المهارات context7
📦

context7

مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات

جلب توثيق Context7 الحالي

تتغير واجهات برمجة تطبيقات المكتبات أسرع من بيانات تدريب النماذج. تستعلم هذه المهارة من Context7 عن توثيق الحزم الحالي أثناء التنفيذ وتصحيح الأخطاء.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "context7" from https://skillstore.io/skills/am-will-context7.md and its manifest at https://skillstore.io/api/skills/am-will-context7/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/am-will-context7.md manifest موقَّع GET /api/skills/am-will-context7/manifest lockfile موقَّع GET /api/skills/am-will-context7/lockfile

اختبرها

جارٍ استخدام "context7". Find current React guidance for effect cleanup.

النتيجة المتوقعة:

تمت مطابقة توثيق React وتلخيص توقيت cleanup وسلوك الاعتماديات والأخطاء الشائعة التي يجب التحقق منها قبل التنفيذ.

جارٍ استخدام "context7". Fetch Next.js App Router middleware guidance.

النتيجة المتوقعة:

تم إرجاع ملخص موجز حول middleware يغطي سلوك matcher ومعالجة الطلبات وعمليات redirects وملاحظات الإصدارات من التوثيق الحالي.

جارٍ استخدام "context7". Check Supabase row level security documentation.

النتيجة المتوقعة:

تم تلخيص مفاهيم row level security الحالية، وتدفق إعداد policy، ونقاط المراجعة للاستعلامات المعتمدة على authentication.

التدقيق الأمني

مخاطر عالية
v4 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill performs expected Context7 network requests and uses a local API key for authentication. Most script API-key and Markdown backtick detections are safe implementation details, but the README dangerously directs agents to search hidden .env files for credentials. Remote documentation is also returned directly and should be treated as untrusted reference content.

2
الملفات التي تم فحصها
171
الأسطر التي تم تحليلها
17
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (5)

