📦
allra-api-design
78تصميم Spring REST APIs لـ Allra
غالبًا ما تفقد فرق الواجهة الخلفية الاتساق عند إضافة Spring APIs وDTOs. تطبق هذه المهارة اصطلاحات Allra لتنظيم الحزم، وتسمية REST، وسجلات DTO، والتحقق، والاستجابات.
البرمجة والتطوير عرض
المهارات allra-database-schema
📦
allra-database-schema
مراجعة المحتوى r2 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة
تصميم كود قاعدة بيانات Allra
تحتاج الفرق إلى كود Spring متسق لقاعدة البيانات عبر الكيانات والمستودعات والإسقاطات والمعاملات. توفر هذه المهارة قواعد JPA وQueryDSL خاصة بـ Allra لتنفيذ خلفية قابل للتكرار.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "allra-database-schema" from https://skillstore.io/skills/allra-fintech-allra-database-schema.md and its manifest at https://skillstore.io/api/skills/allra-fintech-allra-database-schema/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "allra-database-schema". يطلب المستخدم كيان User جديدًا مع الحالة وطوابع زمنية للتدقيق.
النتيجة المتوقعة:
توضح الاستجابة حقول الكيان، والمنشئ المحمي، وقاعدة تخزين التعداد، وتعليقات الطوابع الزمنية التوضيحية، وطريقة مصنع ثابتة.
جارٍ استخدام "allra-database-schema". يسأل المستخدم أين يضع استعلامًا يبدأ من User وينضم إلى Orders.
النتيجة المتوقعة:
توصي الاستجابة بواجهة دعم مستودع User، وتشرح قاعدة ملكية FROM، وتصف شكل إسقاط DTO.
جارٍ استخدام "allra-database-schema". يسأل المستخدم ما إذا كانت طريقة خدمة يجب أن تستخدم معاملات قراءة فقط.
النتيجة المتوقعة:
تصنف الاستجابة كل طريقة حسب سلوك القراءة أو الكتابة وتدرج تعليق المعاملة التوضيحي الصحيح لكل طريقة.
التدقيق الأمني
مخاطر عاليةv9 • ٢٣/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
All 29 static findings are false positives caused by Markdown code fences, inline code, QueryDSL fetch operations, and ordinary Java domain methods. A separate high-severity issue remains because the examples assign a supplied password directly to an entity without demonstrating hashing.
1
الملفات التي تم فحصها
309
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (1)
مرتفع
Raw Password Stored Without Hashing
The examples pass a request password into User.create and assign it directly to the entity, without demonstrating one-way password hashing before persistence.
The two linked examples explicitly pass request.password() and assign that value to user.password. No encoder, hash operation, or pre-hashed value is shown.
عوامل الخطر
⚙️ الأوامر الخارجية (24)
SKILL.md:28-64 SKILL.md:64-66 SKILL.md:66-70 SKILL.md:70-72 SKILL.md:72-81 SKILL.md:81-86 SKILL.md:86-88 SKILL.md:88-91 SKILL.md:91-108 SKILL.md:108-114 SKILL.md:114-124 SKILL.md:124-130 SKILL.md:130-143 SKILL.md:143-151 SKILL.md:151-163 SKILL.md:163-171 SKILL.md:171-172 SKILL.md:172-176 SKILL.md:176-204 SKILL.md:204-206 SKILL.md:206-212 SKILL.md:212-256 SKILL.md:256-260 SKILL.md:260-283
🌐 الوصول إلى الشبكة (3)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/allra-fintech-allra-database-schema/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/allra-fintech-allra-database-schema?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/allra-fintech-allra-database-schema?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/allra-fintech-allra-database-schema/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/allra-fintech-allra-database-schema.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
Allra-Fintech. (2026). allra-database-schema security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/allra-fintech-allra-database-schema/audits/9اقتباس BibTeX
@techreport{allra-fintech-allra-fintech-allra-database-schema-2026,
author = {Allra-Fintech},
title = {allra-database-schema security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/allra-fintech-allra-database-schema/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "allra-database-schema security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Allra-Fintech"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/allra-fintech-allra-database-schema/audits/9"
identifiers:
- type: other
value: "skillstore:allra-fintech-allra-database-schema:audit:9"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إنشاء كيان جديد
طبّق قواعد Allra للتسمية والأعمدة والتعدادات والطوابع الزمنية والعلاقات أثناء إضافة كيان JPA.
