المهارات chatkit-botbuilder
📦

chatkit-botbuilder

مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚙️ الأوامر الخارجية⚡ يحتوي على سكربتات

بناء روبوتات دردشة ChatKit للإنتاج

تحتاج الفرق إلى أنماط موثوقة لربط ChatKit بسير عمل التطبيقات الحقيقية. توفر هذه المهارة إرشادات معمارية لواجهات FastAPI الخلفية، وأدوات MCP، وودجات Next.js، وعزل المستخدمين.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "chatkit-botbuilder" from https://skillstore.io/skills/92bilal26-chatkit-botbuilder.md and its manifest at https://skillstore.io/api/skills/92bilal26-chatkit-botbuilder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/92bilal26-chatkit-botbuilder.md manifest موقَّع GET /api/skills/92bilal26-chatkit-botbuilder/manifest lockfile موقَّع GET /api/skills/92bilal26-chatkit-botbuilder/lockfile

اختبرها

جارٍ استخدام "chatkit-botbuilder". أحتاج إلى روبوت دردشة ChatKit لإدارة تذاكر دعم العملاء.

النتيجة المتوقعة:

  • معمارية طبقية تتضمن لوحة Next.js ChatKit، ونقطة نهاية بروتوكول FastAPI، وتغليفات MCP خاصة بالتذاكر.
  • قائمة تحقق لاستخراج JWT، ومرشحات ملكية التذاكر، والاستجابات المتدفقة، وسلوك تحديث لوحة التحكم.

جارٍ استخدام "chatkit-botbuilder". أداة ChatKit الخاصة بي تنشئ بيانات للمستخدم الخطأ.

النتيجة المتوقعة:

  • مسار تشخيص يتحقق من استخراج المستخدم في middleware، ونطاق إغلاق التغليف، ومرشحات قاعدة البيانات.
  • خطة تنفيذ مصححة تبقي user_id على جانب الخادم وتطبقه على كل عملية قراءة وكتابة.

جارٍ استخدام "chatkit-botbuilder". جهز تكامل ChatKit هذا للنشر.

النتيجة المتوقعة:

  • قائمة تحقق للنشر تغطي تسجيل النطاق، وإعداد عنوان URL للواجهة الخلفية، وCORS، وموضع الأسرار، والتحقق من رموز الإنتاج.
  • قائمة بعناصر الأمان التي يجب مراجعتها قبل الإصدار، بما في ذلك أسرار الواجهة الأمامية واستجابات الأخطاء المطولة.

التدقيق الأمني

مخاطر عالية
v6 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives caused by Markdown code examples, inline backticks, localhost URLs, and ordinary architecture terms. The confirmed security issue is guidance that places an OpenAI API key in frontend public configuration, with additional semantic concerns around browser token storage and development test-token bypasses. No prompt injection attempt was found in the reviewed skill files.

6
الملفات التي تم فحصها
2,579
الأسطر التي تم تحليلها
2
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع
CHATKIT_SKILL_SUMMARY.md:216-222references/frontend_integration.md:385-398
Frontend OpenAI API Key Exposure Guidance
The documentation recommends NEXT_PUBLIC_OPENAI_API_KEY in frontend configuration. In Next.js, NEXT_PUBLIC values are exposed to the browser, so copying this guidance can leak an OpenAI API key.
The exact variable name appears in frontend environment guidance and includes an sk-style placeholder in the detailed integration guide. The risk follows directly from Next.js public environment variable behavior.
متوسط
references/frontend_integration.md:31-45references/frontend_integration.md:326-327
Browser Storage for Bearer Tokens
The frontend examples read and write JWT bearer tokens in localStorage and sessionStorage. This pattern can expose sessions to XSS and should be replaced or mitigated for production deployments.
The cited snippets explicitly store and retrieve access tokens from browser storage. This is a known session handling risk, although some applications may accept it with strong XSS controls.
متوسط
references/backend_architecture.md:34-38
Development Test Token Bypass Pattern
The backend example accepts bearer tokens that start with test-token when the environment is development. This is acceptable for local testing but can become an authentication bypass if the environment gate is misconfigured.
The bypass is explicitly scoped to development, so malicious intent is not evident. The pattern is still risky guidance because a copied or misconfigured deployment could accept forged user IDs.
عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
CHATKIT_SKILL_SUMMARY.md:219
Generic API/secret keys
- `NEXT_PUBLIC_OPENAI_API_KEY` = Optional (if frontend needs direct OpenAI access)
The guidance suggests NEXT_PUBLIC_OPENAI_API_KEY for frontend use, which would expose an OpenAI secret in browser-visible code if copied. This is a real credential exposure risk, not just a placeholder mention.
مرتفع
references/frontend_integration.md:397
Generic API/secret keys
NEXT_PUBLIC_OPENAI_API_KEY=sk-your-key-here
The .env.local example places NEXT_PUBLIC_OPENAI_API_KEY with an sk-style placeholder in frontend configuration. NEXT_PUBLIC variables are bundled for the browser, so this pattern can leak API credentials.

