المهارات fresh-eyes-review
📦

fresh-eyes-review

مراجعة المحتوى r1 آمن ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات

مراجعة الكود قبل Commit

تطلق الفرق أخطاء عندما تُوثق التغييرات النهائية بسرعة زائدة. تضيف هذه المهارة مراجعة مركزة قبل Commit للأمان، والمنطق، وقواعد العمل، والأداء.

يدعم: Claude Codex Code(CC)
🥉 79 برونزي

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "fresh-eyes-review" from https://skillstore.io/skills/2389-research-fresh-eyes-review.md and its manifest at https://skillstore.io/api/skills/2389-research-fresh-eyes-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/2389-research-fresh-eyes-review.md manifest موقَّع GET /api/skills/2389-research-fresh-eyes-review/manifest lockfile موقَّع GET /api/skills/2389-research-fresh-eyes-review/lockfile

اختبرها

جارٍ استخدام "fresh-eyes-review". راجع تغييرا في المصادقة مكونا من أربعة ملفات قبل Commit.

النتيجة المتوقعة:

  • بدأت مراجعة بنظرة جديدة لأربعة ملفات.
  • تم العثور على تحقق مفقود من البريد الإلكتروني وفحص تفويض يعتمد فقط على معامل في الطلب.
  • أوصيت بإضافة التحقق، وفرض فحوصات الملكية من جهة الخادم، وإعادة تشغيل الاختبارات.

جارٍ استخدام "fresh-eyes-review". افحص تحديثا في ترقيم الصفحات للتأكد من جاهزيته لـ Pull Request.

النتيجة المتوقعة:

  • تمت مراجعة مخاوف الأمان، والمنطق، وقواعد العمل، والأداء.
  • تم العثور على شرط ترقيم صفحات بخطأ off-by-one وحد أقصى مفقود لحجم الصفحة.
  • اقترحت اختبارات حدودية وحدا لحجم الاستجابة قبل فتح Pull Request.

جارٍ استخدام "fresh-eyes-review". أجر مرورا نهائيا على تغيير في حسابات الفوترة.

النتيجة المتوقعة:

  • تم فحص التقريب، والقيم الصفرية، ورسائل الخطأ، وتغطية الاختبارات.
  • تم العثور على تقريب للعملة مطبق بعد التجميع بدلا من تطبيقه لكل عنصر سطري.
  • أوصيت بمطابقة قاعدة الفوترة الموثقة وإضافة تغطية لاختبارات الانحدار.

التدقيق الأمني

آمن
v6 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All static findings are false positives caused by Markdown code fences, inline code formatting, and educational TypeScript examples. I found no evidence of executable shell commands, filesystem access, data exfiltration, or prompt injection in SKILL.md.

1
الملفات التي تم فحصها
176
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (13)
SKILL.md:42 SKILL.md:48-50 SKILL.md:50-54 SKILL.md:54-62 SKILL.md:62-63 SKILL.md:63 SKILL.md:68-74 SKILL.md:74-87 SKILL.md:87-93 SKILL.md:93-117 SKILL.md:117-120 SKILL.md:120-153 SKILL.md:153-176
📁 الوصول إلى نظام الملفات (1)
SKILL.md:42
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/2389-research-fresh-eyes-review/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/2389-research-fresh-eyes-review/security.svg)](https://skillstore.io/skills/2389-research-fresh-eyes-review?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/2389-research-fresh-eyes-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/2389-research-fresh-eyes-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/2389-research-fresh-eyes-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

2389-research. (2026). fresh-eyes-review security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/2389-research-fresh-eyes-review/audits/6

اقتباس BibTeX

@techreport{2389-research-2389-research-fresh-eyes-review-2026, author = {2389-research}, title = {fresh-eyes-review security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/2389-research-fresh-eyes-review/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "fresh-eyes-review security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "2389-research" date-released: "2026-07-06" url: "https://skillstore.io/skills/2389-research-fresh-eyes-review/audits/6" identifiers: - type: other value: "skillstore:2389-research-fresh-eyes-review:audit:6" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
91
الامتثال للمواصفات

ما الذي يمكنك بناؤه

بوابة جودة قبل Commit

شغل مراجعة نهائية قصيرة قبل عمل Commit للكود لاكتشاف مشكلات الأمان والمنطق التي ربما فاتت.

