المهارات ai-maestro-agent-messaging
📦
ai-maestro-agent-messaging
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات
نسّق وكلاء الذكاء الاصطناعي باستخدام AI Maestro
تحتاج أعمال البرمجة متعددة الوكلاء إلى تسليمات موثوقة وفحوصات حالة. تساعد هذه المهارة الوكلاء على تبادل رسائل منظمة عبر AI Maestro.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "ai-maestro-agent-messaging" from https://skillstore.io/skills/23blocks-os-ai-maestro-agent-messaging.md and its manifest at https://skillstore.io/api/skills/23blocks-os-ai-maestro-agent-messaging/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "ai-maestro-agent-messaging". تحقق من رسائلي.
النتيجة المتوقعة:
يحتوي صندوق وارد الوكيل على رسالتين غير مقروءتين. تطلب إحداهما مراجعة API، وتبلغ الأخرى عن اكتمال مهمة في الواجهة الأمامية.
جارٍ استخدام "ai-maestro-agent-messaging". أخبر frontend-dev بأن نقطة النهاية جاهزة.
النتيجة المتوقعة:
تم إرسال الرسالة إلى frontend-dev بأولوية عادية. يوضح الموضوع أن نقطة النهاية جاهزة للتكامل.
جارٍ استخدام "ai-maestro-agent-messaging". هل توجد رسائل عاجلة؟
النتيجة المتوقعة:
توجد رسالة عاجلة واحدة. تبلغ عن انقطاع في المصادقة وتطلب تحقيقا فوريا.
التدقيق الأمني
مخاطر عاليةv6 • ٤/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static findings are Markdown scanner artifacts or documented AI Maestro command examples, not hidden code execution. The main residual risks are intentional cross-host messaging, tmux injection, and workflows that may act on untrusted agent messages. No prompt-injection text was found that attempts to override this audit.
1
الملفات التي تم فحصها
695
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (3)
مرتفع
Terminal Message Injection Into Other Agents
The skill supports an inject method that writes alert text into another tmux session. A crafted message could interrupt or influence another agent workflow.
The method list explicitly describes inject as visible and interrupting, and examples send urgent text to another agent. That is a clear inter-agent influence channel.
مرتفع
Untrusted Agent Messages Can Drive Actions
The receiving workflow tells the agent to read incoming messages, assess urgency, and work on the request. Messages from other agents should be treated as untrusted input before taking external actions.
The workflow directly connects message content to agent action. The file does not add an operator confirmation step for risky or externally sourced instructions.
متوسط
Cross-host Message Data Transmission
The skill describes sending message content to configured remote AI Maestro hosts. This can transmit operator-provided task details outside the local machine.
The cross-host section states that remote agents are resolved from host configuration and messages are posted to the remote API. The behavior is intentional but creates a data-sharing boundary.
