المهارات code-validation-sandbox

📦

code-validation-sandbox

Name: code-validation-sandbox
Author: 92Bilal26

v3.0.0 مراجعة المحتوى r1 حرج ⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات🌐 الوصول إلى الشبكة

التحقق من صحة أمثلة التعليمات البرمجية التعليمية في البيئات المعزولة

قد تفشل أمثلة التعليمات البرمجية في الدروس بصمت أو تضلل القراء. تكتشف هذه المهارة السياق، وتختار عمق التحقق، وتبلغ عن مشكلات قابلة للتنفيذ.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "code-validation-sandbox" from https://skillstore.io/skills/92bilal26-code-validation-sandbox.md and its manifest at https://skillstore.io/api/skills/92bilal26-code-validation-sandbox/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/92bilal26-code-validation-sandbox.md manifest موقَّع GET /api/skills/92bilal26-code-validation-sandbox/manifest lockfile موقَّع GET /api/skills/92bilal26-code-validation-sandbox/lockfile

اختبرها

جارٍ استخدام "code-validation-sandbox". فصل Python من الطبقة 1 يحتوي على عدة أمثلة تعليمات برمجية للمبتدئين.

النتيجة المتوقعة:

يسرد التقرير إجمالي الكتل، وخطأ وقت تشغيل حرجا واحدا، وإصلاحا مباشرا للمثال الفاشل.

جارٍ استخدام "code-validation-sandbox". فصل من الطبقة 2 يدعي أن النسخة المحسنة أسرع.

النتيجة المتوقعة:

يؤكد التقرير تشغيل النسختين، ويقارن سلوكهما، ويحدد أي ادعاء أداء غير مدعوم.

جارٍ استخدام "code-validation-sandbox". فصل من الطبقة 4 يصف عدة خدمات.

النتيجة المتوقعة:

يحدد التقرير أدلة التكامل المفقودة ويوصي بإجراء فحوصات السلامة قبل النشر.

التدقيق الأمني

حرج

v6 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill has legitimate educational code validation goals, but several execution paths are unsafe for untrusted content. Confirmed risks include remote installer pipe-to-shell commands, unsafe eval of chapter-derived context, and host execution of extracted Markdown Python code. Many Markdown code-fence and documentation matches were false positives.

الملفات التي تم فحصها

1,568

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (5)

حرج

scripts/setup-sandbox.sh:61

Pipe to shell pattern

curl -LsSf https://astral.sh/uv/install.sh | sh > /dev/null 2>&1

The script downloads installer content from the network and pipes it directly into sh or bash. A compromised response would execute code during sandbox setup.

حرج

scripts/setup-sandbox.sh:75

Pipe to shell pattern

curl -fsSL https://deb.nodesource.com/setup_20.x | bash - > /dev/null 2>&1

The script downloads installer content from the network and pipes it directly into sh or bash. A compromised response would execute code during sandbox setup.

حرج

scripts/validate.sh:118-126 scripts/detect-context.sh:22-24 scripts/detect-context.sh:240-245

Unsafe Evaluation of Chapter-Derived Context Variables

validate.sh evaluates context assignments produced from chapter files. The layer value can originate from chapter-meta.yaml, so malicious metadata can become shell syntax.

The data flow is direct: chapter metadata is emitted as shell assignments and then evaluated. This is a classic command injection risk when chapter content is untrusted.

حرج

scripts/validate-python.sh:19-24 scripts/validate-python.sh:83-97 scripts/validate-python.sh:120-121 scripts/validate-python.sh:132-134

Host Execution of Extracted Markdown Code

validate-python.sh extracts Python blocks from Markdown and executes them with the host python3 interpreter. This bypasses the sandbox promise for untrusted chapter content.

The script extracts Markdown code into files and invokes python3 on those files. A malicious code block would run with the permissions of the user running validation.

مرتفع

scripts/setup-sandbox.sh:35-39 scripts/setup-sandbox.sh:58-67 scripts/setup-sandbox.sh:73-79

Writable Workspace Exposed During Network-Based Setup

setup-sandbox.sh bind mounts the current workspace into a Docker container and then runs network-sourced installers inside that environment. A compromised installer could modify workspace files.

The bind mount and installer execution are both explicit in the setup script. The impact depends on Docker permissions and installer behavior, so confidence is high but not absolute.

