📦
testing
85بناء أتمتة اختبارات موثوقة
تؤدي الاختبارات الضعيفة إلى إبطاء الإصدارات وإخفاء حالات التراجع. ترشد هذه المهارة استراتيجية الاختبار، وTDD، والأتمتة، ومراجعة التغطية، وفحوصات الويب باستخدام Playwright.
البرمجة والتطوير عرض
المهارات n8n
📦
n8n
v1.0.1 مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة
بناء سير عمل أتمتة n8n
يتطلب إنشاء سير عمل n8n يدويا أنماطا دقيقة للعقد والاتصالات وwebhook وAPI. تمنح هذه المهارة Claude وCodex وClaude Code إرشادات قابلة لإعادة الاستخدام من أجل workflow JSON وعمليات REST وتكامل MCP.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "n8n" from https://skillstore.io/skills/89jobrien-n8n.md and its manifest at https://skillstore.io/api/skills/89jobrien-n8n/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "n8n". أنشئ سير عمل webhook يعيد الحمولة المستلمة.
النتيجة المتوقعة:
- العقد الموصى بها: Webhook، تحقق اختياري، وRespond to Webhook.
- تدفق الاتصال: يستقبل Webhook الطلب، ويجهز التحقق الاستجابة، ثم يعيد Respond بيانات منظمة.
- ملاحظة أمنية: اختبر مسار نقطة النهاية قبل تمكين حركة مرور الإنتاج.
جارٍ استخدام "n8n". ساعدني في تحديث سير عمل موجود عبر n8n API.
النتيجة المتوقعة:
- اقرأ أولا سير العمل الحالي واحفظ نسخة احتياطية خارج n8n.
- ثم طبق التحديث على سير عمل اختباري أو سير عمل غير نشط.
- لا تقم بالتفعيل إلا بعد مراجعة بيانات الاعتماد ومسارات webhook وسجل التنفيذ.
جارٍ استخدام "n8n". أتح سير عمل n8n كأداة MCP.
النتيجة المتوقعة:
- مكّن إتاحة MCP في إعدادات سير العمل.
- تأكد من إمكانية الوصول إلى نقطة نهاية MCP المحلية من العميل المقصود.
- اقصر مدخلات ومخرجات الأداة على البيانات الآمنة لعميل AI.
التدقيق الأمني
مخاطر متوسطةv7 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static findings are false positives caused by Markdown fences, inline code spans, localhost examples, and n8n expression syntax. No prompt-injection text, real embedded secret, or covert exfiltration endpoint was found. The remaining risk is that documented authenticated n8n API calls can modify workflow state or expose execution data if run without confirmation.
3
الملفات التي تم فحصها
366
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (1)
متوسط
Privileged n8n Workflow Modification Examples
The documentation includes REST API examples for creating, updating, activating, deactivating, and reading workflow executions. If an agent runs these examples without explicit confirmation, it could change automation behavior or expose execution data from the local n8n instance.
The cited section contains authenticated REST operations that can modify workflow state and request execution data. The risk depends on user authorization and a live n8n instance, so confidence is high but not absolute.
عوامل الخطر
⚙️ الأوامر الخارجية (49)
SKILL.md:23-27 SKILL.md:27-35 SKILL.md:35-44 SKILL.md:44-50 SKILL.md:50-60 SKILL.md:60-66 SKILL.md:66-74 SKILL.md:74-82 SKILL.md:82-117 SKILL.md:117-119 SKILL.md:119-125 SKILL.md:125-145 SKILL.md:145-151 SKILL.md:151-179 SKILL.md:179-185 SKILL.md:185-197 SKILL.md:197-203 SKILL.md:203-206 SKILL.md:206-210 SKILL.md:210-213 SKILL.md:213-217 SKILL.md:217-222 SKILL.md:222-226 SKILL.md:226-231 SKILL.md:231-235 SKILL.md:235-241 SKILL.md:241-245 SKILL.md:245-248 SKILL.md:248-256 SKILL.md:256-257 SKILL.md:257-258 SKILL.md:258-259 SKILL.md:259-260 SKILL.md:260-261 SKILL.md:261-267 SKILL.md:267-268 SKILL.md:268-269 SKILL.md:269-270 SKILL.md:270-271 SKILL.md:271-272 SKILL.md:272-273 SKILL.md:273-274 SKILL.md:274-275 SKILL.md:275-281 SKILL.md:281-282 SKILL.md:282-287 SKILL.md:287-290 SKILL.md:258 SKILL.md:258
🌐 الوصول إلى الشبكة (10)
🔑 متغيرات البيئة (8)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/89jobrien-n8n/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/89jobrien-n8n?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/89jobrien-n8n?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-n8n/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/89jobrien-n8n.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
Joseph OBrien. (2026). n8n security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-n8n/audits/7اقتباس BibTeX
@techreport{joseph-obrien-89jobrien-n8n-2026,
author = {Joseph OBrien},
title = {n8n security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/89jobrien-n8n/audits/7},
note = {Author version 1.0.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "n8n security audit report (audit version 7)"
version: "1.0.1"
type: report
authors:
- name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-n8n/audits/7"
identifiers:
- type: other
value: "skillstore:89jobrien-n8n:audit:7"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 55
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
70
المجتمع
91
الامتثال للمواصفات
ما الذي يمكنك بناؤه
صياغة أتمتات webhook
تصميم سير عمل يتم تشغيله بواسطة webhook مع عقد استجابة وتدفق اتصال واضح.
