📦

agentix-ceo

Name: agentix-ceo
Author: agentix-cloud

v1.2.0 مراجعة المحتوى r2 حرج ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة

تنسيق فرق Agentix للذكاء الاصطناعي

قد يكون تنسيق عمال الذكاء الاصطناعي عبر الأدوار والمهام وتحديثات الحالة أمرا صعبا. تمنح هذه المهارة Claude وCodex وClaude Code دليلا منظما لعمليات Agentix.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "agentix-ceo" from https://skillstore.io/skills/agentix-cloud-agentix-ceo.md and its manifest at https://skillstore.io/api/skills/agentix-cloud-agentix-ceo/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/agentix-cloud-agentix-ceo.md manifest موقَّع GET /api/skills/agentix-cloud-agentix-ceo/manifest lockfile موقَّع GET /api/skills/agentix-cloud-agentix-ceo/lockfile

اختبرها

جارٍ استخدام "agentix-ceo". أنشئ مهمة backend وابدأ عاملا لها.

النتيجة المتوقعة:

يؤكد المساعد دور backend الحالي، وينشئ مهمة جاهزة ذات نطاق واضح، ويبدأ عاملا واحدا، ويبلغ عن حالة العامل.

جارٍ استخدام "agentix-ceo". أرني ما يفعله فريق Agentix الخاص بي.

النتيجة المتوقعة:

يلخص المساعد المهام الحالية، والعمال قيد التشغيل، والأحداث الأخيرة، والمهام الفاشلة، والقرار التالي الذي يحتاج إلى موافقة المستخدم.

جارٍ استخدام "agentix-ceo". حوّل فريقي من وضع autopilot إلى الوضع الخاضع للإشراف.

النتيجة المتوقعة:

يجلب المساعد قالب دليل التشغيل الخاضع للإشراف، ويحافظ على السياسات المخصصة، ويحدث دليل تشغيل الفريق، ويؤكد وضع التشغيل الجديد.

التدقيق الأمني

حرج

v5 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most external-command alerts are false positives caused by Markdown backticks, while Agentix endpoint references are intentional network behavior. The skill collects high-value credentials, transmits them to Agentix, and follows remotely fetched playbooks. Unauthenticated self-hosting and autonomous worker mode add further operational risk.

الملفات التي تم فحصها

266

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (4)

حرج

SKILL.md:118-129 SKILL.md:191-199

Third-Party Credential Collection

The skill asks users for Anthropic and GitHub tokens, then places them in Agentix team configuration. These secrets can enable model spending and repository access.

The instructions explicitly request both credentials and show them as fields sent to Agentix API resources.

مرتفع

SKILL.md:133-146 SKILL.md:165-178

Untrusted Remote Playbook Controls Agent Behavior

The skill fetches a remote team playbook and applies its modes, policies, and custom rules. Compromised remote content could steer privileged agent actions.

The file explicitly requires fetching, applying, preserving, and updating remotely stored operating instructions.

مرتفع

SKILL.md:35-38 SKILL.md:71-74 SKILL.md:203-237

Unauthenticated Self-Hosted Control API

The self-hosted path states that its API has no authentication and is open on the local network. Other local-network users could control teams and workers.

The instructions explicitly describe the self-hosted API as open on the local network with no authentication.

مرتفع

SKILL.md:143-155

Autopilot Permits Unbounded Autonomous Changes

Autopilot authorizes continuous planning, task creation, worker spawning, review, and merge activity. Missing budgets and approval gates could cause uncontrolled changes or spend.

The documented mode grants full autonomy and continuous looping without defining concurrency, cost, or merge limits.

عناصر مراجعة القدرات (36)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:31

Hidden file in home directory

On every session start, check `~/.agentix/credentials`:

The skill explicitly checks a hidden credentials file in the user's home directory at every session start, creating persistent access outside the workspace.

مرتفع

SKILL.md:42

Hidden file in home directory

mkdir -p ~/.agentix && cat > ~/.agentix/credentials << 'EOF'

The shell example creates a hidden home directory and writes an Agentix API key to a plaintext credentials file.

