلية وعمليات CI.

جرّب هذه الموجّهات

العثور على استدعاء دالة 
اعثر على كل استدعاء لـ [function name] في [directory]. اعرض أمر ast-grep ولخّص الملفات المطابقة.
البحث عن نمط في لغة برمجة 
أنشئ نمط ast-grep لـ [code structure] في [language]. ضمّن خيارات السياق واشرح كل متغير وصفي.
معاينة إعادة هيكلة 
اعثر على [old structure] وعاين استبداله بـ [new structure]. لا تطبق التغييرات. أبلغ عن الحالات الحدّية التي تتطلب المراجعة.
تصميم مجموعة قواعد لـ CI 
أنشئ قواعد ast-grep مختبرة بصيغة YAML لـ [policy]. ضمّن أمثلة صالحة وأمثلة غير صالحة ومستوى الخطورة وأوامر CI وإرشادات مراجعة النتائج الإيجابية الكاذبة.

أفضل الممارسات

  • ابدأ بدليل محدود ولغة محددة بوضوح قبل توسيع نطاق البحث.
  • عاين كل عملية استبدال وراجع عينة ممثلة من التطابقات قبل تفعيل وضع إعادة الكتابة.
  • اختبر قواعد YAML القابلة لإعادة الاستخدام باستخدام نماذج صالحة وغير صالحة قبل إضافتها إلى CI.

تجنب

  • لا تعتبر كل تطابق مع نمط أمني ثغرة أمنية مؤكدة.
  • لا تطبق عمليات إعادة كتابة على مستوى المستودع قبل مراجعة المعاينة وحالة نظام التحكم في الإصدارات.
  • لا تستخدم نمطًا عامًا عندما تكون هناك حاجة إلى بنية نحوية خاصة بلغة معينة.

الأسئلة المتكررة

ما البحث البنيوي؟
يطابق البحث البنيوي أشكال شجرة البنية النحوية بدلًا من النص الخام، ولذلك يمكنه العثور على تراكيب الشيفرة رغم اختلافات التنسيق.
ما اللغات المشمولة؟
تغطي المراجع المضمّنة JavaScript وTypeScript وPython وGo وRust.
هل تثبّت هذه المهارة ast-grep؟
لا. ثبّت الأمر sg بشكل منفصل باستخدام مدير حزم مدعوم قبل تشغيل عمليات البحث.
هل يمكنها تعديل ملفات الشيفرة المصدرية؟
نعم. يمكن لـ ast-grep تطبيق عمليات الاستبدال باستخدام وضع إعادة الكتابة، لكن المهارة توصي بمعاينة التغييرات أولًا.
هل يمكنها اكتشاف الثغرات الأمنية؟
يمكنها تحديد البنية النحوية المرتبطة بالمخاطر الشائعة. ويجب أن يتحقق شخص من تدفق البيانات وإمكانية الوصول وقابلية الاستغلال.
هل يمكنني استخدام القواعد في CI؟
نعم. توثّق المهارة قواعد YAML والاختبارات ومعالجة النتائج ونمط تكامل مع GitHub Actions.

تفاصيل المطور

المؤلف

0xDarkMatter

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/0xDarkMatter/claude-mods/tree/main/skills/structural-search

مرجع

d71c7417a35d5c2624161bd2fe8de8a41a362128

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

27 تنزيلات · 402 مشاهدات

بنية الملفات

📁 assets/

📄 rule-template.yaml

📁 references/

📄 advanced-usage.md

📄 go-rust-patterns.md

📄 js-ts-patterns.md

📄 python-patterns.md

📄 security-patterns.md

📁 scripts/

📄 .gitkeep

📄 SKILL.md

المزيد من 0xDarkMatter

عرض الكل
📦

python-fastapi-patterns

85

إنشاء واجهات API باستخدام FastAPI بأنماط قابلة لإعادة الاستخدام

تحتاج مشاريع FastAPI إلى اختيارات متسقة للتحقق من الصحة، والتبعيات، والبرمجيات الوسيطة، والعمل في الخلفية. تمنح هذه المهارة Claude وCodex وClaude Code أنماطًا قابلة لإعادة الاستخدام لتطوير واجهات API عملية بلغة Python.

البرمجة والتطوير عرض

مهارات ذات صلة

عرض الكل
📦

code-context-finder

83

العثور على سياق الكود بشكل أسرع

بواسطة 89jobrien

غالبًا ما يضيع المطورون وقتًا في تتبع سبب وجود الكود وما الذي يعتمد عليه. توجه هذه المهارة Claude أو Codex أو Claude Code إلى جمع معرفة الرسم البياني ذات الصلة، والمستدعين، والاستيرادات، والاختبارات قبل إجراء التغييرات.

البرمجة والتطوير عرض