عناصر مراجعة القدرات (16)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

حرج

scripts/setup-sandbox.sh:61

Standard device file access

curl -LsSf https://astral.sh/uv/install.sh | sh > /dev/null 2>&1

Although flagged as device access, the same line pipes a downloaded installer into a shell. Redirecting output does not reduce the code execution risk.

حرج

scripts/setup-sandbox.sh:75

Standard device file access

curl -fsSL https://deb.nodesource.com/setup_20.x | bash - > /dev/null 2>&1

Although flagged as device access, the same line pipes a downloaded installer into a shell. Redirecting output does not reduce the code execution risk.

حرج

scripts/validate-python.sh:120

Shell command substitution

baseline_out=$(timeout 10s python3 "$baseline" 2>&1 || echo "FAILED")

This runs Python files extracted from chapter Markdown and captures their output. Untrusted chapter code can execute on the host interpreter in this path.

حرج

scripts/validate-python.sh:121

Shell command substitution

optimized_out=$(timeout 10s python3 "$optimized" 2>&1 || echo "FAILED")

This runs Python files extracted from chapter Markdown and captures their output. Untrusted chapter code can execute on the host interpreter in this path.

حرج

scripts/validate-python.sh:94

Standard device file access

if ! timeout 10s python3 "$pyfile" >/dev/null 2>&1; then

This line executes extracted Python code with the host python3 command. A malicious code block would run with the invoking user permissions.

حرج

scripts/validate-python.sh:134

Standard device file access

timeout 10s python3 "$pyfile" >/dev/null 2>&1 || ((runtime_errors++))

This line executes extracted Python code with the host python3 command. A malicious code block would run with the invoking user permissions.

حرج

scripts/validate.sh:118

Shell command substitution

context_output=$("$SCRIPT_DIR/detect-context.sh" "$CHAPTER_PATH" 2>&1)

This captures context data produced from chapter files and the script later evals that data. Malicious metadata can become shell syntax in the orchestrator.

حرج

scripts/validate.sh:122

Shell command substitution

context_vars=$("$SCRIPT_DIR/detect-context.sh" "$CHAPTER_PATH" 2>/dev/null)

This captures context data produced from chapter files and the script later evals that data. Malicious metadata can become shell syntax in the orchestrator.

حرج

scripts/validate.sh:122

Standard device file access

context_vars=$("$SCRIPT_DIR/detect-context.sh" "$CHAPTER_PATH" 2>/dev/null)

The same line captures chapter-derived context variables that are later evaluated as shell assignments. The /dev/null redirect does not prevent command injection.

مرتفع

scripts/detect-context.sh:23

Shell command substitution

layer=$(grep "^layer:" "$chapter_path/chapter-meta.yaml" | cut -d: -f2 | tr -d ' ')

This substitution reads layer data from chapter-meta.yaml, which is user-controlled chapter content. The value is later emitted as a shell assignment and evaluated by the orchestrator.

مرتفع

scripts/detect-context.sh:189

Shell command substitution

layer=$(detect_layer "$chapter_path")

This captures detect_layer output, including layer data read from chapter metadata. In the full workflow that value is later evaluated as shell syntax.

مرتفع

scripts/setup-sandbox.sh:35-37

Shell command substitution

container_id=$(docker run -d \

This command starts a Docker container from a user-selectable image while binding the current workspace. That is legitimate setup behavior but exposes the workspace to the container.

مرتفع

scripts/setup-sandbox.sh:61

Hardcoded URL

curl -LsSf https://astral.sh/uv/install.sh | sh > /dev/null 2>&1

The hardcoded URL is used to fetch installer scripts during setup. These external dependencies are part of executable setup flow and require supply-chain trust.

مرتفع

scripts/setup-sandbox.sh:75

Hardcoded URL

curl -fsSL https://deb.nodesource.com/setup_20.x | bash - > /dev/null 2>&1

The hardcoded URL is used to fetch installer scripts during setup. These external dependencies are part of executable setup flow and require supply-chain trust.

مرتفع

scripts/validate.sh:120

Shell command substitution

context_vars=$(echo "$context_output" | tail -4)

This extracts context assignments from mixed command output before they are evaluated. The risk depends on the later eval, so confidence is lower than the direct eval chain.

متوسط

SKILL.md:156

Shell command substitution

--mount type=bind,src=$(pwd),dst=/workspace \

The documentation shows a Docker bind mount using the current workspace as the source. If followed with an untrusted container, workspace files are exposed to that container.