مرتفع

SKILL.md:49

Hidden file in home directory

mkdir -p ~/.agentix && cat > ~/.agentix/credentials << 'EOF'

The shell example creates a hidden home directory and persists self-hosted connection settings outside the workspace.

مرتفع

SKILL.md:69

Hidden file in home directory

If credentials are already loaded from `~/.agentix/credentials`, skip to [Playbook](#playbook).

The instruction depends on loading values from the hidden home credentials file, confirming persistent filesystem access.

مرتفع

SKILL.md:105

Hidden file in home directory

Save the returned `apiKey` and `customerId` to `~/.agentix/credentials` immediately. Do not display

The skill directs the agent to write a newly issued API key and customer identifier into the hidden home credentials file.

مرتفع

SKILL.md:116

Hidden file in home directory

Reuse the same team across sessions. Do not create a new team each time. Save the returned `teamId`

The skill directs the agent to persist the returned team identifier in the hidden home credentials file for reuse.

مرتفع

SKILL.md:193

Git platform tokens

{ "config": { "gitRepoUrl": "https://github.com/org/repo", "githubToken": "$GITHUB_TOKEN" } }

The skill asks for a GitHub token and places it in Agentix team configuration, exposing a repository credential to another service.

مرتفع

SKILL.md:43

Generic API/secret keys

API_KEY=at_live_...

Although the displayed value is a placeholder, the example instructs the agent to persist a live Agentix API key in plaintext.

مرتفع

SKILL.md:111

Generic API/secret keys

Authorization: Bearer $API_KEY

The instruction uses the Agentix API key as a bearer credential in a request to create a remote team.

مرتفع

SKILL.md:124

Generic API/secret keys

Authorization: Bearer $API_KEY

The instruction sends the Agentix API key as bearer authorization while updating remote team configuration.

مرتفع

SKILL.md:126

Generic API/secret keys

{ "anthropicApiKey": "$ANTHROPIC_API_KEY" }

The request body transmits the user's Anthropic API key into Agentix team configuration.

مرتفع

SKILL.md:173

Generic API/secret keys

Authorization: Bearer $API_KEY

The instruction sends the Agentix API key as bearer authorization while replacing the remote playbook.

مرتفع

SKILL.md:198

Generic API/secret keys

{ "anthropicApiKey": "$ANTHROPIC_API_KEY" }

The configuration example transmits the user's Anthropic API key to Agentix for worker execution.

متوسط

SKILL.md:31

Hidden file access

On every session start, check `~/.agentix/credentials`:

The skill explicitly checks a hidden credentials file in the user's home directory at every session start, creating persistent access outside the workspace.

متوسط

SKILL.md:42

Hidden file access

mkdir -p ~/.agentix && cat > ~/.agentix/credentials << 'EOF'

The shell example creates a hidden home directory and writes an Agentix API key to a plaintext credentials file.

متوسط

SKILL.md:49

Hidden file access

mkdir -p ~/.agentix && cat > ~/.agentix/credentials << 'EOF'

The shell example creates a hidden home directory and persists self-hosted connection settings outside the workspace.

متوسط

SKILL.md:69

Hidden file access

If credentials are already loaded from `~/.agentix/credentials`, skip to [Playbook](#playbook).

The instruction depends on loading values from the hidden home credentials file, confirming persistent filesystem access.

متوسط

SKILL.md:105

Hidden file access

Save the returned `apiKey` and `customerId` to `~/.agentix/credentials` immediately. Do not display

The skill directs the agent to write a newly issued API key and customer identifier into the hidden home credentials file.

متوسط

SKILL.md:116

Hidden file access

Reuse the same team across sessions. Do not create a new team each time. Save the returned `teamId`

The skill directs the agent to persist the returned team identifier in the hidden home credentials file for reuse.

منخفض

SKILL.md:17

Hardcoded URL

2. If not set, default to `https://agentix.cloud`.

The skill sets agentix.cloud as the default API destination, so later operations intentionally communicate with an external service.

منخفض

SKILL.md:21

Hardcoded URL

export AGENTIX_API_URL=https://agentix.cloud

This example configures agentix.cloud as the API endpoint used by the skill. The network destination is intentional and externally hosted.