عوامل الخطر

🌐 الوصول إلى الشبكة (15)
CHATKIT_SKILL_SUMMARY.md:186 CHATKIT_SKILL_SUMMARY.md:187 references/backend_architecture.md:333 references/frontend_integration.md:72 references/frontend_integration.md:271 references/frontend_integration.md:19 references/frontend_integration.md:183 references/frontend_integration.md:391 references/frontend_integration.md:404 references/frontend_integration.md:410 references/user_isolation.md:142 references/user_isolation.md:146 references/user_isolation.md:151 references/user_isolation.md:447 SKILL.md:172
📁 الوصول إلى نظام الملفات (2)
CHATKIT_SKILL_SUMMARY.md:7 CHATKIT_SKILL_SUMMARY.md:7
🔑 متغيرات البيئة (9)
CHATKIT_SKILL_SUMMARY.md:201 CHATKIT_SKILL_SUMMARY.md:201 CHATKIT_SKILL_SUMMARY.md:219 CHATKIT_SKILL_SUMMARY.md:222 references/frontend_integration.md:19 references/frontend_integration.md:20 references/frontend_integration.md:19 references/frontend_integration.md:20 references/frontend_integration.md:397
⚙️ الأوامر الخارجية (51)
references/frontend_integration.md:23-66 references/frontend_integration.md:66-176 references/frontend_integration.md:273-285 references/frontend_integration.md:285-313 references/user_isolation.md:85 references/user_isolation.md:254 references/user_isolation.md:264 SKILL.md:41-59 SKILL.md:59-98 SKILL.md:98-112 SKILL.md:112-116 SKILL.md:116-123 SKILL.md:123-127 SKILL.md:127-134 SKILL.md:134-138 SKILL.md:138-144 SKILL.md:144-150 SKILL.md:150-153 SKILL.md:153-161 SKILL.md:161-165 SKILL.md:165-170 SKILL.md:170-174 SKILL.md:174-178 SKILL.md:178-191 SKILL.md:191-195 SKILL.md:195-209 SKILL.md:209-215 SKILL.md:215-229 SKILL.md:229-233 SKILL.md:233-239 SKILL.md:239-253 SKILL.md:253-263 SKILL.md:263-267 SKILL.md:267-300 SKILL.md:300-304 SKILL.md:304-315 SKILL.md:315-319 SKILL.md:319-334 SKILL.md:334-384 SKILL.md:384-387 SKILL.md:387-394 SKILL.md:394-399 SKILL.md:399-406 SKILL.md:406-409 SKILL.md:409-416 SKILL.md:416-418 SKILL.md:418-419 SKILL.md:419-435 SKILL.md:435-446 SKILL.md:446-507 SKILL.md:507
⚡ يحتوي على سكربتات (4)
references/mcp_wrapper_guide.md:183-190 references/user_isolation.md:85 references/user_isolation.md:254 references/user_isolation.md:264
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/92bilal26-chatkit-botbuilder/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/92bilal26-chatkit-botbuilder/security.svg)](https://skillstore.io/skills/92bilal26-chatkit-botbuilder?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/92bilal26-chatkit-botbuilder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/92bilal26-chatkit-botbuilder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/92bilal26-chatkit-botbuilder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

92Bilal26. (2026). chatkit-botbuilder security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/92bilal26-chatkit-botbuilder/audits/6

اقتباس BibTeX

@techreport{92bilal26-92bilal26-chatkit-botbuilder-2026, author = {92Bilal26}, title = {chatkit-botbuilder security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/92bilal26-chatkit-botbuilder/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "chatkit-botbuilder security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "92Bilal26" date-released: "2026-07-05" url: "https://skillstore.io/skills/92bilal26-chatkit-botbuilder/audits/6" identifiers: - type: other value: "skillstore:92bilal26-chatkit-botbuilder:audit:6" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
45
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
74
المجتمع
87
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء مساعد مهام داخلي

تصميم مساعد ChatKit ينشئ المهام الخاصة بالمستخدمين ويعرضها ويحدثها ويكملها.

إضافة ChatKit إلى لوحة تحكم حالية

تخطيط ودجت الواجهة الأمامية، واستدعاءات API المصادقة، ونقطة نهاية الواجهة الخلفية المطلوبة لتكامل لوحة التحكم.

مراجعة عزل تعدد المستخدمين

التحقق مما إذا كانت middleware والتغليفات ومرشحات قاعدة البيانات تحافظ على حدود بيانات كل مستخدم.

