المهارات yolo
📦
yolo
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة
أتمتة عمليات نشر Lovable
قد تتطلب عمليات نشر backend في Lovable مطالبات وفحوصات يدوية متكررة. تؤتمت هذه المهارة سير عمل edge function وmigration باستخدام MCP أو أتمتة المتصفح، وتعرض نتائج التحقق.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "yolo" from https://skillstore.io/skills/10k-digital-yolo.md and its manifest at https://skillstore.io/api/skills/10k-digital-yolo/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "yolo". انشر send-email edge function باستخدام yolo mode.
النتيجة المتوقعة:
تعرض المهارة طريقة النشر المحددة، وترسل مطالبة Lovable، وتراقب الاكتمال، وتسرد نتائج التحقق.
جارٍ استخدام "yolo". طبّق migration الجديدة بعد push.
النتيجة المتوقعة:
تكتشف المهارة ملفات migration، وترسل مطالبة migration، وتوفر ملخص نجاح أو خيار احتياطي.
جارٍ استخدام "yolo". فشل Yolo mode في العثور على إدخال الدردشة.
النتيجة المتوقعة:
تشرح المهارة فشل أتمتة المتصفح وتوفر مطالبة يدوية لنسخها إلى Lovable.
التدقيق الأمني
مخاطر عاليةv7 • ٩/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Static detections are mostly documentation false positives: Markdown backticks, example URLs, and example secret names are not executable code or leaked credentials. Semantic review found real operational risk because the skill can automate Lovable deployments, migration application, and external prompt submission when enabled.
7
الملفات التي تم فحصها
4,529
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (3)
مرتفع
Autonomous Production Deployment Capability
The skill can automatically detect backend changes after a successful git push to main and trigger deployment automation when auto_deploy is enabled. This can modify deployed edge functions or apply migrations without a fresh per-deployment confirmation.
The documented trigger is a successful git push with backend changes and auto_deploy enabled. The workflow explicitly says automation starts automatically after detecting those changes.
مرتفع
Database Migration Automation
The skill automates Lovable migration application workflows. Applying migrations can alter database schema or data, so this workflow has high operational impact even when used as intended.
The skill explicitly lists /apply-migration as an activation command and describes detecting new supabase/migrations files to generate a migration prompt.
متوسط
External Service Prompt Submission
The skill reads a Lovable project URL, extracts the project ID, and sends generated deployment prompts through Lovable MCP or browser automation. This intentionally transmits project deployment instructions to an external service.
The workflow states that it calls send_message(project_id, prompt) or submits the prompt through the Lovable chat interface. This is expected behavior, but it is still externally visible automation.
عوامل الخطر
⚙️ الأوامر الخارجية (50)
references/automation-workflows.md:64-66 references/automation-workflows.md:693-697 references/automation-workflows.md:1085-1086 references/automation-workflows.md:1114-1115 references/detection-logic.md:141-158 references/detection-logic.md:168-184 references/mcp-workflows.md:49-51 references/mcp-workflows.md:51-52 references/mcp-workflows.md:52-53 references/post-push-automation.md:252-253 references/post-push-automation.md:290-291 references/post-push-automation.md:291-292 references/post-push-automation.md:292-293 references/post-push-automation.md:398-402 references/post-push-automation.md:416-421 SKILL.md:23 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:42 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:54 SKILL.md:56 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:72 SKILL.md:84 SKILL.md:87 SKILL.md:104 SKILL.md:105 SKILL.md:106 SKILL.md:109 SKILL.md:120 SKILL.md:121 SKILL.md:125 SKILL.md:126 SKILL.md:129 SKILL.md:133 SKILL.md:135 SKILL.md:139 SKILL.md:143-157 SKILL.md:157-165 SKILL.md:165-172 SKILL.md:172-173 SKILL.md:173-177 SKILL.md:177-181 SKILL.md:181-196
🌐 الوصول إلى الشبكة (31)
references/automation-workflows.md:65 references/automation-workflows.md:101 references/automation-workflows.md:105 references/automation-workflows.md:694 references/automation-workflows.md:753 references/automation-workflows.md:786 references/automation-workflows.md:895 references/automation-workflows.md:838 references/mcp-workflows.md:42 references/mcp-workflows.md:50 references/mcp-workflows.md:251 references/post-push-automation.md:340 references/post-push-automation.md:369 references/secrets-extraction.md:26 references/secrets-extraction.md:31 references/secrets-extraction.md:44 references/secrets-extraction.md:73 references/secrets-extraction.md:78 references/secrets-extraction.md:524 references/secrets-extraction.md:566 references/testing-procedures.md:155 references/testing-procedures.md:233 references/testing-procedures.md:260 references/testing-procedures.md:286 references/testing-procedures.md:335 references/testing-procedures.md:366 SKILL.md:224 SKILL.md:280 SKILL.md:281 SKILL.md:380 SKILL.md:410
