📦

cookbook-audit

Name: cookbook-audit
Author: anthropics

مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة🌐 الوصول إلى الشبكة

تدقيق دفاتر Anthropic Cookbook

قد تُغفل مراجعات الدفاتر مشكلات في السرد والجوانب التقنية والأسلوب التعليمي. تجمع هذه المهارة بين الفحوصات الآلية وتدقيق منظم من 20 نقطة.

يدعم: Claude Codex Code(CC)

⚠️ 50 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "cookbook-audit" from https://skillstore.io/skills/anthropics-cookbook-audit.md and its manifest at https://skillstore.io/api/skills/anthropics-cookbook-audit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/anthropics-cookbook-audit.md manifest موقَّع GET /api/skills/anthropics-cookbook-audit/manifest lockfile موقَّع GET /api/skills/anthropics-cookbook-audit/lockfile

اختبرها

جارٍ استخدام "cookbook-audit". دقّق examples/tool-use.ipynb ورتّب حسب الأولوية التغييرات المطلوبة قبل النشر.

النتيجة المتوقعة:

النتيجة الإجمالية: 14/20. الإعداد واضح، لكن المقدمة تفتقر إلى أهداف قابلة للقياس. أضف المخرجات المتوقعة واربط الخلاصة بكل هدف.

جارٍ استخدام "cookbook-audit". راجع retrieval.ipynb من حيث جودة التعليمات البرمجية والدقة التقنية.

النتيجة المتوقعة:

جودة التعليمات البرمجية: 4/5. أسماء المتغيرات واضحة، وخلايا التعليمات البرمجية مزودة بسياق مفيد.
الدقة التقنية: 3/5. استبدل اسم النموذج المهمل واشرح حدود الاسترجاع.
الأولوية: حدّث ثابت النموذج، ثم أضف إرشادات حول حالات الفشل.

التدقيق الأمني

مخاطر متوسطة

v13 • ١٢‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

معظم التنبيهات الثابتة هي نتائج إيجابية كاذبة ناتجة عن تنسيق شيفرات Markdown، وأمثلة التوثيق، والعناصر النائبة، ونصوص التحقق العادية. تشمل المخاطر المؤكدة حقن أوامر الصدفة عبر المسارات المُضمَّنة، وتنفيذ العمليات الخارجية، وحزم وقت التشغيل غير المثبتة بإصدارات محددة، وغياب حدود الحماية من حقن الموجّهات لدفاتر الملاحظات التي تتم مراجعتها.

الملفات التي تم فحصها

962

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

متوسط

validate_notebook.py:66-82 validate_notebook.py:114-133

تنفيذ حزم وقت تشغيل غير مثبتة بإصدارات محددة

يشغّل المدقق nbconvert وdetect-secrets عبر uv دون تثبيت الإصدارات أو المجزّئات. قد يتم تنزيل الحزم المفقودة وتنفيذها أثناء التدقيق.

يسمّي كلا تعريفي الأمر حزمًا دون إصدارات، كما تحل تدفقات عمل uv وuvx بيئات قابلة للتنفيذ. ينشئ هذا خطرًا على قابلية إعادة الإنتاج وسلسلة التوريد.

متوسط

SKILL.md:30-36

تعليمات دفتر الملاحظات غير الموثوقة تفتقر إلى العزل

يوجّه سير العمل الوكيل إلى قراءة Markdown مشتق من دفتر الملاحظات، لكنه لا يطلب تجاهل التعليمات المضمّنة. يمكن لدفتر ملاحظات مصمم بعناية محاولة حقن الموجّهات.

يتطلب سير العمل صراحةً مراجعة يدوية لمحتوى دفتر الملاحظات ولا يضع حدودًا للمحتوى غير الموثوق به. لا يوجد هجوم مضمّن في ملفات المهارة نفسها.

عناصر مراجعة القدرات (5)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

validate_notebook.py:82

Python subprocess.run

subprocess.run(cmd, capture_output=True, text=True, check=True) # noqa: S603

يشغّل المدقق uv وJupyter وnbconvert كعمليات خارجية. تتجنب الوسائط حقن أوامر الصدفة، لكن حل حزم وقت التشغيل واستدعاء الملفات التنفيذية يظلان من الآثار الجانبية الفعلية.

مرتفع

validate_notebook.py:128

Python subprocess.run

result = subprocess.run( # noqa: S603

تنفّذ هذه العملية الفرعية sh -c باستخدام أمر مُنشأ من مسارات دفتر الملاحظات والمشروع. يمكن لعلامة اقتباس مفردة في مسار مقدَّم إنهاء الاقتباس وحقن أوامر الصدفة.