منخفض

SKILL.md:24

Hardcoded URL

export AGENTIX_API_URL=https://your-agentix-instance.example.com

The placeholder documents requests to a user-configured self-hosted endpoint. This is legitimate but confirms that the skill can contact non-marketplace services.

منخفض

SKILL.md:37

Hardcoded URL

- **SaaS** (`$AGENTIX_API` is `https://agentix.cloud` or unset): Run the registration flow (Steps 1–

The SaaS path explicitly selects agentix.cloud and directs the agent into its remote registration flow.

منخفض

SKILL.md:50

Hardcoded URL

AGENTIX_API_URL=http://localhost:3456

The localhost URL configures a self-hosted network service used by the skill. It confirms network capability even though the example remains on the host.

منخفض

SKILL.md:73

Hardcoded URL

- **SaaS (default):** `https://agentix.cloud` — multi-tenant, requires registration and API key. Fol

The line identifies agentix.cloud as the default multi-tenant service and requires remote registration and API authentication.

منخفض

SKILL.md:74

Hardcoded URL

- **Self-hosted:** Single team, no auth required. Set `AGENTIX_API_URL` to your instance URL (e.g.,

The line directs the skill to a user-selected self-hosted API. This is legitimate but confirms network access to a configurable service.

منخفض

SKILL.md:80

Hardcoded URL

These steps apply only to `https://agentix.cloud`. Self-hosted users skip this section.

The line scopes the following workflow to agentix.cloud, confirming intended use of that external service.

منخفض

SKILL.md:87

Hardcoded URL

POST https://agentix.cloud/register

The instruction sends a registration POST containing the user's name and email to agentix.cloud.

منخفض

SKILL.md:100

Hardcoded URL

GET https://agentix.cloud/register/<token>

The instruction polls agentix.cloud with a registration token to retrieve account credentials.

منخفض

SKILL.md:110

Hardcoded URL

POST https://agentix.cloud/teams

The instruction creates team data through an external agentix.cloud API request.

منخفض

SKILL.md:123

Hardcoded URL

PATCH https://agentix.cloud/teams/$TEAM_ID

The instruction modifies a team through agentix.cloud while using an authorization credential.

منخفض

SKILL.md:193

Hardcoded URL

{ "config": { "gitRepoUrl": "https://github.com/org/repo", "githubToken": "$GITHUB_TOKEN" } }

The configuration includes a GitHub repository URL, confirming integration with an external platform. Token exposure is covered by separate findings.

منخفض

SKILL.md:261

Hardcoded URL

GET https://agentix.cloud/docs/getting-started # human getting started guide

The skill directs a GET request to the public agentix.cloud getting-started documentation endpoint.

منخفض

SKILL.md:262

Hardcoded URL

GET https://agentix.cloud/docs/api-reference # full API reference

The skill directs a GET request to the public agentix.cloud API reference endpoint.

منخفض

SKILL.md:263

Hardcoded URL

GET https://agentix.cloud/docs # interactive API explorer (Swagger)

The skill directs a GET request to the public agentix.cloud interactive documentation endpoint.

منخفض

SKILL.md:264

Hardcoded URL

GET https://agentix.cloud/openapi.json # OpenAPI spec

The skill directs a GET request to the public agentix.cloud OpenAPI endpoint.

عوامل الخطر

⚙️ الأوامر الخارجية (50)

🌐 الوصول إلى الشبكة (17)

SKILL.md:17 SKILL.md:21 SKILL.md:24 SKILL.md:37 SKILL.md:50 SKILL.md:73 SKILL.md:74 SKILL.md:80 SKILL.md:87 SKILL.md:100 SKILL.md:110 SKILL.md:123 SKILL.md:193 SKILL.md:261 SKILL.md:262 SKILL.md:263 SKILL.md:264

📁 الوصول إلى نظام الملفات (12)

SKILL.md:31 SKILL.md:42 SKILL.md:49 SKILL.md:69 SKILL.md:105 SKILL.md:116 SKILL.md:31 SKILL.md:42 SKILL.md:49 SKILL.md:69 SKILL.md:105 SKILL.md:116

🔑 متغيرات البيئة (7)