🔑 متغيرات البيئة (28)
references/automation-workflows.md:1137 references/automation-workflows.md:1140 references/automation-workflows.md:1145 references/post-push-automation.md:394 references/post-push-automation.md:410 references/post-push-automation.md:411 references/post-push-automation.md:504 references/secrets-extraction.md:232 references/secrets-extraction.md:237 references/secrets-extraction.md:239 references/secrets-extraction.md:240 references/secrets-extraction.md:255 references/secrets-extraction.md:257 references/secrets-extraction.md:258 references/secrets-extraction.md:270 references/secrets-extraction.md:272 references/secrets-extraction.md:420 references/secrets-extraction.md:421 references/secrets-extraction.md:449 references/secrets-extraction.md:453 references/secrets-extraction.md:539 references/secrets-extraction.md:550 references/secrets-extraction.md:551 references/secrets-extraction.md:552 references/testing-procedures.md:324 references/testing-procedures.md:372 references/testing-procedures.md:380 references/testing-procedures.md:386
دقّقه: claude عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/10k-digital-yolo/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/10k-digital-yolo?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/10k-digital-yolo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/10k-digital-yolo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/10k-digital-yolo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
10K-Digital. (2026). yolo security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/10k-digital-yolo/audits/7اقتباس BibTeX
@techreport{10k-digital-10k-digital-yolo-2026,
author = {10K-Digital},
title = {yolo security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/10k-digital-yolo/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "yolo security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "10K-Digital"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/10k-digital-yolo/audits/7"
identifiers:
- type: other
value: "skillstore:10k-digital-yolo:audit:7"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 45
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
78
الامتثال للمواصفات
ما الذي يمكنك بناؤه
تسريع تكرار تطوير backend
انشر edge functions المعدلة من Claude بعد دفع الكود وتحقق من النتيجة.
أتمتة تطبيق migrations
أرسل مطالبات migration إلى Lovable وتتبّع النجاح أو الفشل مع خطوات احتياطية واضحة.
توحيد فحوصات النشر
استخدم مستويات تحقق قابلة للتكرار للسجلات وأخطاء وحدة التحكم وسلوك endpoint بعد النشر.
جرّب هذه الموجّهات
تفعيل yolo mode
فعّل yolo mode لمشروع Lovable الخاص بي واشرح ما التكوين الذي ستقرأه قبل النشر.
نشر edge function
استخدم yolo mode لنشر edge function المعدلة وتشغيل فحوصات التحقق الافتراضية.
تطبيق migrations مع التحقق
استخدم yolo mode لتطبيق Supabase migration الجديدة، ثم تحقق من اكتمال النشر بنجاح.
auto-deploy بعد push
بعد نجاح هذا git push، اكتشف تغييرات backend واستخدم yolo auto-deploy فقط إذا كان تكوين المشروع يسمح بذلك.
أفضل الممارسات
- استخدم وضع MCP عندما يكون ذلك ممكنًا لأنه أكثر استقرارًا من أتمتة المتصفح.
- أبقِ اختبار yolo مفعّلًا لعمليات النشر التي تؤثر في سلوك الإنتاج.
- راجع إعدادات auto-deploy قبل دفع التغييرات إلى main.
تجنب
- لا تفعّل auto-deploy لتغييرات الإنتاج التي تتطلب موافقة يدوية.
- لا تعتمد على أتمتة المتصفح عندما تكون حالة تسجيل الدخول إلى Lovable أو حالة واجهة المستخدم غير معروفة.
- لا تتخطَّ التحقق من migrations أو edge functions ذات الاعتماديات الخارجية.
الأسئلة المتكررة
ما الذي تؤتمته هذه المهارة؟
تؤتمت مطالبات نشر Lovable لـ edge functions وmigrations، ثم يمكنها تشغيل فحوصات التحقق.
هل تتطلب Lovable MCP؟
لا. يُفضّل MCP، لكن يمكن للمهارة الرجوع إلى أتمتة المتصفح أو مطالبة يدوية.
هل يمكنها النشر تلقائيًا بعد git push؟
نعم، ولكن فقط عندما يكون yolo mode وauto-deploy مفعّلين في تكوين المشروع.
ما الذي تتحقق منه بعد النشر؟
يمكنها فحص سجلات النشر، وأخطاء وحدة تحكم الإنتاج، واختبارات endpoint الوظيفية الآمنة.
هل يمكنها إدارة كل عمليات Lovable؟
لا. النطاق الموثق هو edge functions وmigrations، مع إدراج دعم أوسع كعمل مستقبلي.
هل هي آمنة لعمليات نشر الإنتاج؟
استخدمها بحذر. يمكن أن يؤثر auto-deploy في أنظمة الإنتاج، لذا ينبغي للفرق طلب مراجعة للتغييرات الحساسة.
تفاصيل المطور
المؤلف
10K-Digitalالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
حداثة الصيانة
٢٠/٧/٢٠٢٦
الاستخدام
12 تنزيلات · 207 مشاهدات