المهارات ai-maestro-documentation-search

📦

ai-maestro-documentation-search

Name: ai-maestro-documentation-search
Author: 23blocks-OS

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

البحث في توثيق المشروع قبل كتابة الكود

يضيع المطورون الوقت عندما تخمّن الوكلاء واجهات API أو تكرر كودًا موجودًا. ترشد هذه المهارة Claude وCodex وClaude Code إلى البحث في توثيق AI Maestro قبل التنفيذ.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "ai-maestro-documentation-search" from https://skillstore.io/skills/23blocks-os-ai-maestro-documentation-search.md and its manifest at https://skillstore.io/api/skills/23blocks-os-ai-maestro-documentation-search/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/23blocks-os-ai-maestro-documentation-search.md manifest موقَّع GET /api/skills/23blocks-os-ai-maestro-documentation-search/manifest lockfile موقَّع GET /api/skills/23blocks-os-ai-maestro-documentation-search/lockfile

اختبرها

جارٍ استخدام "ai-maestro-documentation-search". اعثر على توثيق خدمة الدفع قبل تغيير سلوك استرداد الأموال.

النتيجة المتوقعة:

يبلغ الوكيل عن مستندات خدمة الدفع المطابقة، ويلخص مدخلات طريقة استرداد الأموال، ويشير إلى قواعد التحقق ذات الصلة، ويسرد الملفات التي يجب فحصها بعد ذلك.

جارٍ استخدام "ai-maestro-documentation-search". نفّذ تغييرات المصادقة دون التحقق من التوثيق.

النتيجة المتوقعة:

يبحث الوكيل أولًا في توثيق المصادقة، ويلخص التدفقات المعروفة، ويحدد الفجوات قبل اقتراح خطوات التنفيذ.

جارٍ استخدام "ai-maestro-documentation-search". لماذا نتائج البحث في التوثيق فارغة؟

النتيجة المتوقعة:

يتحقق الوكيل من حالة الفهرس، ويؤكد ما إذا كانت المستندات موجودة، ويقترح إعادة فهرسة مسار المشروع الصحيح عند الحاجة.

التدقيق الأمني

مخاطر عالية

v6 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static command findings are Markdown examples for local documentation tools, not executable backtick code. The review confirmed risk in the relative installer instruction and found overbroad prompt-control language that can drive unsolicited Bash use. No evidence found of external data exfiltration or remote network access beyond localhost.

الملفات التي تم فحصها

223

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

SKILL.md:9-13 SKILL.md:25-27

Prompt Injection Attempt Detected

SKILL.md uses forceful directives such as "THIS IS NOT OPTIONAL. THIS IS YOUR DEFAULT BEHAVIOR." and requires documentation searches for ANY user instruction. This can override normal task prioritization and trigger unsolicited Bash use.

The prose does not ask to skip security review, but it uses high-authority language and applies to every user instruction. That makes it a strong prompt-control risk in a community skill.

مرتفع

SKILL.md:200 SKILL.md:218-220

Unpackaged Relative Installer Execution

The skill instructs running ./install-docs-tools.sh, but the package file tree lists only SKILL.md. A relative installer command could execute an unrelated script in the current project directory.

The command is present in the skill text and the generated file_structure contains no installer script. The risk depends on workspace contents, but the relative execution pattern is clear.

عناصر مراجعة القدرات (1)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:200-203

Ruby/shell backtick execution

- If not found, run: `./install-docs-tools.sh`

Line 200 tells the agent to run ./install-docs-tools.sh from the current directory. The package file tree only contains SKILL.md, so this could execute an unrelated or attacker-controlled local script.

عوامل الخطر

⚙️ الأوامر الخارجية (48)

🌐 الوصول إلى الشبكة (1)

SKILL.md:203

📁 الوصول إلى نظام الملفات (6)

SKILL.md:198 SKILL.md:199 SKILL.md:222 SKILL.md:198 SKILL.md:199 SKILL.md:222

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/23blocks-os-ai-maestro-documentation-search/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/23blocks-os-ai-maestro-documentation-search/security.svg)](https://skillstore.io/skills/23blocks-os-ai-maestro-documentation-search?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/23blocks-os-ai-maestro-documentation-search?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/23blocks-os-ai-maestro-documentation-search/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/23blocks-os-ai-maestro-documentation-search.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

23blocks-OS. (2026). ai-maestro-documentation-search security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/23blocks-os-ai-maestro-documentation-search/audits/6

اقتباس BibTeX

@techreport{23blocks-os-23blocks-os-ai-maestro-documentation-search-2026,
  author = {23blocks-OS},
  title = {ai-maestro-documentation-search security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/23blocks-os-ai-maestro-documentation-search/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-maestro-documentation-search security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "23blocks-OS"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/23blocks-os-ai-maestro-documentation-search/audits/6"
identifiers:
  - type: other
    value: "skillstore:23blocks-os-ai-maestro-documentation-search:audit:6"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

التحقق من استخدام API قبل التعديل

ابحث عن تواقيع الدوال والسلوك الموثق قبل تغيير كود الخدمة أو وحدة التحكم.

