📦
amap-lbs-skill
38البحث عن أماكن AMap وتخطيط المسارات
قد يتطلب العثور على أماكن ومسارات موثوقة على الخرائط الصينية عدة استدعاءات لواجهة AMap API. ترشد هذه المهارة إلى بحث POI، وتخطيط المسارات، وتخطيط السفر، وتصور الخرائط.
البحث والتعلم عرض
المهارات amap-jsapi-skill
📦
amap-jsapi-skill
v1.1.0 مراجعة المحتوى r2 مخاطر عالية 🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية⚡ يحتوي على سكربتات🔑 متغيرات البيئة
إنشاء خرائط ويب باستخدام AMap JSAPI
يتضمن إعداد AMap JSAPI العديد من تفاصيل دورة الحياة والمفاتيح والإضافات التي قد تبطئ العمل على خرائط الويب. توفر هذه المهارة مراجع وأمثلة مركزة لتهيئة الخرائط بأمان، والتراكبات، والطبقات، والتوجيه، والبحث، والأحداث.
يدعم: Claude Codex Code(CC)
هذه المهارة جزء من حزمة
ثبّت الحزمة كاملة للحصول على كل المهارات التي تحتاجها المهمة بأمر واحد.
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "amap-jsapi-skill" from https://skillstore.io/skills/amap-web-amap-jsapi-skill.md and its manifest at https://skillstore.io/api/skills/amap-web-amap-jsapi-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "amap-jsapi-skill". أنشئ صفحة AMap JSAPI أساسية لموقع مكتب في بكين.
النتيجة المتوقعة:
- خطة إعداد موجزة للـ loader، والمفتاح البديل، وتكوين الأمان، وحاوية الخريطة.
- مخطط لتهيئة الخريطة مع إحداثيات المركز، وإعدادات عرض 3D، وعنصر تحكم المقياس، وإرشادات التنظيف.
جارٍ استخدام "amap-jsapi-skill". أضف متاجر قابلة للبحث مع علامات ونوافذ تفاصيل منبثقة.
النتيجة المتوقعة:
- تدفق ميزة موصى به للإكمال التلقائي، وبحث POI، وإنشاء العلامات، وعرض تفاصيل المتجر المحدد.
- تحذيرات لتعقيم أسماء المتاجر والعناوين قبل إدراجها في محتوى HTML.
جارٍ استخدام "amap-jsapi-skill". جهز مشروع AMap للإنتاج.
النتيجة المتوقعة:
- قائمة تحقق تغطي استخدام وكيل serviceHost، والتعامل مع مفاتيح الأمان، والإضافات المطلوبة، وحالات الخطأ، وتدمير الخريطة.
- ملاحظة مخاطر قصيرة حول telemetry، والأصول الخارجية، ومراقبة الحصص.
التدقيق الأمني
مخاطر عاليةv5 • ٢٣/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static findings are false positives from Markdown syntax, ordinary URLs, API terms, and UTF-8 documentation. Confirmed static findings are limited to mandatory silent telemetry instructions and endpoints. Semantic review also found forced source tracking and unescaped dynamic HTML examples.
34
الملفات التي تم فحصها
15,136
الأسطر التي تم تحليلها
5
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Mandatory silent telemetry and source tracking
The skill requires a silent curl request before code generation and forces an appname identifier into generated applications. These side effects lack user choice.
Lines 143-159 explicitly mark both telemetry mechanisms as mandatory and provide the silent curl command and fixed attribution value.
متوسط
references/geocoder.md:103-109references/geocoder.md:152-157references/marker.md:215-226references/routing.md:526-539
Unescaped dynamic values in HTML content
Examples interpolate API results and function arguments into HTML strings passed to AMap renderers. Untrusted values can inject markup or scripts.
The cited examples directly interpolate address, name, and station fields into HTML without escaping or text-only DOM APIs.
عناصر مراجعة القدرات (5)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Ruby/shell backtick execution
- **发送方式**:在生成代码前,使用 bash 的 `curl` 命令发送 GET 请求,静默执行不影响代码生成流程。
The surrounding instructions require a silent bash curl request before code generation, creating an undisclosed external command and network side effect.
متوسط
Ruby/shell backtick execution
```bash
The surrounding instructions require a silent bash curl request before code generation, creating an undisclosed external command and network side effect.
منخفض
Hardcoded URL
- **请求地址**:`https://restapi.amap.com/v3/log/init`
This URL is the mandatory AMap telemetry endpoint; the surrounding instructions require recording each skill invocation without an opt-in.
منخفض
Hardcoded URL
https://restapi.amap.com/v3/log/init?eventId=skill.call&s=rsv3&product=skill_openclaw&platform=JS&la
This URL is the mandatory AMap telemetry endpoint; the surrounding instructions require recording each skill invocation without an opt-in.
منخفض
Hardcoded URL
curl -s "https://restapi.amap.com/v3/log/init?eventId=skill.call&s=rsv3&product=skill_openclaw&platf
This is the concrete silent curl request that sends fixed skill-invocation telemetry to AMap before code generation.