عوامل الخطر

⚡ يحتوي على سكربتات (1)

scripts/detect-context.sh:82

⚙️ الأوامر الخارجية (62)

scripts/detect-context.sh:23 scripts/detect-context.sh:31 scripts/detect-context.sh:189 scripts/detect-context.sh:201 scripts/detect-context.sh:217 scripts/detect-context.sh:228 scripts/detect-context.sh:1 scripts/setup-sandbox.sh:20 scripts/setup-sandbox.sh:35-37 scripts/setup-sandbox.sh:1 scripts/validate-python.sh:24 scripts/validate-python.sh:28-34 scripts/validate-python.sh:20 scripts/validate-python.sh:64 scripts/validate-python.sh:115 scripts/validate-python.sh:118 scripts/validate-python.sh:120 scripts/validate-python.sh:121 scripts/validate-python.sh:1 scripts/validate.sh:8 scripts/validate.sh:9 scripts/validate.sh:118 scripts/validate.sh:120 scripts/validate.sh:122 scripts/validate.sh:1 scripts/verify.py:11 scripts/verify.py:29 SKILL.md:15-22 SKILL.md:22-49 SKILL.md:49 SKILL.md:50 SKILL.md:51 SKILL.md:67-72 SKILL.md:72-75 SKILL.md:75-80 SKILL.md:80-83 SKILL.md:83-88 SKILL.md:88-91 SKILL.md:91-97 SKILL.md:97-101 SKILL.md:101-116 SKILL.md:116-121 SKILL.md:121-123 SKILL.md:123-126 SKILL.md:126-142 SKILL.md:142-152 SKILL.md:152-159 SKILL.md:159-183 SKILL.md:183-193 SKILL.md:193-197 SKILL.md:197-217 SKILL.md:217-221 SKILL.md:221-222 SKILL.md:222-223 SKILL.md:17 SKILL.md:18 SKILL.md:156 SKILL.md:185 SKILL.md:186 SKILL.md:15-22 SKILL.md:152-159 SKILL.md:183-193

📁 الوصول إلى نظام الملفات (21)

🌐 الوصول إلى الشبكة (2)

scripts/setup-sandbox.sh:61 scripts/setup-sandbox.sh:75

الأنماط المكتشفة

Pipe to shell pattern×2

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/92bilal26-code-validation-sandbox/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/92bilal26-code-validation-sandbox/security.svg)](https://skillstore.io/skills/92bilal26-code-validation-sandbox?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/92bilal26-code-validation-sandbox?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/92bilal26-code-validation-sandbox/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/92bilal26-code-validation-sandbox.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

92Bilal26. (2026). code-validation-sandbox security audit report (audit version 6) [Author version 3.0.0]. Skillstore. https://skillstore.io/skills/92bilal26-code-validation-sandbox/audits/6

اقتباس BibTeX

@techreport{92bilal26-92bilal26-code-validation-sandbox-2026,
  author = {92Bilal26},
  title = {code-validation-sandbox security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/92bilal26-code-validation-sandbox/audits/6},
  note = {Author version 3.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-validation-sandbox security audit report (audit version 6)"
version: "3.0.0"
type: report
authors:
  - name: "92Bilal26"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/92bilal26-code-validation-sandbox/audits/6"
identifiers:
  - type: other
    value: "skillstore:92bilal26-code-validation-sandbox:audit:6"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

100

الامتثال للمواصفات

ما الذي يمكنك بناؤه

التحقق من تعليمات الدرس البرمجية قبل النشر

تحقق من الصياغة وسلوك وقت التشغيل لأمثلة التعليمات البرمجية في الفصول التعليمية.

مراجعة الأمثلة المدعومة بالذكاء الاصطناعي

تحقق من أن الأمثلة الأساسية والمحسنة لا تزال تنتج سلوكا مكافئا.

تقييم كتل التعليمات البرمجية المولدة

شغل فحوصات واعية بالسياق قبل إضافة الأمثلة المولدة إلى مواد التدريب.