مراجعة تصميم مستودع QueryDSL
تحقق من أن الاستعلامات المخصصة موجودة في المستودع الصحيح وتعيد إسقاطات DTO واضحة.
توحيد حدود المعاملات
أكد أن طرق الخدمة تستخدم معاملات قراءة فقط أو كتابة بناءً على سلوكها.
جرّب هذه الموجّهات
إضافة كيان أساسي
أنشئ كيان JPA لكائن النطاق هذا باستخدام قواعد قاعدة بيانات Allra. ضمّن الأعمدة، ومعالجة التعدادات، والطوابع الزمنية، ومنشئًا محميًا بدون وسيطات.
تصميم استعلام مستودع
صمّم المستودع وطريقة QueryDSL Support لمتطلب البحث هذا. ضع الاستعلام في المستودع الذي يملك كيان FROM.
مراجعة استخدام المعاملات
راجع طرق الخدمة هذه لاستخدام @Transactional. حدد الطرق التي يجب أن تكون للقراءة فقط والطرق التي تحتاج إلى معاملات كتابة.
إعادة هيكلة طبقة قاعدة البيانات
دقق طبقة قاعدة البيانات هذه مقابل قواعد Allra. تحقق من ربط الكيانات، ونمط إسقاط QueryDSL، وملكية المستودعات، وتعليقات المعاملات التوضيحية، وتحميل العلاقات.
أفضل الممارسات
- استخدم واجهة مستودع JPA كاعتمادية للخدمة، وليس صنف التنفيذ.
- ضع طرق QueryDSL المخصصة في مستودع الكيان المستخدم في عبارة FROM.
- ميّز طرق الخدمة المخصصة للقراءة فقط باستخدام readOnly = true وطرق الكتابة بمعاملة قياسية.
تجنب
- لا تحقن أصناف تنفيذ المستودعات مباشرة في الخدمات.
- لا تضع طريقة QueryDSL في مستودع غير ذي صلة لمجرد أنها تنضم إلى ذلك الكيان.
- لا تحذف تعليقات المعاملات التوضيحية من طرق الخدمة العامة.
الأسئلة المتكررة
هل تتطلب هذه المهارة QueryDSL؟
لا. يوصف QueryDSL بأنه اختياري، وقد تستخدم المشاريع @Query أو نهجًا آخر.
هل يمكنها تشغيل عمليات الترحيل أو الاتصال بقاعدة بيانات؟
لا. إنها توفر إرشادات تنفيذ فقط ولا تنفذ أوامر قاعدة البيانات أو البناء.
أي حزمة Java تستهدف؟
تستهدف Java 17 أو أحدث، وSpring Boot 3.2 أو أحدث، وJPA، وHibernate، وQueryDSL الاختياري.
كيف يجب وسم طرق الخدمة المخصصة للقراءة فقط؟
يجب أن تستخدم @Transactional(readOnly = true) عندما تنفذ عمليات قراءة فقط.
أين يجب أن توجد طرق QueryDSL المخصصة؟
يجب أن تكون في مستودع الكيان المستخدم في عبارة FROM الخاصة بالاستعلام.
هل تحدد الإعدادات الافتراضية لتحميل العلاقات؟
نعم. توصي بالتحميل الكسول للعلاقات وإعدادات cascade بحذر لعلاقات الملكية.