SKILL.md:193 SKILL.md:43 SKILL.md:111 SKILL.md:124 SKILL.md:126 SKILL.md:173 SKILL.md:198

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/agentix-cloud-agentix-ceo/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentix-cloud-agentix-ceo/security.svg)](https://skillstore.io/skills/agentix-cloud-agentix-ceo?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/agentix-cloud-agentix-ceo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentix-cloud-agentix-ceo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/agentix-cloud-agentix-ceo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

agentix-cloud. (2026). agentix-ceo security audit report (audit version 5) [Author version 1.2.0]. Skillstore. https://skillstore.io/skills/agentix-cloud-agentix-ceo/audits/5

اقتباس BibTeX

@techreport{agentix-cloud-agentix-cloud-agentix-ceo-2026,
  author = {agentix-cloud},
  title = {agentix-ceo security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/agentix-cloud-agentix-ceo/audits/5},
  note = {Author version 1.2.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agentix-ceo security audit report (audit version 5)"
version: "1.2.0"
type: report
authors:
  - name: "agentix-cloud"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentix-cloud-agentix-ceo/audits/5"
identifiers:
  - type: other
    value: "skillstore:agentix-cloud-agentix-ceo:audit:5"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تنسيق العمل الهندسي

خطط للأدوار، وأنشئ المهام، وابدأ عمال Agentix لأعمال التنفيذ والمراجعة.

تشغيل فريق Agentix مستضاف ذاتيا

صل مساعدا بمثيل Agentix محلي وأدر الأدوار والمهام والعمال والأحداث.

تتبع تقدم متعدد الوكلاء

تحقق من حالة المهام ونشاط العمال والأحداث الأخيرة لفريق Agentix نشط.

جرّب هذه الموجّهات

إعداد Agentix

قم بإعداد فريق Agentix الخاص بي. اسأل فقط عن المعلومات التي تحتاجها، ثم اعرض علي كل خدمة خارجية متضمنة قبل حفظ بيانات الاعتماد.

مراجعة حالة الفريق

تحقق من حالة فريق Agentix الخاص بي. لخص العمال قيد التشغيل، والمهام المحظورة، والأحداث الأخيرة، والإجراءات التي تحتاج إلى موافقتي.

إنشاء عناصر عمل مركزة

أنشئ مهام Agentix لهذا الهدف. أعد استخدام الأدوار الحالية حيثما أمكن واشرح سبب اختيار كل دور قبل إنشاء المهام.

تشغيل تسليم خاضع للإشراف

شغل حلقة تسليم Agentix خاضعة للإشراف. راقب العمال، واستأنف العمل الفاشل عند الاقتضاء، واسأل قبل إنشاء أدوار أو مهام جديدة.

أفضل الممارسات

استخدم الوضع الخاضع للإشراف إلى أن يتم فهم الأدوار والمهام والتعامل مع بيانات الاعتماد بشكل كامل.
راجع كل نقطة نهاية خارجية قبل حفظ بيانات الاعتماد أو إرسال رموز طرف ثالث.
استخدم رموز GitHub وAPI ذات أقل صلاحيات لازمة لتكوين عمال Agentix.

تجنب

لا تشارك رموز وصول شخصية واسعة الصلاحيات عندما يكون رمز محدود النطاق كافيا.
لا تقم بتمكين autopilot للمستودعات أو الفرق دون سياسات تشغيل واضحة.
لا توجه المهارة إلى نقطة نهاية Agentix مستضافة ذاتيا وغير موثوقة.

الأسئلة المتكررة

هل تتطلب هذه المهارة Agentix Cloud؟

لا. إنها تدعم Agentix Cloud ونقاط نهاية Agentix المستضافة ذاتيا عند تكوينها بواسطة المستخدم.

هل يمكنها إنشاء العمال وتشغيلهم؟

نعم. توثق المهارة نقاط نهاية تشغيل المهام واستئنافها لعمال Agentix.

هل تتعامل مع الأسرار؟

نعم. تطلب بيانات اعتماد Agentix وAnthropic وGitHub في بعض المسارات. يجب على المستخدمين مراجعة نطاق الرمز أولا.