جرّب هذه الموجّهات

التحقق من فصل واحد

تحقق من دليل هذا الفصل باستخدام الكشف الافتراضي عن الطبقة. أبلغ أولا عن مشكلات الصياغة أو وقت التشغيل الحرجة. المسار: {{chapter_path}}

فرض طبقة تحقق

تحقق من هذا الفصل كمحتوى من الطبقة {{layer}}. اشرح الفحوصات المختارة ولخص الإصلاحات الأعلى أولوية. المسار: {{chapter_path}}

فحص ادعاءات التعاون مع الذكاء الاصطناعي

تحقق من الأمثلة الأساسية والمحسنة في هذا الفصل. أكد السلوك المكافئ وحدد ادعاءات الأداء غير المدعومة. المسار: {{chapter_path}}

تدقيق محتوى التكامل

قيم هذا الفصل من الطبقة 4 من حيث جاهزية التكامل. تحقق من افتراضات الخدمات، وفحوصات السلامة المفقودة، وتغطية الاسترداد. المسار: {{chapter_path}}

أفضل الممارسات

شغل التحقق في حاوية معزولة عندما يكون محتوى الفصل غير موثوق.
راجع الطبقة واللغة المختارتين قبل قبول نتائج التحقق.
تعامل مع إخفاقات وقت التشغيل كعوائق نشر للأمثلة الموجهة للمبتدئين.

تجنب

لا تشغل التعليمات البرمجية المستخرجة من مصادر غير معروفة على الجهاز المضيف.
لا تفترض أن التحقق من Node أو Rust أو Go مكتمل دون إضافة النصوص البرمجية.
لا تثق بادعاءات الأداء دون أدلة مقاسة.

الأسئلة المتكررة

ما الذي تتحقق منه هذه المهارة؟

تتحقق من أمثلة التعليمات البرمجية التعليمية وتختار الفحوصات بناء على سياق الدرس.

هل تدعم Claude وCodex وClaude Code؟

نعم. يعلن التقرير دعمه لـ Claude وCodex وClaude Code.

هل يمكنها التحقق من JavaScript أو Rust اليوم؟

يمكنها اكتشاف هذه اللغات، لكن نصوص التحقق المطابقة غير مضمنة.

هل البيئة المعزولة معزولة بالكامل؟

لا. بعض عمليات تحقق Python تشغل التعليمات البرمجية المستخرجة باستخدام مفسر Python على المضيف.

هل ينبغي أن أستخدمها لاختبارات النشر الإنتاجي؟

لا. تنص المهارة على أنها ليست لاختبار النشر الإنتاجي.

ما الذي ينبغي للمؤلفين إصلاحه أولا؟

ينبغي للمؤلفين إزالة أوامر الإعداد بأسلوب pipe-to-shell وتجنب eval على البيانات المستمدة من الفصل.

تفاصيل المطور

المؤلف

92Bilal26

الترخيص

MIT

إصدار المؤلف

v3.0.0

مراجعة Skillstore

المستودع

https://github.com/92Bilal26/TaskPilotAI/tree/main/.claude/skills/code-validation-sandbox

مرجع

c4037264bbd363c572662d6154a3ab28f5ca4f53

حداثة الصيانة

٢٥‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 368 مشاهدات

بنية الملفات

📄 metadata.yaml

📄 README.md

📁 scripts/

📄 detect-context.sh

📄 setup-sandbox.sh

📄 validate-python.sh

📄 validate.sh

📄 verify.py

📄 SKILL.md

code-validation-sandbox

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (5)

عوامل الخطر

الأنماط المكتشفة

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

التحقق من تعليمات الدرس البرمجية قبل النشر

مراجعة الأمثلة المدعومة بالذكاء الاصطناعي

تقييم كتل التعليمات البرمجية المولدة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من 92Bilal26

quiz-generator

prompt-template-designer

helm-chart-architect

ai-collaborate-teaching

frontend-design

content-evaluation-framework

functionality-audit

python-async-patterns

python-fastapi-patterns

python-typing-patterns

tdd-pytest

enact-hello-python

code-validation-sandbox

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (5)

عوامل الخطر

الأنماط المكتشفة

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

التحقق من تعليمات الدرس البرمجية قبل النشر

مراجعة الأمثلة المدعومة بالذكاء الاصطناعي

تقييم كتل التعليمات البرمجية المولدة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من 92Bilal26

quiz-generator

prompt-template-designer

helm-chart-architect

ai-collaborate-teaching

frontend-design

content-evaluation-framework

مهارات ذات صلة

functionality-audit

python-async-patterns

python-fastapi-patterns

python-typing-patterns

tdd-pytest

enact-hello-python