📦

nextjs-devtools

Name: nextjs-devtools
Author: Asmayaseen

مراجعة المحتوى r2 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

فحص تطبيقات Next.js باستخدام MCP DevTools

قد تُخفي مشاريع Next.js تفاصيل المسارات والمكونات والبناء عبر العديد من الملفات. تستعلم هذه المهارة من Next.js DevTools عبر MCP وتلخص تلك المعلومات.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "nextjs-devtools" from https://skillstore.io/skills/asmayaseen-nextjs-devtools.md and its manifest at https://skillstore.io/api/skills/asmayaseen-nextjs-devtools/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/asmayaseen-nextjs-devtools.md manifest موقَّع GET /api/skills/asmayaseen-nextjs-devtools/manifest lockfile موقَّع GET /api/skills/asmayaseen-nextjs-devtools/lockfile

اختبرها

جارٍ استخدام "nextjs-devtools". اعرض مسارات تطبيقي.

النتيجة المتوقعة:

ملخص مسارات مجمّع يتضمن مسارات الصفحات ومسارات API وملاحظات حول المسارات الديناميكية.

جارٍ استخدام "nextjs-devtools". لماذا يختلف بناء الإنتاج لدي عن التطوير؟

النتيجة المتوقعة:

قائمة تحقق تركز على البناء وتبرز إعدادات Next.js وفروقات التكوين وفحوصات المتابعة.

جارٍ استخدام "nextjs-devtools". اعرض المكونات المستخدمة في التطبيق.

النتيجة المتوقعة:

ملخص جرد للمكونات يتضمن الأسماء والمواقع المحتملة من مخرجات خادم MCP.

التدقيق الأمني

مخاطر عالية

v9 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives caused by Markdown formatting, request bookkeeping, local URLs, or a type annotation. The client still launches a user-supplied command through a shell, supports outbound HTTP, and repeatedly invokes an unpinned npm package.

الملفات التي تم فحصها

602

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع

scripts/start-server.sh:8 SKILL.md:20-22 SKILL.md:41-43 SKILL.md:56-58 SKILL.md:69-71 SKILL.md:91-93

Unpinned npm Package Execution

The startup script and documented workflows execute next-devtools-mcp through @latest. A changed or compromised release would run with the user's permissions.

Every startup path names the mutable @latest package tag. npx downloads and executes the resolved package when it is not already cached.

عناصر مراجعة القدرات (6)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

scripts/mcp-client.py:204

Python subprocess.Popen

self._process = subprocess.Popen(

The client passes the caller-controlled --stdio string to subprocess.Popen with shell=True. This permits arbitrary shell command execution with the user's permissions.

منخفض

scripts/mcp-client.py:146

HTTP client library

def request(self, method: str, params: Optional[dict] = None) -> dict:

HTTPTransport.request sends JSON-RPC data and caller-provided headers to the selected URL. This is intentional outbound network access with possible sensitive-header exposure.

منخفض

scripts/mcp-client.py:314

HTTP client library

result = self.transport.request("tools/list")

Listing tools calls the selected transport, which may be HTTPTransport. In HTTP mode this sends a tools/list request to a caller-selected network endpoint.

منخفض

scripts/mcp-client.py:323

HTTP client library

result = self.transport.request("tools/call", params)

Tool invocation calls the selected transport with caller-provided arguments. In HTTP mode this sends data and requests an operation from a caller-selected endpoint.

منخفض

scripts/mcp-client.py:328

HTTP client library

result = self.transport.request("resources/list")

Listing resources uses the selected transport and can issue an HTTP request. The destination is provided through the command line.

منخفض

scripts/mcp-client.py:333

HTTP client library

result = self.transport.request("prompts/list")

Listing prompts uses the selected transport and can issue an HTTP request. The destination is provided through the command line.

عوامل الخطر

⚙️ الأوامر الخارجية (25)

🌐 الوصول إلى الشبكة (12)

scripts/mcp-client.py:146 scripts/mcp-client.py:271 scripts/mcp-client.py:314 scripts/mcp-client.py:323 scripts/mcp-client.py:328 scripts/mcp-client.py:333 scripts/mcp-client.py:33 scripts/mcp-client.py:10 scripts/mcp-client.py:16 scripts/mcp-client.py:20 scripts/mcp-client.py:23 scripts/start-server.sh:10

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/asmayaseen-nextjs-devtools/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/asmayaseen-nextjs-devtools/security.svg)](https://skillstore.io/skills/asmayaseen-nextjs-devtools?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/asmayaseen-nextjs-devtools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-nextjs-devtools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/asmayaseen-nextjs-devtools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Asmayaseen. (2026). nextjs-devtools security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-nextjs-devtools/audits/9

اقتباس BibTeX

@techreport{asmayaseen-asmayaseen-nextjs-devtools-2026,
  author = {Asmayaseen},
  title = {nextjs-devtools security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/asmayaseen-nextjs-devtools/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nextjs-devtools security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Asmayaseen"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/asmayaseen-nextjs-devtools/audits/9"
identifiers:
  - type: other
    value: "skillstore:asmayaseen-nextjs-devtools:audit:9"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

Asmayaseen موصى به الحالي

asmayaseen-nextjs-devtools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 44

تم التحديث

2026-09-09

92Bilal26

92bilal26-nextjs-devtools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 9

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تدقيق تغطية المسارات

اعرض مسارات التطبيق وافحص مسارا محددا قبل تغيير التنقل.