جرّب هذه الموجّهات

تخطيط تطبيق ChatKit أساسي 
استخدم هذه المهارة لرسم مخطط روبوت دردشة ChatKit بسيط لتطبيق مهام. قم بتضمين طبقات الواجهة الأمامية والواجهة الخلفية والأدوات.
التكامل مع واجهتي الخلفية 
استخدم هذه المهارة لتكييف تطبيق FastAPI الخاص بي مع ChatKit. ركز على نقطة نهاية البروتوكول، والاستجابة المتدفقة، وسياق JWT.
تصميم تغليفات أدوات MCP 
استخدم هذه المهارة لتصميم دوال تغليف MCP لأدوات تطبيقي. تأكد من أن كل استدعاء أداة يتلقى user_id المصادق عليه.
تدقيق جاهزية الإنتاج 
استخدم هذه المهارة لمراجعة معمارية ChatKit الخاصة بي للإنتاج. تحقق من عزل المستخدمين، ومعالجة الرموز، ومعالجة الأخطاء، وCORS، وإعدادات النشر.

أفضل الممارسات

  • احتفظ بالأسرار في الواجهة الخلفية ولا تكشف للمتصفح إلا قيم الإعدادات العامة.
  • احقن user_id من سياق مصادقة موثق على جانب الخادم، وليس من أجسام الطلبات أو مخرجات النموذج.
  • تحقق من عزل المستخدمين باستخدام اختبارات تتضمن مستخدمين منفصلين على الأقل ومعرفات موارد متعارضة.

تجنب

  • لا تسجل أدوات MCP الخام مع وكيل عندما تتطلب تلك الأدوات سياق مستخدم مصادقا عليه.
  • لا تضع مفاتيح OpenAI السرية في متغيرات بيئة NEXT_PUBLIC أو في حزم مرئية للمتصفح.
  • لا تعتمد على polling وحده لسير العمل عالي التردد دون قياس حمل الواجهة الخلفية.

الأسئلة المتكررة

هل تتضمن هذه المهارة شيفرة مصدرية قابلة للتشغيل؟
توفر بشكل أساسي توثيقا ومقتطفات تنفيذ. يجب عليك تكييف الأمثلة ضمن تطبيقك الخاص.
ما الأدوات التي يمكنها استخدام هذه المهارة؟
يذكر التقرير دعما لكل من Claude وCodex وClaude Code.
ما حزمة الواجهة الخلفية التي تستهدفها؟
تركز الأمثلة على FastAPI، وأنماط خادم ChatKit، وOpenAI Agents SDK، ووصول قاعدة البيانات بأسلوب SQLModel، وأدوات MCP.
هل يمكنها المساعدة في التطبيقات الحالية؟
نعم. يمكنها الإرشاد في تصميم نقاط النهاية، وإعداد fetch المصادق عليه، وإنشاء تغليفات الأدوات، وفحوصات عزل المستخدمين.
هل الإرشادات جاهزة للإنتاج كما هي مكتوبة؟
لا. راجع الأمثلة الحساسة أمنيا، وإصدارات الاعتماديات، وتخزين الرموز، ومعالجة الأسرار قبل استخدامها في الإنتاج.
ما نموذج الأمان الرئيسي؟
توصي المهارة باستخدام middleware للمصادقة، وتغليفات أدوات لكل طلب، ومرشحات قاعدة بيانات تستخدم جميعها user_id المصادق عليه.

تفاصيل المطور

المؤلف

92Bilal26

الترخيص

Complete terms in LICENSE.txt

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/92Bilal26/TaskPilotAI/tree/main/.claude/skills/chatkit-botbuilder

مرجع

c4037264bbd363c572662d6154a3ab28f5ca4f53

حداثة الصيانة

٢١‏/٧‏/٢٠٢٦

الاستخدام

14 تنزيلات · 454 مشاهدات

بنية الملفات

📄 CHATKIT_SKILL_SUMMARY.md

📁 references/

📄 backend_architecture.md

📄 frontend_integration.md

📄 mcp_wrapper_guide.md

📄 user_isolation.md

📄 SKILL.md

المزيد من 92Bilal26

عرض الكل
📦

prompt-template-designer

82

تصميم قوالب مطالبات ذكاء اصطناعي قابلة لإعادة الاستخدام

غالبا ما تنحرف مهام الذكاء الاصطناعي المتكررة لأن أنماط المطالبات المفيدة تبقى غير رسمية. تساعد هذه المهارة المستخدمين على تحويل المطالبات المثبتة إلى قوالب قابلة لإعادة الاستخدام مع معلمات ومعايير نجاح.

الإنتاجية عرض

مهارات ذات صلة

عرض الكل
📦

python-fastapi-patterns

85

إنشاء واجهات API باستخدام FastAPI بأنماط قابلة لإعادة الاستخدام

بواسطة 0xDarkMatter

تحتاج مشاريع FastAPI إلى اختيارات متسقة للتحقق من الصحة، والتبعيات، والبرمجيات الوسيطة، والعمل في الخلفية. تمنح هذه المهارة Claude وCodex وClaude Code أنماطًا قابلة لإعادة الاستخدام لتطوير واجهات API عملية بلغة Python.

البرمجة والتطوير عرض