المهارات scaffolding-openai-agents

📦

scaffolding-openai-agents

Name: scaffolding-openai-agents
Author: Asmayaseen

مراجعة المحتوى r1 مخاطر متوسطة ⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة

بناء وكلاء OpenAI باستخدام أنماط SDK

تحتاج مشاريع الوكلاء إلى بنية واضحة قبل أن تصبح استدعاءات الأدوات وعمليات التسليم وحواجز الحماية صعبة الإدارة. توفر هذه المهارة أنماطًا قابلة لإعادة الاستخدام لـ OpenAI Agents SDK لفرق Python.

يدعم: Claude Codex Code(CC)

📊 66 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "scaffolding-openai-agents" from https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents.md and its manifest at https://skillstore.io/api/skills/asmayaseen-scaffolding-openai-agents/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/asmayaseen-scaffolding-openai-agents.md manifest موقَّع GET /api/skills/asmayaseen-scaffolding-openai-agents/manifest lockfile موقَّع GET /api/skills/asmayaseen-scaffolding-openai-agents/lockfile

اختبرها

جارٍ استخدام "scaffolding-openai-agents". أنشئ وكيل تعليم خصوصي للمبتدئين لمفاهيم Python.

النتيجة المتوقعة:

خطة تتضمن وكيل معلّم وتدفق Runner غير متزامن وتعليمات منظمة وتوصيات لحواجز الحماية.

جارٍ استخدام "scaffolding-openai-agents". أضف أداة بحث عن الطقس إلى مساعد.

النتيجة المتوقعة:

ملخص تصميم أداة يتضمن مدخلات مكتوبة وملاحظات تحقق وإرشادات مهلة وخطوات ربط الوكيل.

جارٍ استخدام "scaffolding-openai-agents". صمم تدفق فرز لأسئلة الدعم.

النتيجة المتوقعة:

مخطط توجيه متعدد الوكلاء يتضمن أدوار المتخصصين وأوصاف التسليم وإرشادات استمرار المحادثة.

التدقيق الأمني

مخاطر متوسطة

v13 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static command findings are false positives caused by Markdown fences and inline documentation. One high-risk finding is confirmed because SKILL.md presents eval(expression) in a function tool, which can execute arbitrary Python if copied. No prompt injection language was found, but the FastAPI example also exposes raw exception messages.

الملفات التي تم فحصها

588

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط

SKILL.md:501

Raw Exception Details Returned by API Example

The FastAPI example returns str(e) in an HTTP 500 response. If copied into a public service, this can expose internal error details to clients.

The code directly places str(e) in an HTTP 500 response. This is a common information disclosure issue if copied into a public endpoint.

عناصر مراجعة القدرات (1)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:189

Dynamic code evaluation with eval()

return eval(expression) # Use safe_eval in production

The skill presents eval(expression) as a calculator tool implementation for model-provided input. This can execute arbitrary Python code if copied into production, despite the warning comment.

عوامل الخطر

⚡ يحتوي على سكربتات (1)

SKILL.md:189

⚙️ الأوامر الخارجية (44)

🌐 الوصول إلى الشبكة (3)

SKILL.md:213 SKILL.md:245 SKILL.md:520

🔑 متغيرات البيئة (1)

SKILL.md:23

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/asmayaseen-scaffolding-openai-agents/security.svg)](https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-scaffolding-openai-agents/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/asmayaseen-scaffolding-openai-agents.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Asmayaseen. (2026). scaffolding-openai-agents security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents/audits/13

اقتباس BibTeX

@techreport{asmayaseen-asmayaseen-scaffolding-openai-agents-2026,
  author = {Asmayaseen},
  title = {scaffolding-openai-agents security audit report (audit version 13)},
  institution = {Skillstore},
  year = {2026},
  number = {13},
  url = {https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents/audits/13},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "scaffolding-openai-agents security audit report (audit version 13)"
version: "unspecified"
type: report
authors:
  - name: "Asmayaseen"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents/audits/13"
identifiers:
  - type: other
    value: "skillstore:asmayaseen-scaffolding-openai-agents:audit:13"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء نموذج أولي لخدمة وكيل Python

استخدم القوالب لإنشاء وكلاء غير متزامنين ودوال أدوات ونقطة نهاية FastAPI للتحقق المبكر من المنتج.