تصحيح تكوين البناء

قارن إعدادات البناء المبلّغ عنها مع تكوين مشروع Next.js المتوقع.

رسم بنية المكونات

راجع مخرجات اكتشاف المكونات أثناء التأهيل أو إعادة الهيكلة.

جرّب هذه الموجّهات

عرض المسارات

استخدم nextjs-devtools لعرض جميع المسارات في مشروع Next.js هذا. لخّص المسارات الديناميكية ومسارات API بشكل منفصل.

فحص مسار واحد

استخدم nextjs-devtools لفحص المسار /api/auth. اشرح معلماته وبياناته الوصفية والملفات المرتبطة به.

مراجعة إعداد البناء

استخدم nextjs-devtools للحصول على معلومات البناء والتكوين. حدّد الإعدادات التي قد تؤثر في النشر أو التخزين المؤقت.

التحقق المتقاطع من بنية التطبيق

استخدم nextjs-devtools لعرض المسارات والمكونات ومعلومات البناء والتكوين. أنتج مراجعة مخاطر موجزة قبل الترحيل.

أفضل الممارسات

شغّل الأداة من جذر مشروع Next.js حتى يستخدم الاكتشاف السياق الصحيح.
ثبّت حزمة خادم MCP وراجعها قبل تنفيذ الأوامر تلقائيا.
استخدم عناوين URL محلية لـ MCP ما لم تكن تثق صراحة بالخادم البعيد والترويسات.

تجنب

لا تستخدم هذه المهارة لمشاريع React غير المبنية على Next.js.
لا تمرر الأسرار في الترويسات أو معلمات الأداة ما لم يكن خادم MCP موثوقا.
لا تعتمد على تنفيذ حزم @latest في أتمتة الإنتاج.

الأسئلة المتكررة

هل يعدّل هذا تطبيقي؟

لا. تفحص الأدوات الموثقة المسارات والمكونات ومعلومات البناء والتكوين. يجب إجراء أي تغييرات بشكل منفصل.

هل أحتاج إلى خادم MCP قيد التشغيل؟

نعم. استخدم سكربت البدء أو خادم MCP متوافقا عبر HTTP أو stdio.

هل يمكنه العمل مع Claude وCodex وClaude Code؟

نعم. يذكر التقرير دعما لكل من Claude وCodex وClaude Code.

هل من الآمن تشغيله تلقائيا؟

استخدم التأكيد. يمكن للعميل المضمن تشغيل أوامر خارجية وإجراء طلبات HTTP.

ما المشاريع المدعومة؟

هذه المهارة مخصصة لتطبيقات Next.js، وليست لمشاريع React العامة أو المشاريع غير المبنية على Next.js.

لماذا بعض المسارات مفقودة؟

شغّل من جذر المشروع وتأكد من أن خادم Next.js DevTools MCP يمكنه فحص التطبيق.

تفاصيل المطور

المؤلف

Asmayaseen

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/Asmayaseen/hackathon-2/tree/main/.claude/skills/nextjs-devtools

مرجع

89edfdc710d0846129dcee6a929477b04f08052c

حداثة الصيانة

٢٨‏/٧‏/٢٠٢٦

الاستخدام

8 تنزيلات · 201 مشاهدات

بنية الملفات

📁 scripts/

📄 mcp-client.py

📄 start-server.sh

📄 SKILL.md

nextjs-devtools

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

تدقيق تغطية المسارات

تصحيح تكوين البناء

رسم بنية المكونات

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من Asmayaseen

tool-design

systematic-debugging

operating-production-services

styling-with-shadcn

streaming-llm-responses

context-degradation

debugging

code-context-finder

senior-fullstack

vercel-react-view-transitions

react-dev

senior-frontend

nextjs-devtools

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

تدقيق تغطية المسارات

تصحيح تكوين البناء

رسم بنية المكونات

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من Asmayaseen

tool-design

systematic-debugging

operating-production-services

styling-with-shadcn

streaming-llm-responses

context-degradation

مهارات ذات صلة

debugging

code-context-finder

senior-fullstack

vercel-react-view-transitions

react-dev

senior-frontend