عوامل الخطر
⚙️ الأوامر الخارجية (126)
SKILL.md:24 SKILL.md:25 SKILL.md:26 SKILL.md:33 SKILL.md:34 SKILL.md:44 SKILL.md:55 SKILL.md:56 SKILL.md:57 SKILL.md:62 SKILL.md:63 SKILL.md:71-86 SKILL.md:86-90 SKILL.md:90-96 SKILL.md:96-102 SKILL.md:102-104 SKILL.md:104-110 SKILL.md:110-114 SKILL.md:114-120 SKILL.md:120-123 SKILL.md:123-134 SKILL.md:134-138 SKILL.md:138-140 SKILL.md:140-144 SKILL.md:144-149 SKILL.md:149-155 SKILL.md:155-158 SKILL.md:158-181 SKILL.md:181-185 SKILL.md:185-187 SKILL.md:187-193 SKILL.md:193-201 SKILL.md:201-211 SKILL.md:211-215 SKILL.md:215-217 SKILL.md:217-226 SKILL.md:226-229 SKILL.md:229-233 SKILL.md:233-235 SKILL.md:235-239 SKILL.md:239-240 SKILL.md:240-244 SKILL.md:244-252 SKILL.md:252-255 SKILL.md:255-265 SKILL.md:265-269 SKILL.md:269-276 SKILL.md:276-290 SKILL.md:290-292 SKILL.md:292-295 SKILL.md:295-296 SKILL.md:296-297 SKILL.md:297-298 SKILL.md:298-299 SKILL.md:299-300 SKILL.md:300-301 SKILL.md:301-302 SKILL.md:302-305 SKILL.md:305-320 SKILL.md:320-328 SKILL.md:328-329 SKILL.md:329-348 SKILL.md:348-352 SKILL.md:352-354 SKILL.md:354-360 SKILL.md:360-364 SKILL.md:364-365 SKILL.md:365-367 SKILL.md:367-373 SKILL.md:373-377 SKILL.md:377-382 SKILL.md:382-386 SKILL.md:386-389 SKILL.md:389-390 SKILL.md:390-394 SKILL.md:394-401 SKILL.md:401-403 SKILL.md:403-406 SKILL.md:406-407 SKILL.md:407-408 SKILL.md:408-411 SKILL.md:411-412 SKILL.md:412-413 SKILL.md:413-416 SKILL.md:416-425 SKILL.md:425-430 SKILL.md:430-440 SKILL.md:440-444 SKILL.md:444-450 SKILL.md:450-480 SKILL.md:480-489 SKILL.md:489-492 SKILL.md:492-501 SKILL.md:501-504 SKILL.md:504-527 SKILL.md:527-530 SKILL.md:530-554 SKILL.md:554-559 SKILL.md:559-565 SKILL.md:565-568 SKILL.md:568-578 SKILL.md:578-581 SKILL.md:581-592 SKILL.md:592-595 SKILL.md:595-601 SKILL.md:601-609 SKILL.md:609-610 SKILL.md:610-666 SKILL.md:666-667 SKILL.md:667-670 SKILL.md:670-671 SKILL.md:671-682 SKILL.md:682-683 SKILL.md:683-684 SKILL.md:684-688 SKILL.md:234 SKILL.md:239 SKILL.md:261 SKILL.md:264 SKILL.md:271 SKILL.md:670 SKILL.md:233-235 SKILL.md:239 SKILL.md:255-265 SKILL.md:269-276 SKILL.md:670
🌐 الوصول إلى الشبكة (10)
📁 الوصول إلى نظام الملفات (34)
SKILL.md:25 SKILL.md:34 SKILL.md:44 SKILL.md:90 SKILL.md:96 SKILL.md:234 SKILL.md:245 SKILL.md:261 SKILL.md:264 SKILL.md:328 SKILL.md:365 SKILL.md:384 SKILL.md:389 SKILL.md:485 SKILL.md:610 SKILL.md:667 SKILL.md:670 SKILL.md:25 SKILL.md:34 SKILL.md:44 SKILL.md:90 SKILL.md:96 SKILL.md:234 SKILL.md:245 SKILL.md:261 SKILL.md:264 SKILL.md:328 SKILL.md:365 SKILL.md:384 SKILL.md:389 SKILL.md:485 SKILL.md:610 SKILL.md:667 SKILL.md:670
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/23blocks-os-ai-maestro-agent-messaging/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/23blocks-os-ai-maestro-agent-messaging?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/23blocks-os-ai-maestro-agent-messaging?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/23blocks-os-ai-maestro-agent-messaging/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/23blocks-os-ai-maestro-agent-messaging.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
23blocks-OS. (2026). ai-maestro-agent-messaging security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/23blocks-os-ai-maestro-agent-messaging/audits/6اقتباس BibTeX
@techreport{23blocks-os-23blocks-os-ai-maestro-agent-messaging-2026,
author = {23blocks-OS},
title = {ai-maestro-agent-messaging security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/23blocks-os-ai-maestro-agent-messaging/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-maestro-agent-messaging security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "23blocks-OS"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/23blocks-os-ai-maestro-agent-messaging/audits/6"
identifiers:
- type: other
value: "skillstore:23blocks-os-ai-maestro-agent-messaging:audit:6"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
72
المجتمع
78
الامتثال للمواصفات
ما الذي يمكنك بناؤه
تنسيق وكلاء الواجهة الخلفية والواجهة الأمامية
أرسل تحديثات جاهزية API والعوائق وطلبات التنفيذ بين وكلاء البرمجة المتخصصين.