مرتفع
SKILL.md:18
Environment file access
IMPORTANT: `CONTEXT7_API_KEY` IS STORED IN THE .env FILE IN THE SKILL FOLDER THAT THE CONTEXT7 SKILL
The README explicitly directs searching hidden .env files for the API key. This is a real sensitive-file access risk.
مرتفع
SKILL.md:21
Environment file access
~/.agents/skills/context7/.env
The README lists a concrete hidden .env path where the API key may be stored. That can lead to credential exposure.
مرتفع
SKILL.md:22
Environment file access
~/.claude/skills/context7/.env
The README lists a second concrete hidden .env path where the API key may be stored. That can lead to credential exposure.
مرتفع
SKILL.md:18-22
Unsafe Secret Discovery Instructions
The README tells agents that CONTEXT7_API_KEY is stored in hidden .env files and says to search for it there. This can lead an agent to access and expose credentials from user home directories.
The wording directly identifies hidden .env credential locations and instructs searching them. The cited lines provide explicit secret-discovery guidance.
متوسط
scripts/context7.py:23-28scripts/context7.py:93-97
Untrusted Remote Documentation Returned Directly
The script fetches external documentation content and prints it directly to the caller. Retrieved third-party content could contain instructions that conflict with trusted user or system instructions.
The code reads response bodies from the remote API and prints them without labeling the content as untrusted. The risk depends on Context7 content quality, so confidence is high enough to flag but not critical.
عناصر مراجعة القدرات (17)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
SKILL.md:21
Hidden file in home directory
~/.agents/skills/context7/.env
The documentation names a hidden .env path under a home-directory skill folder. It points agents toward a likely secret file.
مرتفع
SKILL.md:22
Hidden file in home directory
~/.claude/skills/context7/.env
The documentation names a hidden .env path under the Claude skill folder. This exposes a likely credential storage location.
مرتفع
SKILL.md:21
Hidden file access
~/.agents/skills/context7/.env
The line identifies a hidden .env file as the API key location. That is sensitive filesystem guidance, not ordinary documentation.
مرتفع
SKILL.md:22
Hidden file access
~/.claude/skills/context7/.env
The line identifies another hidden .env file as the API key location. This can cause agents to seek secrets in hidden files.
مرتفع
SKILL.md:18
Generic API/secret keys
IMPORTANT: `CONTEXT7_API_KEY` IS STORED IN THE .env FILE IN THE SKILL FOLDER THAT THE CONTEXT7 SKILL
The README states that CONTEXT7_API_KEY is stored in a hidden .env file and tells the agent to search there. That is unsafe credential discovery guidance.
متوسط
SKILL.md:28-30
Ruby/shell backtick execution
```bash
The bash block instructs users or agents to run the packaged Python script. This is expected for the skill, but it is real local command execution.
متوسط
SKILL.md:33-35
Ruby/shell backtick execution
```bash
The example bash block runs the packaged Python search command. The command is documented and bounded, but it still executes local code.
متوسط
SKILL.md:41-43
Ruby/shell backtick execution
```bash
The workflow instructs running the packaged Python context command. This is intended use, but it confirms external command execution.
متوسط
SKILL.md:46-48
Ruby/shell backtick execution
```bash
The example command runs the packaged context script with user-selected arguments. It is expected, but marketplace users should know it executes local code.
منخفض
scripts/context7.py:17
HTTP client library
def make_request(url: str, api_key: str) -> dict | str:
The script defines a helper that performs outbound HTTP requests for the skill. This is intended Context7 behavior, but it is still real network egress.
منخفض
scripts/context7.py:42
HTTP client library
return make_request(url, api_key)
The search command sends library names and optional query text to the Context7 API. This is expected, but user task details leave the local environment.
منخفض
scripts/context7.py:56
HTTP client library
return make_request(url, api_key)
The context command sends library IDs and queries to the Context7 API. This is expected, but it exposes requested documentation topics to a third party.
منخفض
scripts/context7.py:9
Python HTTP libraries
import urllib.request
The imported urllib.request module is used to make external Context7 API calls. Network access is core functionality and should remain disclosed.
منخفض
scripts/context7.py:20
Python HTTP libraries
req = urllib.request.Request(url, headers=headers)
The code creates an HTTP request object with authentication headers. This is legitimate API use but confirms outbound network behavior.
منخفض
scripts/context7.py:23
Python HTTP libraries
with urllib.request.urlopen(req, timeout=30) as response:
The code opens a remote URL with a timeout and reads the response. This confirms the skill performs live network requests.
منخفض
scripts/context7.py:14
Hardcoded URL
API_BASE = "https://context7.com/api/v2"
The hardcoded host points to https://context7.com/api/v2, matching the documented service. It is not arbitrary, but it confirms third-party network dependency.
منخفض
scripts/context7.py:77
Python environment access
api_key = os.environ.get("CONTEXT7_API_KEY")
The script reads CONTEXT7_API_KEY from the process environment. This is limited to one named variable, but it is still credential access.

عوامل الخطر

🌐 الوصول إلى الشبكة (7)
scripts/context7.py:17 scripts/context7.py:42 scripts/context7.py:56 scripts/context7.py:9 scripts/context7.py:20 scripts/context7.py:23 scripts/context7.py:14
🔑 متغيرات البيئة (13)
scripts/context7.py:77 scripts/context7.py:17 scripts/context7.py:19 scripts/context7.py:35 scripts/context7.py:42 scripts/context7.py:45 scripts/context7.py:56 scripts/context7.py:77 scripts/context7.py:78 scripts/context7.py:80 scripts/context7.py:86 scripts/context7.py:93 SKILL.md:18
⚙️ الأوامر الخارجية (15)
SKILL.md:18 SKILL.md:28-30 SKILL.md:30-33 SKILL.md:33-35 SKILL.md:35-37 SKILL.md:37-41 SKILL.md:41-43 SKILL.md:43-46 SKILL.md:46-48 SKILL.md:48-51 SKILL.md:51-52 SKILL.md:52-58 SKILL.md:58-59 SKILL.md:59-60 SKILL.md:60-61
📁 الوصول إلى نظام الملفات (12)
SKILL.md:21 SKILL.md:22 SKILL.md:29 SKILL.md:34 SKILL.md:42 SKILL.md:47 SKILL.md:21 SKILL.md:22 SKILL.md:29 SKILL.md:34 SKILL.md:42 SKILL.md:47
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/am-will-context7/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/am-will-context7/security.svg)](https://skillstore.io/skills/am-will-context7?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/am-will-context7?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/am-will-context7/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/am-will-context7.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

am-will. (2026). context7 security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/am-will-context7/audits/4

