📦
landing-page-design
79تصميم صفحات هبوط مميزة
تفشل صفحات الهبوط العامة في كسب الثقة أو جذب الانتباه. ترشد هذه المهارة Claude وCodex وClaude Code خلال الاكتشاف، والبنية، والاتجاه البصري، والحركة، والصقل الموجه نحو التحويل.
التصميم والإبداع عرض
المهارات firebase-development-validate
📦
firebase-development-validate
مراجعة المحتوى r1 آمن ⚙️ الأوامر الخارجية
التحقق من أمان Firebase وجاهزيته
قد تُطلق مشاريع Firebase بقواعد ضعيفة، أو اختبارات مفقودة، أو إعدادات نشر غير آمنة. ترشد هذه المهارة إلى مراجعة منظمة للإعدادات، والمصادقة، والدوال، وجاهزية الإصدار.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "firebase-development-validate" from https://skillstore.io/skills/2389-research-firebase-development-validate.md and its manifest at https://skillstore.io/api/skills/2389-research-firebase-development-validate/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "firebase-development-validate". راجع مشروع Firebase هذا قبل الإطلاق.
النتيجة المتوقعة:
- حرج: قواعد Firestore لا تتضمن قاعدة رفض افتراضي.
- مهم: اختبارات المحاكي مفقودة لسير عمل الكتابة الرئيسي.
- تحسين اختياري: وثّق معمارية الدوال المختارة في README الخاص بالمشروع.
جارٍ استخدام "firebase-development-validate". تحقق من تعاملنا مع المصادقة وAPI key.
النتيجة المتوقعة:
- فحوصات المصادقة موجودة في callable functions.
- يجب أن يؤكد التحقق من حالة API key أن المفاتيح نشطة قبل إرفاق هوية المستخدم.
- أضف اختبارات لبيانات الاعتماد غير الصالحة، وغير النشطة، والمفقودة.
جارٍ استخدام "firebase-development-validate". تحقق من جاهزية الإنتاج لتطبيق Firebase هذا.
النتيجة المتوقعة:
- يجب أن تنجح أوامر البناء والاختبار في بيئة المشروع المحلية.
- يجب استبعاد الأسرار من التحكم في المصدر وتوثيقها للنشر.
- يجب أن تغطي الفهارس استعلامات Firestore المعقدة قبل الإطلاق.
التدقيق الأمني
آمنv6 • ٦/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The static findings are false positives caused by Markdown inline code and fenced examples in SKILL.md. I found no prompt injection, credential exfiltration, destructive command intent, or executable code in the skill file.
1
الملفات التي تم فحصها
199
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
عوامل الخطر
⚙️ الأوامر الخارجية (52)
SKILL.md:26 SKILL.md:27 SKILL.md:28 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:44 SKILL.md:49-56 SKILL.md:56-60 SKILL.md:60-65 SKILL.md:65 SKILL.md:67-68 SKILL.md:68-71 SKILL.md:71-76 SKILL.md:76 SKILL.md:77-82 SKILL.md:82-88 SKILL.md:88-89 SKILL.md:89-90 SKILL.md:90-93 SKILL.md:93-97 SKILL.md:97-101 SKILL.md:101-102 SKILL.md:102-105 SKILL.md:105-107 SKILL.md:107-109 SKILL.md:109-114 SKILL.md:114-115 SKILL.md:115-116 SKILL.md:116 SKILL.md:119-121 SKILL.md:121-127 SKILL.md:127-129 SKILL.md:129-135 SKILL.md:135-136 SKILL.md:136 SKILL.md:137-141 SKILL.md:141-142 SKILL.md:142-143 SKILL.md:143-144 SKILL.md:144-162 SKILL.md:162-163 SKILL.md:163-171 SKILL.md:171-172 SKILL.md:172-176 SKILL.md:176-182 SKILL.md:182-194 SKILL.md:194-195 SKILL.md:195-196 SKILL.md:196-197 SKILL.md:197-198
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/2389-research-firebase-development-validate/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/2389-research-firebase-development-validate?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/2389-research-firebase-development-validate?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/2389-research-firebase-development-validate/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/2389-research-firebase-development-validate.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
2389-research. (2026). firebase-development-validate security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/2389-research-firebase-development-validate/audits/6اقتباس BibTeX
@techreport{2389-research-2389-research-firebase-development-validate-2026,
author = {2389-research},
title = {firebase-development-validate security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/2389-research-firebase-development-validate/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firebase-development-validate security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "2389-research"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/2389-research-firebase-development-validate/audits/6"
identifiers:
- type: other
value: "skillstore:2389-research-firebase-development-validate:audit:6"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
مراجعة Firebase قبل الإصدار
التحقق من القواعد، والدوال، والاختبارات، وإعدادات النشر قبل إطلاق الإنتاج.