تصميم توجيه متعدد الوكلاء

اجمع بين الوكلاء المتخصصين وعمليات التسليم بحيث تصل طلبات المستخدم إلى الوكيل المناسب لكل مهمة.

إنشاء وكلاء تعليم خصوصي

كيّف أمثلة المعلّم وحواجز الحماية والسياق للدروس الموجهة وسير عمل التدريب.

جرّب هذه الموجّهات

إنشاء وكيل أساسي

استخدم هذه المهارة لإنشاء سقالة لمساعد بسيط باستخدام OpenAI Agents SDK. تضمّن تعليمات الوكيل واستدعاء Runner وملاحظات الإعداد.

إضافة أدوات دوال

استخدم هذه المهارة لإضافة أدوات دوال مكتوبة إلى وكيل موجود. تضمّن تحققًا آمنًا من المدخلات واشرح حدود كل أداة.

بناء عمليات تسليم متعددة الوكلاء

استخدم هذه المهارة لتصميم وكيل فرز مع ثلاثة متخصصين. تضمّن منطق التوجيه وأوصاف التسليم واستمرار المحادثة.

تعزيز أمان واجهة API لوكيل إنتاجي

استخدم هذه المهارة لمراجعة تصميم خدمة وكيل من حيث حواجز الحماية والتدفق ومعالجة السياق وقابلية الملاحظة وثغرات أمان الإنتاج.

أفضل الممارسات

استبدل استدعاءات eval التوضيحية بمحلل مقيد أو مكتبة حسابية موثوقة.
اضبط مهلًا صريحة وتحققًا لكل أداة خارجية أو طلب شبكة.
استخدم حواجز الحماية لتعريف حدود الأدوات والمواضيع المسموح بها ومتطلبات المخرجات.

تجنب

نسخ عينة التعليمات البرمجية إلى الإنتاج دون استبدال العناصر النائبة غير الآمنة.
السماح لمدخلات الأدوات التي يحددها النموذج بالوصول إلى الخدمات الخارجية دون تحقق.
إرجاع رسائل الاستثناء الخام من نقاط نهاية API العامة.

الأسئلة المتكررة

هل تولد هذه المهارة مشروعًا كاملًا؟

لا. توفر أنماطًا وأمثلة تقوم بتكييفها داخل مشروعك.

أي SDK تستهدف؟

تستهدف OpenAI Agents SDK لـ Python.

هل يمكنني استخدامها مع Claude وCodex وClaude Code؟

نعم. محتوى المهارة متوافق مع Claude وCodex وClaude Code.

هل تغطي الاستجابات المتدفقة؟

نعم. تتضمن مثال Runner متدفقًا ونمط تدفق FastAPI.

هل أداة الآلة الحاسبة المضمنة آمنة للإنتاج؟

لا. استبدل مثال eval بتحليل آمن قبل أي استخدام إنتاجي.

هل تغطي سير عمل متعدد الوكلاء؟

نعم. تتضمن أنماط عمليات التسليم وagents-as-tools للتوجيه المتخصص.

تفاصيل المطور

المؤلف

Asmayaseen

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/Asmayaseen/hackathon-2/tree/main/.claude/skills/scaffolding-openai-agents

مرجع

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

حداثة الصيانة

٢٠‏/٧‏/٢٠٢٦

الاستخدام

9 تنزيلات · 220 مشاهدات

بنية الملفات

📁 scripts/

📄 verify.py

📄 SKILL.md

scaffolding-openai-agents

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء نموذج أولي لخدمة وكيل Python

تصميم توجيه متعدد الوكلاء

إنشاء وكلاء تعليم خصوصي

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من Asmayaseen

tool-design

systematic-debugging

operating-production-services

styling-with-shadcn

streaming-llm-responses

context-degradation

python-async-patterns

python-fastapi-patterns

python-typing-patterns

tdd-pytest

enact-hello-python

dead-code-removal

scaffolding-openai-agents

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء نموذج أولي لخدمة وكيل Python

تصميم توجيه متعدد الوكلاء

إنشاء وكلاء تعليم خصوصي

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من Asmayaseen

tool-design

systematic-debugging

operating-production-services

styling-with-shadcn

streaming-llm-responses

context-degradation

مهارات ذات صلة

python-async-patterns

python-fastapi-patterns

python-typing-patterns

tdd-pytest

enact-hello-python

dead-code-removal