التحقق من العمل المعين بعد بدء التشغيل
راجع الرسائل غير المقروءة للوكيل الحالي قبل بدء مهمة برمجة جديدة.
توجيه تحديثات الحوادث العاجلة
أبلغ وكيلا آخر عبر tmux ثم أتبع ذلك برسالة دائمة تحتوي على السياق.
جرّب هذه الموجّهات
تحقق من صندوق وارد الوكيل الخاص بي
تحقق من صندوق وارد AI Maestro الخاص بي ولخص أي رسائل غير مقروءة لهذا الوكيل.
قراءة رسالة واحدة
اقرأ الرسالة MESSAGE_ID من صندوق وارد AI Maestro الخاص بي وأخبرني بالمرسل والأولوية والإجراء المطلوب.
إرسال تحديث منظم
أرسل إلى backend-api تحديثا بأولوية عادية يفيد بأن شاشة ملف تعريف المستخدم جاهزة لاختبار نقطة النهاية.
تنسيق استجابة عاجلة بين الوكلاء
أبلغ backend-api بفشل تسجيل الدخول في الإنتاج، ثم أرسل رسالة عاجلة مفصلة تتضمن الأعراض والطوابع الزمنية.
أفضل الممارسات
- تحقق فقط من صندوق وارد الوكيل الحالي ما لم يوافق المشغل صراحة على هدف آخر.
- أكد الوكيل والمضيف المستهدفين قبل إرسال رسائل عبر المضيفين.
- تعامل مع محتوى الرسائل كتعليمات غير موثوقة إلى أن يوافق المشغل على اتخاذ إجراء.
تجنب
- لا تقرأ صندوق وارد وكيل آخر لتلبية طلب حالة عام.
- لا ترسل الأسرار أو بيانات الاعتماد عبر رسائل الوكلاء.
- لا تستخدم حقن tmux للتحديثات الروتينية أو الأهداف غير الواضحة.
الأسئلة المتكررة
ماذا تفعل هذه المهارة؟
تساعد وكلاء الذكاء الاصطناعي على إرسال رسائل AI Maestro وقراءتها وإدارتها من الجلسات التي تدعم Bash.
ما الأدوات التي تدعمها؟
تدعم Claude وCodex وClaude Code عند توفر إمكانية الوصول إلى Bash.
هل تقرأ كل رسالة على الجهاز؟
لا. يركز سير العمل الموثق على صندوق وارد الوكيل الحالي ضمن تخزين رسائل AI Maestro.
هل يمكنها إرسال رسائل إلى وكلاء بعيدين؟
نعم. يمكنها توجيه الرسائل إلى مضيفين بعيدين مهيأين عند توفر إعدادات مضيف AI Maestro.
هل هذا آمن للبيانات الحساسة؟
توخ الحذر. يمكن للوكلاء المستلمين قراءة الرسائل وقد يتم تخزينها في ملفات AI Maestro المحلية.
ما الذي يجب علي التحقق منه قبل الإرسال؟
تحقق من الوكيل المستهدف والمضيف والأولوية وما إذا كانت الرسالة تحتوي على معلومات حساسة.
تفاصيل المطور
المؤلف
23blocks-OSالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
14dc8f201a64f8d30fd131d7f036cd5e788be523
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
14 تنزيلات · 365 مشاهدات
بنية الملفات
📄 SKILL.md