إدارة سير عمل n8n عبر API
تخطيط عمليات REST API لفحص سير العمل أو تحديثه أو تفعيله أو إلغاء تفعيله.
إتاحة الأتمتات كأدوات MCP
إعداد سير العمل للوصول عبر MCP وتكامل Claude Code من خلال إعدادات n8n.
جرّب هذه الموجّهات
إنشاء سير عمل أساسي
ساعدني في تصميم سير عمل n8n يستقبل webhook، ويتحقق من صحة الحمولة، ويعيد استجابة JSON. ضمّن أسماء العقد وتدفق الاتصال.
إضافة تكامل API
صمم سير عمل n8n يقبل بيانات webhook، ويرسل الحقول المحددة إلى API خارجي، ويعيد استجابة نجاح أو فشل واضحة.
مراجعة بنية سير العمل
راجع تصميم سير عمل n8n هذا من حيث بنية العقد، وتدفق الاتصال، واستخدام التعبيرات، والتعامل مع بيانات الاعتماد، ومعالجة الأخطاء المفقودة.
تخطيط خطوات نشر API
أنشئ خطة نشر حذرة لتحديث سير عمل n8n وتفعيله عبر REST API. ضمّن خطوات التحقق وفحوصات الرجوع.
أفضل الممارسات
- اختبر تغييرات سير العمل في مثيل n8n غير إنتاجي قبل التفعيل.
- خزن الأسرار في بيانات اعتماد n8n أو متغيرات البيئة، وليس في المطالبات أو نص سير العمل.
- أضف معالجة أخطاء واضحة لـ webhooks واستدعاءات API ومسارات معالجة الدفعات.
تجنب
- تشغيل استدعاءات API للإنشاء أو التحديث أو التفعيل على الإنتاج دون مراجعة.
- تضمين بيانات اعتماد حقيقية بشكل ثابت داخل تعريفات سير العمل أو المطالبات أو الأمثلة المحفوظة.
- نشر نقاط نهاية webhook أو MCP دون مصادقة وتسجيل وضوابط وصول.
الأسئلة المتكررة
هل تشغل هذه المهارة سير عمل n8n تلقائيا؟
لا. إنها توفر أنماط سير عمل وأمثلة API. يجب على مستخدم أو وكيل تطبيقها على مثيل n8n.
هل يمكنها إنشاء workflow JSON كامل؟
يمكنها الإرشاد إلى بنية workflow JSON وأنماط العقد الشائعة. لا يزال التحقق المباشر يتطلب n8n.
هل تتطلب مفتاح n8n API؟
تتطلب أمثلة REST API فقط مفتاح API. احتفظ بهذا المفتاح في متغير بيئة آمن أو مخزن بيانات اعتماد.
هل يمكنها المساعدة في سير عمل webhook؟
نعم. تغطي مشغلات webhook وعقد الاستجابة ومسارات نقاط النهاية وإرشادات الاختبار.
هل تدعم تكامل MCP؟
نعم. تصف تمكين سير العمل لـ MCP واستخدام نقطة نهاية n8n MCP المحلية.
هل هي آمنة لتغييرات سير عمل الإنتاج؟
استخدمها بحذر. راجع التغييرات المولدة، واختبرها أولا، واطلب التأكيد قبل تفعيل سير عمل الإنتاج.
تفاصيل المطور
المؤلف
Joseph OBrienالترخيص
MIT
إصدار المؤلف
v1.0.1
مراجعة Skillstore
r1
مرجع
c4037264bbd363c572662d6154a3ab28f5ca4f53
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
9 تنزيلات · 196 مشاهدات
بنية الملفات
المزيد من Joseph OBrien
📦
debugging
84تصحيح الأخطاء والبحث عن الأسباب الجذرية
يصعب فرز الأخطاء والحوادث عندما تكون الأدلة موزعة بين السجلات وتتبعات المكدس والخدمات. تنظّم هذه المهارة التشخيص، وتحلل السجلات، وتحدد الأنماط، وتوجّه نحو إصلاحات محدودة.