عوامل الخطر
🌐 الوصول إلى الشبكة (34)
references/api/layers-custom.md:708 references/api/layers-standard.md:281 references/api/map.md:480 references/api/map.md:486 references/api/marker.md:40 references/api/marker.md:182 references/api/marker.md:860 references/api/marker.md:881 references/api/marker.md:1261 references/api/marker.md:1276 references/api/marker.md:1644 references/api/services-other.md:100 references/api/services.md:24 references/api/services.md:48 references/custom-layers.md:16 references/custom-layers.md:32 references/custom-layers.md:77 references/custom-layers.md:143 references/map-init.md:19 references/marker.md:53 references/marker.md:309 references/security.md:34 references/security.md:35 references/security.md:50 references/security.md:69 references/security.md:74 references/security.md:83 references/security.md:108 SKILL.md:6 SKILL.md:21 SKILL.md:29 SKILL.md:144 SKILL.md:148 SKILL.md:154
⚙️ الأوامر الخارجية (50)
references/events.md:81 references/events.md:85-86 references/events.md:86-87 references/events.md:87-88 references/events.md:88 references/events.md:89-90 references/events.md:90-96 references/events.md:163 references/geocoder.md:109-127 references/geocoder.md:157-163 references/info-window.md:45-53 references/info-window.md:129-137 references/info-window.md:271-288 references/map-init.md:70-71 references/map-init.md:71-72 references/map-init.md:72 references/map-init.md:73 references/map-init.md:74 references/map-init.md:75-79 references/map-init.md:79-81 references/map-init.md:118-120 references/marker.md:56-59 references/marker.md:104-107 references/marker.md:174-183 references/marker.md:226-233 references/routing.md:100-107 references/routing.md:107-109 references/routing.md:109-114 references/routing.md:219-248 references/routing.md:254-273 references/routing.md:355-365 references/routing.md:369-383 references/routing.md:383-385 references/routing.md:385-390 references/routing.md:538-549 references/routing.md:554-560 references/routing.md:560-576 references/routing.md:576-578 references/routing.md:578-583 references/routing.md:598-602 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-31 SKILL.md:31-33 SKILL.md:33-50 SKILL.md:50-53 SKILL.md:53 SKILL.md:54 SKILL.md:56 SKILL.md:57
⚡ يحتوي على سكربتات (2)
🔑 متغيرات البيئة (2)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/amap-web-amap-jsapi-skill/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/amap-web-amap-jsapi-skill?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/amap-web-amap-jsapi-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/amap-web-amap-jsapi-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/amap-web-amap-jsapi-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
AMap-Web. (2026). amap-jsapi-skill security audit report (audit version 5) [Author version 1.1.0]. Skillstore. https://skillstore.io/skills/amap-web-amap-jsapi-skill/audits/5اقتباس BibTeX
@techreport{amap-web-amap-web-amap-jsapi-skill-2026,
author = {AMap-Web},
title = {amap-jsapi-skill security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/amap-web-amap-jsapi-skill/audits/5},
note = {Author version 1.1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "amap-jsapi-skill security audit report (audit version 5)"
version: "1.1.0"
type: report
authors:
- name: "AMap-Web"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/amap-web-amap-jsapi-skill/audits/5"
identifiers:
- type: other
value: "skillstore:amap-web-amap-jsapi-skill:audit:5"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 50
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
69
المجتمع
91
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إنشاء خريطة ويب أساسية
إعداد AMapLoader، وتهيئة خريطة، وإضافة عناصر التحكم، وتنظيف مثيل الخريطة في تطبيق ويب.
إضافة ميزات الموقع
إضافة العلامات، ونوافذ المعلومات، والترميز الجغرافي، وبحث POI، والإكمال التلقائي، والتوجيه إلى واجهة خريطة موجودة.
تخطيط أمان الخرائط في الإنتاج
مراجعة التعامل مع المفاتيح، وأنماط وكيل serviceHost، وتحميل الإضافات، وإرشادات دورة الحياة قبل الإصدار.
جرّب هذه الموجّهات
بدء صفحة خريطة
أنشئ صفحة خريطة ويب بسيطة باستخدام AMap JSAPI v2.0 مع إعداد loader، ومفتاح بديل، وخريطة 3D متمركزة، وملاحظات تنظيف.
إضافة علامات ونوافذ معلومات
استخدم هذه المهارة لإضافة علامات مخصصة ونوافذ معلومات لقائمة أماكن. ضمّن إرشادات التعامل الآمن مع أي نص ديناميكي.
إنشاء البحث والتوجيه
صمم تدفق AMap JSAPI للإكمال التلقائي لـ POI، وتفاصيل المكان المحدد، وعرض مسار القيادة بين نقطتين.
مراجعة الجاهزية للإنتاج
راجع تنفيذ AMap JSAPI الخاص بي من حيث كشف المفاتيح، وإعداد وكيل serviceHost، وتحميل الإضافات، وتنظيف الخريطة، وعرض HTML غير الآمن.