تدقيق قواعد الأمان
فحص قواعد الوصول في Firestore للتحقق من الملكية، والتحقق من صحة الحقول، وتغطية الرفض الافتراضي.
فحص اتساق المعمارية
مراجعة تنظيم Cloud Functions، وتدفق المصادقة، والأنماط المشتركة عبر مشروع فريق.
جرّب هذه الموجّهات
مراجعة مشروع Firebase
راجع مشروع Firebase هذا من حيث الأمان، والإعدادات، والاختبارات، وجاهزية الإنتاج. لخّص النتائج الحرجة، والمهمة، والتحسينات الاختيارية.
تدقيق قواعد Firestore
دقق قواعد Firestore في هذا المشروع. تحقق من المصادقة، والملكية، والتحقق من صحة الحقول، وتغطية collection group، وسلوك الرفض الافتراضي.
فحص معمارية الدوال
راجع تنفيذ Cloud Functions. حدد نمط المعمارية، ونهج المصادقة، ومعالجة الأخطاء، وتنسيق الاستجابة، وفجوات الاختبار.
الاستعداد لإطلاق الإنتاج
نفّذ تدقيق جاهزية الإنتاج لتطبيق Firebase هذا. ضمّن الإعدادات، والقواعد، والمصادقة، والاختبارات، والتعامل مع الأسرار، وحالة البناء، وأولويات المعالجة.
أفضل الممارسات
- شغّل المراجعة وفق نمط المعمارية نفسه الذي ينوي المشروع استخدامه.
- راجع قواعد Firestore باستخدام أدوار مستخدمين وسيناريوهات كتابة تمثيلية.
- أكد فحوصات الأوامر الخطرة مع المستخدم قبل تشغيل سكربتات المشروع المحلية.
تجنب
- لا تخلط بين أنماط Express وdomain-grouped وindividual function دون خطة ترحيل.
- لا تقبل وصول كتابة واسعًا إلى Firestore دون تحقق على مستوى الحقول.
- لا تعتبر نجاح عمليات البناء دليلًا على صحة قواعد الأمان.
الأسئلة المتكررة
هل تغيّر هذه المهارة مشروع Firebase الخاص بي؟
لا. إنها ترشد المراجعة وتوصي بالإصلاحات. أي تعديلات تتطلب طلبًا منفصلًا من المستخدم.
هل يمكنها مراجعة قواعد أمان Firestore؟
نعم. تفحص المصادقة، والملكية، وتغييرات الحقول المسموح بها، وقواعد collection group، وتغطية الرفض الافتراضي.
هل تشغّل عمليات نشر Firebase؟
لا. إنها مخصصة للتحقق قبل النشر، وليست لنشر الموارد.
هل يمكنها فحص بنية Cloud Functions؟
نعم. تراجع نمط المعمارية، وexports، والكود المشترك، والمصادقة، ومعالجة الأخطاء، واتساق الاستجابة.
هل يجب تشغيل الأوامر تلقائيًا؟
لا. يجب تأكيد الأوامر المحلية مع المستخدم، خاصة سكربتات الاختبار والبناء من مستودع المشروع.
هل هذا تقييم أمني كامل؟
لا. إنها أداة مساعدة منظمة لمراجعة كود Firebase ويجب دمجها مع الاختبار اليدوي للتطبيقات عالية المخاطر.
تفاصيل المطور
المؤلف
2389-researchالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
المستودع
https://github.com/2389-research/claude-plugins/tree/main/firebase-development/skills/validateمرجع
c1fdca50ff516318f65fed0d7f9e82797c5171dc
حداثة الصيانة
٢١/٧/٢٠٢٦
الاستخدام
6 تنزيلات · 222 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من 2389-research
عرض الكل📦
fresh-eyes-review
79مراجعة الكود قبل Commit
تطلق الفرق أخطاء عندما تُوثق التغييرات النهائية بسرعة زائدة. تضيف هذه المهارة مراجعة مركزة قبل Commit للأمان، والمنطق، وقواعد العمل، والأداء.