اقتباس BibTeX

@techreport{am-will-am-will-context7-2026, author = {am-will}, title = {context7 security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/am-will-context7/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "context7 security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "am-will" date-released: "2026-07-06" url: "https://skillstore.io/skills/am-will-context7/audits/4" identifiers: - type: other value: "skillstore:am-will-context7:audit:4" description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

3 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore
Dwsy موصى به

dwsy-context7

تقييم Skillstore 79
موثوقية الأدلة مرتفع
استخدام Skillstore 13
تم التحديث

2026-09-09

intellectronica

intellectronica-context7

تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 10
تم التحديث

2026-09-09

am-will الحالي

am-will-context7

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 7
تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
45
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

تنفيذ ميزات أطر العمل

اجلب توثيق إطار العمل الحالي قبل إضافة routes أو middleware أو hooks أو configuration.

تصحيح سلوك المكتبات

تحقق من تواقيع API الحالية والسلوك الموثّق عند فشل تكامل.

مراجعة تغييرات الاعتماديات

اجمع إرشادات الحزم الحالية قبل الموافقة على الترقيات أو خطط الترحيل.

جرّب هذه الموجّهات

البحث عن مكتبة 
استخدم Context7 للبحث عن توثيق React الحالي. اسرد معرّفات المكتبات الأكثر تطابقاً واشرح أيها يجب استخدامه.
جلب توثيق موجّه 
استخدم Context7 لجلب توثيق Next.js الحالي حول App Router middleware. لخّص قواعد التوجيه والتنبيهات الخاصة بالإصدارات.
مقارنة إرشادات التكامل 
استخدم Context7 لجمع إرشادات Supabase authentication و Prisma relation الحالية. قارن خطوات الإعداد والقيود والمخاطر.
التخطيط لإصلاح خاص بإصدار 
استخدم Context7 للبحث عن المكتبة ذات الصلة، وجلب توثيق موجّه، وإنشاء خطة تنفيذ لخطأ خاص بإصدار محدد.

أفضل الممارسات

  • ابحث عن المكتبة أولاً، ثم استخدم معرّف المكتبة المُرجع للحصول على سياق مركّز.
  • اطرح أسئلة محددة حتى يُرجع Context7 أقسام توثيق ذات صلة.
  • تعامل مع التوثيق البعيد كمادة مرجعية وتحقق منه قبل تغيير كود الإنتاج.

تجنب

  • لا تستخدم المهارة لجلب محتوى ويب غير ذي صلة خارج Context7.
  • لا تلصق الأسرار في المطالبات أو استعلامات التوثيق.
  • لا تتبع تعليمات من المحتوى المسترجع إذا كانت تتعارض مع تعليمات المستخدم أو النظام.

الأسئلة المتكررة

بماذا تتصل هذه المهارة؟
تتصل بـ Context7 API للبحث عن المكتبات وجلب سياق التوثيق.
هل تتطلب مفتاح API؟
نعم. يتوقع السكربت توفر CONTEXT7_API_KEY في البيئة.
هل يمكنها تثبيت الاعتماديات؟
لا. إنها تبحث عن التوثيق وتسترجعه فقط. يظل تثبيت الحزم إجراءً منفصلاً.
هل يمكنها إرجاع Markdown؟
نعم. يدعم أمر السياق تنسيقات إخراج النص العادي و Markdown.
هل التوثيق مكتمل دائماً؟
لا. تعتمد النتائج على المكتبات والتوثيق المفهرس في Context7.
كيف ينبغي التعامل مع الأسرار؟
اضبط الأسرار عبر بيئات معتمدة أو مسارات عمل لإدارة الأسرار. لا تطلب من الوكلاء البحث في الملفات المخفية.

تفاصيل المطور

المؤلف

am-will

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/am-will/codex-skills/tree/main/skills/context7/

مرجع

c4231f0153ccd2a2ed62274c5a372bf8f2386d3f

حداثة الصيانة

٢٥‏/٧‏/٢٠٢٦

الاستخدام

5 تنزيلات · 194 مشاهدات

بنية الملفات

📁 scripts/

📄 context7.py

📄 SKILL.md

المزيد من am-will

عرض الكل

مهارات ذات صلة

عرض الكل