📦

turborepo

Name: turborepo
Author: antfu

v2.9.19-canary.9 مراجعة المحتوى r2 آمن 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚙️ الأوامر الخارجية

تحسين Monorepos في Turborepo

غالبا ما تفقد فرق monorepo الوقت بسبب بطء عمليات البناء، وإخفاقات cache، وعدم وضوح حدود الحزم. توفر هذه المهارة إرشادات منظمة حول Turborepo للمهام، والتخزين المؤقت، والتصفية، وCI، وتصميم workspace.

يدعم: Claude Codex Code(CC)

📊 74 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "turborepo" from https://skillstore.io/skills/antfu-turborepo.md and its manifest at https://skillstore.io/api/skills/antfu-turborepo/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/antfu-turborepo.md manifest موقَّع GET /api/skills/antfu-turborepo/manifest lockfile موقَّع GET /api/skills/antfu-turborepo/lockfile

اختبرها

جارٍ استخدام "turborepo". يعاد بناء تطبيق ويب في كل مرة حتى عندما تتغير الوثائق فقط.

النتيجة المتوقعة:

السبب المحتمل: inputs الخاصة بالمهمة واسعة جدا أو أن inputs الافتراضية تتضمن ملفات لا تؤثر على البناء.
الإجراء الموصى به: تضييق inputs لمهمة البناء والتأكد من أن outputs تشير إلى ملفات البناء الناتجة.
التحقق: شغل ملخصا تجريبيا قبل تغيير يقتصر على الوثائق وبعده.

جارٍ استخدام "turborepo". تستورد حزمة ملفات المصدر من حزمة أخرى باستخدام مسار نسبي.

النتيجة المتوقعة:

السبب المحتمل: يتم تجاوز حدود الحزم، لذلك لا يستطيع Turborepo نمذجة التبعيات بشكل نظيف.
الإجراء الموصى به: إتاحة الوحدة المشتركة عبر حقل package exports والاعتماد على اسم الحزمة.
التحقق: شغل فحوصات الحدود وتأكد من أن الحزمة المستهلكة تصرح بالتبعية.

جارٍ استخدام "turborepo". تعمل مهمة نشر محليا لكنها تفشل في CI بسبب غياب المصادقة.

النتيجة المتوقعة:

السبب المحتمل: يقوم strict environment mode بتصفية متغيرات لم يصرح بها للاستخدام وقت التشغيل.
الإجراء الموصى به: صرح فقط بأسماء رموز CI المطلوبة في إعدادات pass-through environment.
التحقق: أعد تشغيل مهمة CI وتأكد من أن المهمة لم تعد تحتاج إلى loose environment mode.

التدقيق الأمني

آمن

v5 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All 356 static findings are false positives caused by Markdown examples, configuration names, placeholder URLs, and explanatory snippets. The documentation contains no executable scripts, secret collection, data exfiltration, or prompt injection. Normal use may run Turborepo commands, edit repository configuration, and connect to remote caching services at the user's direction.

الملفات التي تم فحصها

5,632

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

🌐 الوصول إلى الشبكة (11)

references/best-practices/dependencies.md:72 references/best-practices/structure.md:98 references/best-practices/structure.md:120 references/caching/remote-cache.md:97 references/configuration/RULE.md:76 references/configuration/RULE.md:100 references/environment/gotchas.md:115 references/environment/gotchas.md:149 references/environment/RULE.md:110 SKILL.md:743 SKILL.md:951

📁 الوصول إلى نظام الملفات (32)

🔑 متغيرات البيئة (45)

⚙️ الأوامر الخارجية (50)

لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/antfu-turborepo/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/antfu-turborepo/security.svg)](https://skillstore.io/skills/antfu-turborepo?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/antfu-turborepo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/antfu-turborepo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/antfu-turborepo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

antfu. (2026). turborepo security audit report (audit version 5) [Author version 2.9.19-canary.9]. Skillstore. https://skillstore.io/skills/antfu-turborepo/audits/5

اقتباس BibTeX

@techreport{antfu-antfu-turborepo-2026,
  author = {antfu},
  title = {turborepo security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/antfu-turborepo/audits/5},
  note = {Author version 2.9.19-canary.9}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "turborepo security audit report (audit version 5)"
version: "2.9.19-canary.9"
type: report
authors:
  - name: "antfu"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/antfu-turborepo/audits/5"
identifiers:
  - type: other
    value: "skillstore:antfu-turborepo:audit:5"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

vercel موصى به

vercel-turborepo

تقييم Skillstore 75

موثوقية الأدلة مرتفع

استخدام Skillstore 12

تم التحديث

2026-09-09

antfu الحالي

antfu-turborepo

تقييم Skillstore 74

موثوقية الأدلة مرتفع

استخدام Skillstore 8

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تكوين خطوط بناء موثوقة

إعداد تبعيات مهام Turborepo وoutputs وسكربتات الحزم بحيث تعمل عمليات البناء بالترتيب الصحيح.

إصلاح إخفاقات Cache

تتبع سبب عدم استعادة عمليات البناء من cache وتعديل inputs أوoutputs أو تكوين environment.

تخطيط بنية Workspace

تصميم التطبيقات، والحزم الداخلية، والتبعيات، وحدود الحزم من أجل monorepo آخذ في النمو.

جرّب هذه الموجّهات

مراجعة الإعداد الأساسي

راجع إعداد Turborepo لدي. تحقق من package scripts وroot scripts وturbo.json. أخبرني بما يجب تغييره أولا.

تشخيص سلوك Cache

ساعدني في معرفة سبب إخفاق cache لهذه المهمة في Turborepo. راجع inputs وoutputs ومتغيرات environment وتبعيات الحزم.

تحسين عمليات بناء CI

حسن سير عمل CI في Turborepo لدي. ركز على عمليات بناء الحزم المتغيرة، وremote cache، وturbo-ignore، والتعامل الآمن مع متغيرات environment.

إعادة تصميم حدود الحزم

دقق حدود الحزم في monorepo لدي. حدد التبعيات الموضوعة في غير مكانها، وعمليات الاستيراد عبر الحزم، ومشكلات الكود المشترك، وتغييرات مهام Turborepo.

أفضل الممارسات

ضع منطق المهام الفعلي في package scripts ودع root scripts تفوض عبر turbo run.
صرح بـ outputs وinputs ومتغيرات environment بحيث تطابق مفاتيح cache سلوك البناء الفعلي.
استخدم package exports وتبعيات workspace بدلا من عمليات الاستيراد النسبية عبر حدود الحزم.

تجنب

لا تضع منطق build أوlint أوtest مباشرة في root package script.
لا تستخدم globalDependencies واسعة عندما يحتاج ملف ما إلى مهمة واحدة أو حزمة واحدة فقط.
لا تستخدم loose environment mode في CI الإنتاجي بديلا عن التصريح الصريح بالمتغيرات.