البرمجة والتطوير عرض
📦
css-development-create-component
79إنشاء مكونات CSS مختبرة
غالبًا ما تضيف الفرق مكونات CSS بدون تسمية متسقة أو دعم للوضع الداكن أو اختبارات. ترشد هذه المهارة إلى إعادة الاستخدام، وتركيب Tailwind، والتوثيق، والتحقق.
البرمجة والتطوير عرض
📦
css-development
78بناء مكونات CSS متسقة
غالبا ما تنحرف أنماط CSS بين المكونات وفئات الأدوات المساعدة. ترشد هذه المهارة إلى إنشاء الفئات الدلالية، وتركيب Tailwind، وتغطية الوضع الداكن، والاختبارات، وإعادة الهيكلة.
البرمجة والتطوير عرض
📦
using-xtool
78بناء تطبيقات iOS باستخدام xtool
قد يكون إعداد مشاريع SwiftPM iOS صعبا دون Xcode. تمنح هذه المهارة إرشادات لإعداد مشاريع xtool، وتوسيعها، وإدارة الموارد والاستحقاقات، واستكشاف الأخطاء وإصلاحها.
البرمجة والتطوير عرض
📦
css-development-refactor
78إعادة هيكلة CSS إلى مكوّنات دلالية
تجعل فئات الأدوات المكررة والأنماط المضمنة كود الواجهة الأمامية أصعب في الصيانة. ترشد هذه المهارة Claude وCodex وClaude Code خلال إعادة هيكلة CSS دلالية مع الاختبارات.
البرمجة والتطوير عرض
مهارات ذات صلة
عرض الكل📦
testing
85بناء أتمتة اختبارات موثوقة
بواسطة 89jobrien
تؤدي الاختبارات الضعيفة إلى إبطاء الإصدارات وإخفاء حالات التراجع. ترشد هذه المهارة استراتيجية الاختبار، وTDD، والأتمتة، ومراجعة التغطية، وفحوصات الويب باستخدام Playwright.
البرمجة والتطوير عرض
📦
code-reviewer
83مراجعة الكود باستخدام فحوصات جودة منظمة
بواسطة alirezarezvani
قد تفوّت مراجعات الكود مشكلات في الجودة والأمان وقابلية الصيانة. ترشد هذه المهارة إلى إجراء مراجعات منظمة باستخدام نصوص برمجية وقوائم تحقق وإنشاء التقارير.
البرمجة والتطوير عرض
📦
analyzing-component-quality
82تحليل جودة مكوّنات Claude Code
بواسطة C0ntr0lledCha0s
تحتاج الفرق إلى مراجعات متسقة قبل نشر مكوّنات Claude Code. تقيّم هذه المهارة الوضوح والأذونات والمحفزات والأمان وقابلية الاستخدام مع إرشادات تحسين ملموسة.
البرمجة والتطوير عرض
📦
senior-backend
81بناء واجهات API خلفية موثوقة
بواسطة davila7
تحتاج فرق الواجهة الخلفية إلى إرشادات متسقة حول البنية وقواعد البيانات والأمان عبر الخدمات. توفر هذه المهارة مطالبات مركزة ومراجع ونصوصًا مساعدة لتصميم واجهات API ومراجعة الواجهة الخلفية.
البرمجة والتطوير عرض
📦
testing-patterns
81خطط لاختبارات موثوقة عبر قاعدة التعليمات البرمجية لديك
بواسطة 0xDarkMatter
تساعد هذه المهارة الفرق على اختيار استراتيجيات الاختبار، والمحاكاة، وتجهيزات البيانات، وبوابات التغطية، وأنماط CI دون خلط نطاقات الاختبار. وتمنح Claude وCodex وClaude Code إرشادات منظمة لاختبارات الوحدة، والتكامل، ونهاية إلى نهاية، وTDD، واختبارات خطوط الأنابيب.
البرمجة والتطوير عرض
📦
systematic-debugging
81تصحيح مشكلات البرمجيات بشكل منهجي
بواسطة Asmayaseen
إصلاح الأخطاء بلا بنية واضحة يبدد الوقت وقد يخفي سبب الفشل الحقيقي. ترشد هذه المهارة Claude وCodex وClaude Code خلال تحليل السبب الجذري القائم على الأدلة.
البرمجة والتطوير عرض