المهارات wp-project-triage
📦

wp-project-triage

مراجعة المحتوى r2 مخاطر متوسطة 🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات

فحص مشاريع WordPress قبل التحرير

تختلف مستودعات WordPress من حيث البنية والأدوات وإعدادات الاختبار. تشغّل هذه المهارة كاشفًا محليًا وتعرض إرشادات لسير العمل قبل بدء التغييرات.

يدعم: Claude Codex Code(CC)
⚠️ 50 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "wp-project-triage" from https://skillstore.io/skills/automattic-wp-project-triage.md and its manifest at https://skillstore.io/api/skills/automattic-wp-project-triage/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/automattic-wp-project-triage.md manifest موقَّع GET /api/skills/automattic-wp-project-triage/manifest lockfile موقَّع GET /api/skills/automattic-wp-project-triage/lockfile

اختبرها

جارٍ استخدام "wp-project-triage". شغّل الفرز في مستودع إضافة قبل التحرير.

النتيجة المتوقعة:

  • يحدد المستودع على أنه إضافة WordPress.
  • يسرد أدوات الحزم وComposer والاختبارات المتاحة.
  • يقترح أوامر تحقق محلية لمراجعتها قبل التشغيل.

جارٍ استخدام "wp-project-triage". حلّل checkout محتملًا لقالب كتل.

النتيجة المتوقعة:

  • يبلّغ عن إشارات القالب وقالب الكتل من الملفات المحلية.
  • يسلط الضوء على أدوات البناء واصطلاحات WordPress الخاصة.
  • ينبّه عندما قد تخفي حدود الفحص إشارات إضافية.

التدقيق الأمني

مخاطر متوسطة
v9 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static alerts are false positives caused by JavaScript template literals, Markdown code formatting, schema identifiers, and read-only filesystem inspection. The detector makes no network requests and does not execute generated command strings. Contextual risks remain in unbounded file reads, unsafe command recommendations, and absolute path disclosure.

3
الملفات التي تم فحصها
776
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

متوسط
scripts/detect_wp_project.mjs:268-282
Untrusted Project Commands Recommended Without Validation
The report recommends package, Composer, and PHPUnit commands from repository signals. Running them can execute repository-controlled scripts or lifecycle hooks.
The code clearly adds executable commands to recommendations without trust warnings. The detector does not execute them, which limits the immediate impact.
متوسط
scripts/detect_wp_project.mjs:26-30
File Limit Applied After Unbounded Read
The reader loads each complete file before truncating its buffer. A crafted oversized source file can exhaust memory during repository inspection.
The implementation calls readFileSync before checking byteLength. This directly defeats the intended memory bound.
منخفض
scripts/detect_wp_project.mjs:291-292scripts/detect_wp_project.mjs:480-487
Absolute Local Paths Included in Report
The report includes the absolute current working directory and derived absolute paths. Shared output can disclose usernames or local directory structure.
process.cwd returns an absolute path, and the paths object places it in the emitted report. Disclosure requires the report to be shared.

عوامل الخطر

🌐 الوصول إلى الشبكة (2)
references/triage.schema.json:2 references/triage.schema.json:3
⚙️ الأوامر الخارجية (14)
scripts/detect_wp_project.mjs:212 scripts/detect_wp_project.mjs:213 scripts/detect_wp_project.mjs:215 scripts/detect_wp_project.mjs:270 scripts/detect_wp_project.mjs:272 scripts/detect_wp_project.mjs:273 scripts/detect_wp_project.mjs:274 scripts/detect_wp_project.mjs:275 scripts/detect_wp_project.mjs:589 SKILL.md:20 SKILL.md:22 SKILL.md:32 SKILL.md:33 SKILL.md:37
📁 الوصول إلى نظام الملفات (5)
scripts/detect_wp_project.mjs:28 scripts/detect_wp_project.mjs:101 scripts/detect_wp_project.mjs:335 scripts/detect_wp_project.mjs:20 scripts/detect_wp_project.mjs:28
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/automattic-wp-project-triage/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/automattic-wp-project-triage/security.svg)](https://skillstore.io/skills/automattic-wp-project-triage?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/automattic-wp-project-triage?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/automattic-wp-project-triage/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/automattic-wp-project-triage.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Automattic. (2026). wp-project-triage security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/automattic-wp-project-triage/audits/9

اقتباس BibTeX

@techreport{automattic-automattic-wp-project-triage-2026, author = {Automattic}, title = {wp-project-triage security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/automattic-wp-project-triage/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "wp-project-triage security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "Automattic" date-released: "2026-07-23" url: "https://skillstore.io/skills/automattic-wp-project-triage/audits/9" identifiers: - type: other value: "skillstore:automattic-wp-project-triage:audit:9" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
64
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

التحضير لصيانة إضافة

تحديد بنية الإضافة وأدوات الحزم والاختبارات المتاحة قبل تحرير إضافة WordPress.