تفاصيل المطور
المؤلف
Allra-Fintechالترخيص
MIT
مراجعة Skillstore
r2
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
المستودع
https://github.com/Allra-Fintech/allra-ai-skills/tree/main/backend-plugin/skills/database-schemaمرجع
31bc7611b504c197d3e993aef7943461c871616f
حداثة الصيانة
٢٦/٧/٢٠٢٦
الاستخدام
6 تنزيلات · 212 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من Allra-Fintech
عرض الكل📦
allra-test-writing
78اكتب اختبارات Allra Backend أفضل
غالبًا ما تصبح مجموعات اختبارات Backend بطيئة، وغير متسقة، وصعبة المراجعة. تمنح هذه المهارة فرق Allra معايير اختبار Java واضحة لاختيار أنواع الاختبارات، ومساعدات البيانات، والمحاكيات، والتوكيدات.
البرمجة والتطوير عرض
📦
allra-error-handling
70تنفيذ معالجة أخطاء Allra
تحتاج الفرق إلى أخطاء متسقة في واجهات Spring الخلفية، وتسجيل، وتنسيقات استجابة موحدة. ترشد هذه المهارة Claude وCodex وClaude Code عبر أنماط الاستثناءات بأسلوب Allra.
البرمجة والتطوير عرض
مهارات ذات صلة
عرض الكل📦
fullstack-developer
80بناء تطبيقات ويب Full-Stack
بواسطة shubhamsaboo
تخسر الفرق وقتًا عندما تُدار اختيارات الواجهة الأمامية وAPI وقاعدة البيانات والنشر بشكل منفصل. ترشد هذه المهارة Claude وCodex وClaude Code خلال تخطيط تطبيقات Full-Stack وتنفيذها.
البرمجة والتطوير عرض
📦
java-pro
79بناء أنظمة Java حديثة
بواسطة sickn33
تحتاج فرق Java إلى إرشادات عملية لميزات اللغة الحديثة وSpring Boot وأداء الإنتاج. تمنح هذه المهارة Claude وCodex وClaude Code دعما مركزا في بنية Java والاختبار والتحسين.
البرمجة والتطوير عرض
📦
java-springboot
78بناء تطبيقات Spring Boot أفضل
بواسطة github
قد تصبح مشاريع Spring Boot غير متسقة عبر الطبقات والإعدادات والاختبارات والأمان. تمنح هذه المهارة إرشادات موجزة لأفضل الممارسات لتصميم خدمات Java قابلة للصيانة باستخدام Spring Boot.
البرمجة والتطوير عرض
📦
develop-backend
78إنشاء واجهات API خلفية باستخدام Spring Boot
بواسطة Crearize
قد تبتعد تغييرات الواجهة الخلفية عن اصطلاحات المشروع، ووثائق قاعدة البيانات، وتوقعات الاختبارات. توفر هذه المهارة سير عمل منظمًا لـ Spring Boot/MyBatis بدءًا من استيعاب المهمة وصولًا إلى API والبيانات والاختبارات والتحقق.
البرمجة والتطوير عرض
📦
pitfalls-blockchain
78تحسين سلامة تكامل البلوك تشين
بواسطة BarisSozen
غالبا ما تفشل تكاملات البلوك تشين بسبب ضعف التعامل مع RPC، أو افتراضات غير صحيحة حول الغاز، أو تدفق معاملات غير آمن. تمنح هذه المهارة Claude وCodex وClaude Code إرشادات مراجعة مركزة لتفاعلات أكثر أمانا مع العقود الذكية.
البرمجة والتطوير عرض
📦
database-design
75صمّم قواعد بيانات أفضل للتطبيقات
بواسطة sickn33
يصعب مقارنة اختيارات قواعد البيانات وتغييرات المخطط قبل التنفيذ. توفر هذه المهارة إرشادات قائمة على السياق لاختيار قاعدة البيانات، واختيار ORM، وتصميم المخطط، والفهرسة، والتحسين، والترحيلات.
البرمجة والتطوير عرض