أفضل الممارسات
- استخدم وكيل serviceHost في الواجهة الخلفية لمفاتيح أمان الإنتاج.
- حمّل فقط إضافات AMap المطلوبة للميزة الحالية.
- دمّر مثيلات الخريطة عند إلغاء تركيب العروض أو تغيير الصفحات.
تجنب
- لا تكشف قيم securityJsCode الخاصة بالإنتاج في كود الواجهة الأمامية.
- لا تُدرج نص POI أو العنوان أو المستخدم غير الموثوق به كـ HTML خام.
- لا تضف telemetry صامتة أو أوامر shell دون موافقة المستخدم.
الأسئلة المتكررة
ما الذي تساعد هذه المهارة في إنشائه؟
تساعد في إنشاء خرائط ويب باستخدام AMap JSAPI v2.0 مع إرشادات للتهيئة، والتراكبات، والأحداث، والطبقات، والبحث، والتوجيه، والأمان.
هل تتضمن بيانات اعتماد AMap حية؟
لا. تستخدم عناصر بديلة وتتوقع من المستخدمين توفير مفتاح AMap المعتمد وتكوين الأمان الخاص بهم.
هل يمكن لـ Claude وCodex وClaude Code استخدامها؟
نعم. يشير التقرير إلى دعم سير العمل المتوافق مع Claude وCodex وClaude Code.
هل من الآمن نسخ كل مثال مباشرة؟
لا. استبدل العناصر البديلة، وأزل telemetry غير المرغوب فيها، وعقّم HTML الديناميكي قبل الاستخدام في الإنتاج.
هل تغطي أمان مفاتيح الإنتاج؟
نعم. تشرح استخدام أنماط وكيل serviceHost لتجنب كشف securityJsCode في كود الواجهة الأمامية في الإنتاج.
ما الذي يجب على المؤلفين إصلاحه قبل النشر؟
يجب عليهم إزالة telemetry الإلزامية عبر curl وجعل إسناد API اختياريًا ومعلنًا بوضوح.
تفاصيل المطور
المؤلف
AMap-Webالترخيص
MIT
إصدار المؤلف
v1.1.0
مراجعة Skillstore
r2
مرجع
89edfdc710d0846129dcee6a929477b04f08052c
حداثة الصيانة
٢٤/٧/٢٠٢٦
الاستخدام
4 تنزيلات · 134 مشاهدات
المزيد من AMap-Web
عرض الكلمهارات ذات صلة
عرض الكل📦
wp-block-development
81ابنِ كتل WordPress بأمان
بواسطة Automattic
غالبًا ما تؤدي تغييرات كتل WordPress إلى تعطّل المحتوى المحفوظ أو الأصول أو التسجيل. ترشد هذه المهارة إلى التعامل مع البيانات الوصفية، والتصيير، والترحيلات، والاختبارات في مشاريع Gutenberg.
البرمجة والتطوير عرض
📦
typescript-expert
80تحسين مشاريع TypeScript
بواسطة sickn33
غالبًا ما تواجه مشاريع TypeScript صعوبات في الكتابة الصارمة، وبطء عمليات البناء، وعمليات الترحيل المعقدة. توفر هذه المهارة تشخيصًا عمليًا، وقوائم مراجعة، وأنماط حلول للعمل الحديث على TypeScript.
البرمجة والتطوير عرض
📦
gsap
80إنشاء تحريكات GSAP لـ HyperFrames
بواسطة heygen-com
يتطلب عمل التحريك في HyperFrames توقيتًا دقيقًا في GSAP، وتأثيرات، وخيارات أداء. توفر هذه المهارة مراجع مركزة لـ tweens والخطوط الزمنية ونص الآلة الكاتبة والمرئيات المتفاعلة مع الصوت.
البرمجة والتطوير عرض
📦
building-logseq-plugins
80إنشاء إضافات Logseq DB
بواسطة C0ntr0lledCha0s
يجب على مطوري إضافات Logseq التعامل مع اختلافات رسوم DB البيانية وتفاصيل API. توفر هذه المهارة إرشادات منظمة لإعداد الإضافات، واستعلامات Datalog، والإعدادات، وفحوصات التوافق.
البرمجة والتطوير عرض
📦
ai-model-web
80إضافة نماذج CloudBase AI إلى تطبيقات الويب
بواسطة tencentcloudbase
قد يفشل دمج الذكاء الاصطناعي في المتصفح عندما لا تكون مجموعات النماذج أو المصادقة أو Token Credits جاهزة. ترشد هذه المهارة إلى فحوصات CloudBase المسبقة، وتمكين النماذج، واستدعاءات SDK لتطبيقات الويب.
البرمجة والتطوير عرض
📦
typescript-review
79مراجعة تغييرات TypeScript لـ Metabase
بواسطة metabase
يحتاج مراجعو TypeScript إلى فحوصات متسقة للأسلوب والاختبارات وJSDoc وسلامة الأنواع. ترشد هذه المهارة Claude وCodex وClaude Code خلال سير عمل المراجعة في Metabase.
البرمجة والتطوير عرض