فحص جاهزية Pull Request

تحقق من أن التغيير جاهز للمراجعة عبر فحص الحالات الحدية، وقواعد العمل، وخطوات التحقق.

مرور نهائي مركز على الأمان

استخدم قائمة التحقق للبحث عن مشكلات الحقن، والتفويض، واجتياز المسارات، ومعالجة المخرجات قبل الإصدار.

جرّب هذه الموجّهات

بدء مراجعة أساسية 
أجر مراجعة بنظرة جديدة على ملفاتي المتغيرة قبل أن أعمل Commit. ركز على الأمان، وأخطاء المنطق، والتحقق المفقود.
فحص جاهزية Pull Request 
راجع هذا الفرع للتأكد من جاهزيته لـ Pull Request. افحص الملفات المتغيرة من حيث قواعد العمل، والحالات الحدية، والأداء، وفجوات الاختبارات.
تدقيق ميزة حساسة 
نفذ مراجعة بنظرة جديدة لهذه الميزة الحساسة. أعط الأولوية لتجاوز المصادقة، وIDOR، والحقن، وتسرب البيانات، وحدود التفويض غير الصحيحة.
التحقق من جاهزية الإصدار 
أجر مراجعة جاهزية إصدار بنظرة جديدة. اذكر كل مشكلة تم العثور عليها، والإصلاح المطلوب، وخطوات التحقق، وأي مخاطر متبقية قبل أن أطلقه.

أفضل الممارسات

  • شغل المراجعة بعد التنفيذ والاختبارات، ولكن قبل إنشاء Commit أو Pull Request.
  • راجع فقط الملفات المتغيرة والكود المرتبط مباشرة للحفاظ على تركيز المرور.
  • أصلح النتائج فورا وأضف اختبارات تثبت أن المشكلة ستبقى محلولة.

تجنب

  • تخطي المراجعة لأن الاختبارات تنجح بالفعل.
  • استخدام قائمة التحقق بديلا للاختبارات المؤتمتة أو أدوات الفحص الأمني.
  • إعلان اكتمال المراجعة دون تسجيل المشكلات التي تم العثور عليها، والإصلاحات المنجزة، والتحقق الذي تم تشغيله.

الأسئلة المتكررة

متى ينبغي أن أستخدم هذه المهارة؟
استخدمها بعد التنفيذ والاختبارات، وقبل Commit أو Pull Request أو النشر أو تسليم الإكمال.
هل تحل محل مراجعة الكود المعتادة؟
لا. إنها خطوة مراجعة ذاتية نهائية تساعد على اكتشاف المشكلات قبل المراجعة البشرية أو الإصدار.
هل تشغل أدوات الأمان تلقائيا؟
لا. إنها توفر عملية مراجعة وقائمة تحقق. ما زلت بحاجة إلى تشغيل اختبارات المشروع وأدوات lint وأدوات الفحص.
ما أنواع الأخطاء التي تستهدفها؟
تستهدف الحقن، والتحكم في الوصول، واجتياز المسارات، وأخطاء المنطق، وأخطاء قواعد العمل، ومشكلات الأداء.
هل يمكن استخدامها خارج مشاريع TypeScript؟
نعم. تستخدم الأمثلة TypeScript، لكن فئات المراجعة تنطبق على معظم مشاريع البرمجيات.
كم من الوقت ينبغي أن تستغرق المراجعة؟
تقترح المهارة حوالي دقيقتين للتغييرات الصغيرة وحتى خمس دقائق للمراجعات الأكبر ذات التركيز المحدد.

تفاصيل المطور

المؤلف

2389-research

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/2389-research/claude-plugins/tree/main/fresh-eyes-review/skills

مرجع

c1fdca50ff516318f65fed0d7f9e82797c5171dc

حداثة الصيانة

٢٢‏/٧‏/٢٠٢٦

الاستخدام

24 تنزيلات · 212 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من 2389-research

عرض الكل

مهارات ذات صلة

عرض الكل
📦

examples-code-reviewer

80

مراجعة الكود مع ملاحظات منظمة بالذكاء الاصطناعي

بواسطة EnactProtocol

قد تفوّت مراجعة الكود اليدوية الأخطاء ومشكلات الأسلوب والأنماط الخطرة عندما يكون السياق محدودًا. تراجع هذه المهارة الكود المقدَّم وتعيد المشكلات مرتبة حسب الأولوية، والاقتراحات، وملخصًا، ودرجة جودة.

البرمجة والتطوير عرض