فحص سير عمل القوالب

اكتشاف إشارات القوالب أو قوالب الكتل واختيار خطوات البناء والتحقق المناسبة.

توجيه جلسات البرمجة بالذكاء الاصطناعي

تزويد Claude أو Codex أو Claude Code بخريطة مشروع منظمة قبل أن يخطط للتغييرات.

جرّب هذه الموجّهات

افحص مستودعي 
Run wp-project-triage in the current repository. Summarize the project kind, tooling, tests, and recommended next commands.
خطط لتغييرات آمنة 
Use wp-project-triage, then propose a change plan for this WordPress project. Include only commands supported by the report.
تدقيق ضوابط إعادة الهيكلة 
Run the detector and compare its report with the files I plan to edit. Identify tests and guardrails before refactoring.
توسيع قواعد الاكتشاف 
Review the detector output for missing signals. Propose precise script updates and schema changes, then explain verification steps.

أفضل الممارسات

  • شغّل الكاشف من جذر المستودع قبل التخطيط للتغييرات.
  • راجع الأوامر الموصى بها قبل تشغيل مهام البناء أو الاختبار.
  • أعد التشغيل بعد إضافة ملفات البناء أو بيانات تعريف الكتل أو ملفات القوالب.

تجنب

  • لا تخمّن نوع المشروع عندما يبلّغ الكاشف بأنه غير معروف.
  • لا تشغّل التوصيات المولّدة دون مراجعة scripts الحزم المحلية.
  • لا تعامل التقرير على أنه فحص أمني أو تدقيق للتبعيات.

الأسئلة المتكررة

هل تغيّر هذه المهارة ملفات المشروع؟
لا. يقرأ الكاشف الملفات المحلية ويكتب تقريره إلى standard output.
هل تتطلب وصولًا إلى الشبكة؟
لا. يستخدم ملفات المستودع المحلية ومراجع schema فقط.
هل يمكنها تحديد قوالب الكتل؟
نعم. تتحقق من بيانات تعريف القالب وملفات قوالب الكتل وعلامات مشاريع WordPress ذات الصلة.
هل يمكنها تشغيل اختباراتي؟
لا. تقترح أوامر استنادًا إلى الأدوات المكتشفة، لكنها لا تنفذها.
ما الأدوات التي يمكنها استخدام هذه المهارة؟
يسرد التقرير الدعم لكل من Claude وCodex وClaude Code.
ماذا أفعل إذا كانت النتيجة غير معروفة؟
تأكد من أنك شغّلتها من جذر المستودع، ثم افحص علامات WordPress المفقودة.

تفاصيل المطور

المؤلف

Automattic

الترخيص

MIT

مراجعة Skillstore

r2

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/Automattic/agent-skills/tree/trunk/skills/wp-project-triage

مرجع

89edfdc710d0846129dcee6a929477b04f08052c

حداثة الصيانة

٢٤‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 198 مشاهدات

بنية الملفات

📁 references/

📄 triage.schema.json

📁 scripts/

📄 detect_wp_project.mjs

📄 SKILL.md

المزيد من Automattic

عرض الكل

مهارات ذات صلة

عرض الكل
📦

woocommerce-backend-dev

78

إنشاء كود الواجهة الخلفية لـ WooCommerce

بواسطة woocommerce

يجب أن تتبع تغييرات الواجهة الخلفية في WooCommerce العديد من اصطلاحات PHP المحلية، والخطافات، وحقن التبعيات، والاختبارات. تمنح هذه المهارة Claude وCodex وClaude Code إرشادات مركزة لإنشاء كود واجهة خلفية واختبارات وحدة متوافقة.

البرمجة والتطوير عرض