البرمجة والتطوير عرض
📦
code-context-finder
83العثور على سياق الكود بشكل أسرع
غالبًا ما يضيع المطورون وقتًا في تتبع سبب وجود الكود وما الذي يعتمد عليه. توجه هذه المهارة Claude أو Codex أو Claude Code إلى جمع معرفة الرسم البياني ذات الصلة، والمستدعين، والاستيرادات، والاختبارات قبل إجراء التغييرات.
البرمجة والتطوير عرض
📦
skill-creator
83إنشاء مهارات ذكاء اصطناعي فعالة
يكون بناء مهارات ذكاء اصطناعي قابلة لإعادة الاستخدام صعبًا عندما تكون البنية والموارد وقواعد التحقق غير واضحة. توفر هذه المهارة سير عمل عمليًا لتصميم المهارات وكتابتها والتحقق منها وتحزيمها.
التوثيق عرض
📦
dependency-management
83إدارة تحديثات التبعيات وعمليات التدقيق
يمكن أن تخفي تحديثات التبعيات ثغرات أمنية، ومشكلات تراخيص، وتغييرات كاسرة. ترشد هذه المهارة عمليات التدقيق، والترقيات الآمنة، والتقارير عبر مديري الحزم الشائعين.
DevOps والبنية التحتية عرض
📦
web-accessibility
82تدقيق إمكانية الوصول إلى الويب للامتثال لمعايير WCAG
يمكن أن تمنع فجوات إمكانية الوصول المستخدمين من الاستفادة من الخدمة وأن تخلق مخاطر امتثال. ترشد هذه المهارة عمليات تدقيق WCAG، وفحوصات قارئ الشاشة، واختبار لوحة المفاتيح، وتخطيط المعالجة.
التصميم والإبداع عرض
مهارات ذات صلة
عرض الكل📦
ml-pipeline-workflow
79بناء مسارات ML موثوقة
بواسطة wshobson
غالبا ما تفشل مشاريع ML عندما يتم التعامل مع التدريب، والتحقق، والنشر، والمراقبة بشكل منفصل. تساعد هذه المهارة الفرق على تصميم تدفقات عمل MLOps قابلة لإعادة الإنتاج بمراحل وضوابط واضحة.
DevOps والبنية التحتية عرض
📦
grasshopper-workflow
81أتمتة سير عمل Grasshopper
بواسطة AmemiyaLai
قد تتطلب النمذجة في Grasshopper العديد من خطوات المكونات والاتصالات والمعاملات المتكررة. تحوّل هذه المهارة ملاحظات التصميم المنظمة إلى ملفات سير عمل قابلة للتنفيذ وإجراءات MCP محلية.
التصميم والإبداع عرض
📦
slash-command-encoder
82إنشاء أوامر Slash لسير عمل الذكاء الاصطناعي
بواسطة DNYoussef
تكون سير عمل الذكاء الاصطناعي المتكررة بطيئة عندما يعتمد المستخدمون على مطالبات طويلة باللغة الطبيعية. تساعد هذه المهارة في تعريف أوامر Slash موجزة مع التوجيه، والتحقق، والتسلسل، ونص المساعدة.
الإنتاجية عرض
📦
micro-skill-creator
82إنشاء مهارات ذكاء اصطناعي مصغرة ومركزة
بواسطة DNYoussef
غالبا ما تصبح سير عمل الذكاء الاصطناعي القابلة لإعادة الاستخدام واسعة جدا وصعبة الاختبار. تساعد هذه المهارة على تعريف مهارات مركزة باستخدام مطالبات متخصصة، وعقود، وخطط تحقق.
الإنتاجية عرض
📦
obsidian-helper
81تنظيم ملاحظات Obsidian باستخدام الذكاء الاصطناعي
بواسطة ZhanlinCui
غالبا ما يقضي مستخدمو Obsidian وقتا في نقل الأفكار والمهام والمراجعات بين الملاحظات. تمنح هذه المهارة Claude وCodex وClaude Code سير عمل منظما للملاحظات اليومية والالتقاطات والمراجعات الدورية.
الإنتاجية عرض
📦
tool-design
81تصميم أدوات موثوقة للوكلاء
بواسطة Asmayaseen
تفشل الوكلاء عندما تكون أسماء الأدوات أو مدخلاتها أو مخرجاتها أو أخطاؤها غامضة. توفر هذه المهارة أنماطًا عملية لوصف الأدوات والمخططات وتنسيقات الاستجابة والاختبار.
البرمجة والتطوير عرض