العثور على الأنماط الموجودة

ابحث عن الفئات، والوحدات، والمكونات قبل إضافة تنفيذات جديدة.

التحقق من تغطية التوثيق

اسرد المستندات المفهرسة وافحص الإحصاءات قبل الاعتماد على التوثيق المولّد.

جرّب هذه الموجّهات

البحث عن دالة

ابحث في توثيق المشروع عن الدالة التي أسميتها، ثم لخّص معاملاتها، وقيمة الإرجاع، والجهات الشائعة التي تستدعيها.

مراجعة تغيير API

قبل تعديل هذه API، ابحث في التوثيق عن نقاط النهاية ذات الصلة، وفئات الخدمة، وقواعد التحقق. ثم اقترح أصغر تغيير آمن.

مقارنة الأنماط الموجودة

ابحث في التوثيق عن وحدات ومكونات مشابهة. قارن أنماطها الموثقة قبل إنشاء خطة تنفيذ جديدة.

تدقيق جاهزية التوثيق

تحقق من تغطية التوثيق، وابحث عن النطاق المتأثر، وحدد الإدخالات المفقودة أو القديمة، وأوصِ بخطوات الفهرسة أو مراجعة الكود.

أفضل الممارسات

ابحث عن الأسماء الدقيقة والمفاهيم الأوسع قبل تعديل الكود.
تحقق من حداثة التوثيق قبل الاعتماد على نتائج البحث.
راجع المستندات الكاملة بعد أن تحدد نتائج البحث أفضل تطابق.

تجنب

تشغيل أوامر التثبيت أو الفهرسة دون تأكيد المستخدم.
افتراض أن النتائج الفارغة تعني عدم وجود تنفيذ.
استخدام البحث في التوثيق كبديل عن قراءة ملفات المصدر المتأثرة.

الأسئلة المتكررة

ما الذي تساعد هذه المهارة الوكلاء على فعله؟

ترشد الوكلاء إلى البحث في توثيق AI Maestro قبل تنفيذ تغييرات الكود.

هل تتضمن هذه المهارة سكريبتات البحث في التوثيق؟

لا. فهي توثق كيفية استخدام أدوات سطر أوامر AI Maestro المتوقعة، لكن هذه الحزمة تحتوي فقط على SKILL.md.

هل يمكنها العمل دون توثيق مفهرس؟

يمكنها عرض خطوات استكشاف الأخطاء وإصلاحها، لكن نتائج البحث المفيدة تتطلب فهرس توثيق موجودًا.

هل تدعم Claude Code؟

نعم. يسرد التقرير دعم Claude وCodex وClaude Code.

هل ستعدل ملفات مشروعي؟

إرشادات البحث موجهة للقراءة، لكن أوامر الفهرسة والتثبيت قد تفحص حالة الأدوات المحلية أو تعدلها.

ما الذي ينبغي للمستخدمين التحقق منه قبل تشغيلها؟

ينبغي للمستخدمين التحقق من أدوات AI Maestro، وتأكيد مسار المشروع، والموافقة على أي أمر تثبيت أو فهرسة.

تفاصيل المطور

المؤلف

23blocks-OS

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/23blocks-OS/ai-maestro/tree/main/skills/docs-search

مرجع

c1fdca50ff516318f65fed0d7f9e82797c5171dc

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

12 تنزيلات · 194 مشاهدات

بنية الملفات

📄 SKILL.md

ai-maestro-documentation-search

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

التحقق من استخدام API قبل التعديل

العثور على الأنماط الموجودة

التحقق من تغطية التوثيق

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من 23blocks-OS

ai-maestro-code-graph-query

ai-maestro-memory-search

ai-maestro-agent-messaging

Plugin Structure

api-doc-generator

techdoc-search-and-orchestrate

typescript-jsdoc

documentation-templates

building-agents

ai-maestro-documentation-search

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

التحقق من استخدام API قبل التعديل

العثور على الأنماط الموجودة

التحقق من تغطية التوثيق

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من 23blocks-OS

ai-maestro-code-graph-query

ai-maestro-memory-search

ai-maestro-agent-messaging

مهارات ذات صلة

Plugin Structure

api-doc-generator

techdoc-search-and-orchestrate

typescript-jsdoc

documentation-templates

building-agents