ما هو الوضع الخاضع للإشراف؟

يراقب الوضع الخاضع للإشراف العمل الحالي ويقدمه، لكنه يطلب الإذن قبل تخطيط عمل جديد أو تشغيل عمال.

ما هو وضع autopilot؟

يسمح وضع autopilot للمساعد بالمراقبة والتخطيط وإنشاء المهام وتشغيل العمال والمراجعة والدمج ومواصلة التكرار.

هل هذا آمن للمستودعات الحساسة؟

استخدم الحذر. ترسل المهارة الرموز وتعليمات العمل إلى خدمات Agentix، لذلك يحتاج العمل الحساس إلى حدود ثقة تمت مراجعتها.

تفاصيل المطور

المؤلف

agentix-cloud

الترخيص

MIT

إصدار المؤلف

v1.2.0

مراجعة Skillstore

المستودع

https://github.com/agentix-cloud/skills/tree/main/skills/agentix-ceo/

مرجع

9e952417e76879bc9d853e1b8b2cd6d6d8d4a1c2

حداثة الصيانة

٢٤‏/٧‏/٢٠٢٦

الاستخدام

11 تنزيلات · 0 مشاهدات

بنية الملفات

📄 SKILL.md

عرض الكل

📦

clickup-automation

أتمتة سير عمل ClickUp باستخدام Rube MCP

بواسطة sickn33

تقضي فرق ClickUp وقتًا في تحديد المعرّفات والمخططات والتسلسل الهرمي لمساحة العمل قبل كل إجراء. ترشد هذه المهارة Claude وCodex وClaude Code عبر سير عمل Rube MCP للمهام والتعليقات والقوائم والفرق.

الإنتاجية عرض

📦

jeo

نسّق سير عمل وكلاء الذكاء الاصطناعي باستخدام JEO

بواسطة supercent-io

تحتاج جلسات البرمجة المعقدة باستخدام الذكاء الاصطناعي إلى تخطيط وتحقق وضوابط تسليم متسقة. يوفر JEO سير عمل عابرًا للأدوات لمراجعة الخطة والتنفيذ وملاحظات UI والتنظيف.

الإنتاجية عرض

📦

manager-planner

تنسيق سير عمل الوكلاء القائم على التخطيط أولاً

بواسطة ACSKamloops

قد تفقد سير عمل الأدلة المعقدة السياق والاستشهادات وانضباط التسليم. تمنح هذه المهارة Claude وCodex وClaude Code دور مدير منظّم للتخطيط والتفويض والاختبارات وعمليات التدقيق.

الإنتاجية عرض

📦

wrike-automation

أتمتة مشاريع Wrike باستخدام Rube MCP

بواسطة sickn33

قد تكون تحديثات مشاريع Wrike متكررة ومعرضة للأخطاء عند التعامل مع المعرفات والحقول المخصصة والأذونات. ترشد هذه المهارة Claude وCodex وClaude Code عبر سير عمل Rube MCP لأتمتة Wrike بشكل موثوق.

الإنتاجية عرض

📦

sop-product-launch

تنسيق سير عمل إطلاق المنتجات

بواسطة DNYoussef

تحتاج عمليات إطلاق المنتجات إلى تنسيق أعمال البحث والتطوير والتسويق والمبيعات والدعم. توفر هذه المهارة إجراء SOP لمدة 10 أسابيع يتضمن تعيينات الوكلاء والمخرجات والمقاييس.

الإنتاجية عرض

📦

basecamp-automation

أتمتة سير عمل مشاريع Basecamp

بواسطة sickn33

غالبا ما يتطلب العمل في Basecamp خطوات متكررة للبحث والتنسيق والتحديث. ترشد هذه المهارة Claude وCodex وClaude Code عبر سير عمل Rube MCP للمشاريع والمهام والرسائل والأشخاص والمجموعات.

الإنتاجية عرض

agentix-ceo

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (4)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

تنسيق العمل الهندسي

تشغيل فريق Agentix مستضاف ذاتيا

تتبع تقدم متعدد الوكلاء

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

مهارات ذات صلة

clickup-automation

jeo

manager-planner

wrike-automation

sop-product-launch

basecamp-automation