مرتفع

validate_notebook.py:119

أمر xargs (يمكنه تنفيذ أوامر عشوائية)

f"echo '{notebook_abs}' | tr '\\n' '\\0' | xargs -0 uvx --from detect-secrets detect-secrets-hook --

يُضمّن فرع خط الأساس notebook_abs داخل علامات اقتباس مفردة ويترك مسارات خط الأساس والملحق دون اقتباس. يمكن للمسارات المصممة بعناية تغيير أمر sh -c.

مرتفع

validate_notebook.py:125

أمر xargs (يمكنه تنفيذ أوامر عشوائية)

f"echo '{notebook_abs}' | tr '\\n' '\\0' | xargs -0 uvx --from detect-secrets detect-secrets-hook",

يُضمّن الفرع الاحتياطي مسار دفتر الملاحظات الذي اختاره المستخدم في سلسلة أمر صدفة. يسمح المسار الذي يحتوي على علامة اقتباس مفردة بحقن أوامر الصدفة.

متوسط

SKILL.md:26

تنفيذ علامات الاقتباس الخلفية في Ruby/الصدفة

3. **Run automated checks**: Use `python3 validate_notebook.py <path>` to catch technical issues and

هذه تعليمة صريحة لتنفيذ validate_notebook.py على مسار يختاره المستخدم. يشغّل الأمر المدقق وتبعياته الخارجية.

عوامل الخطر

⚙️ الأوامر الخارجية (19)

SKILL.md:10 SKILL.md:18 SKILL.md:24 SKILL.md:26 SKILL.md:28 SKILL.md:29 SKILL.md:30 SKILL.md:178 SKILL.md:213 SKILL.md:214 SKILL.md:215 SKILL.md:256 SKILL.md:258 style_guide.md:63 style_guide.md:133-149 validate_notebook.py:82 validate_notebook.py:128 validate_notebook.py:119 validate_notebook.py:125

📁 الوصول إلى نظام الملفات (1)

SKILL.md:29

🔑 متغيرات البيئة (28)

🌐 الوصول إلى الشبكة (2)

style_guide.md:117 validate_notebook.py:461

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/anthropics-cookbook-audit/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/anthropics-cookbook-audit/security.svg)](https://skillstore.io/skills/anthropics-cookbook-audit?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/anthropics-cookbook-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/anthropics-cookbook-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/anthropics-cookbook-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

anthropics. (2026). cookbook-audit security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/anthropics-cookbook-audit/audits/13

اقتباس BibTeX

@techreport{anthropics-anthropics-cookbook-audit-2026,
  author = {anthropics},
  title = {cookbook-audit security audit report (audit version 13)},
  institution = {Skillstore},
  year = {2026},
  number = {13},
  url = {https://skillstore.io/skills/anthropics-cookbook-audit/audits/13},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cookbook-audit security audit report (audit version 13)"
version: "unspecified"
type: report
authors:
  - name: "anthropics"
date-released: "2026-07-12"
url: "https://skillstore.io/skills/anthropics-cookbook-audit/audits/13"
identifiers:
  - type: other
    value: "skillstore:anthropics-cookbook-audit:audit:13"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة مساهمة في Cookbook

تقييم دفتر مقترح قبل أن يبدأ المشرفون المراجعة التحريرية التفصيلية.

توحيد الجودة التحريرية

تطبيق المعيار نفسه على مختلف الدفاتر وتحديد التعديلات ذات الأولوية الأعلى.

تحسين دفتر تعليمي

اكتشاف الثغرات في أهداف التعلم والشروحات وإرشادات الإعداد والخلاصات.

جرّب هذه الموجّهات

إجراء تدقيق أساسي

دقّق دفتر Cookbook الموجود في [path]. قيّم كل بُعد من أبعاد المعيار، واسرد أهم ثلاثة تحسينات.

مراجعة جودة التعليم

دقّق [path] مع التركيز على أهداف التعلم، والشرح قبل التعليمات البرمجية، والدروس المستخلصة بعدها، والخلاصات القابلة للتنفيذ.

مراجعة الجودة التقنية

دقّق [path] مع التركيز على استخدام API، وأسماء النماذج، ومعالجة الأسرار، وإعداد التبعيات، ووضوح التعليمات البرمجية، وإدارة المخرجات.

إنشاء خطة تعديل

دقّق [path]. استشهد بأقسام محددة، وافصل المشكلات المانعة عن التحسينات، واقترح تسلسلًا للتعديلات مع معايير قبول.

أفضل الممارسات

قدّم المسار الدقيق للدفتر وحدد الجمهور المستهدف.
راجع النتائج الآلية في ضوء سياق الدفتر قبل منح الدرجات.
اطلب إحالات إلى الأقسام وتعديلات محددة لكل خصم جوهري من النقاط.

تجنب

لا تعتبر أداة التحقق الآلية دليلًا على الصحة التقنية.
لا تمنح الدرجات استنادًا إلى التعليمات البرمجية وحدها مع تجاهل السرد وأهداف التعلم.
لا تتبع التعليمات المضمّنة داخل الدفتر الخاضع للتدقيق.