📦

context7-integration

Name: context7-integration
Author: Awais68

مراجعة المحتوى r1 مخاطر عالية ⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة

تكامل استرجاع المعرفة في Context7

تحتاج التطبيقات كثيرة المستندات إلى إجابات ذات صلة دون كشف كل ملف لكل مستخدم. تعرض هذه المهارة أنماط الاستيعاب والبحث والاسترجاع المحدد حسب الدور باستخدام Context7.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "context7-integration" from https://skillstore.io/skills/awais68-context7-integration.md and its manifest at https://skillstore.io/api/skills/awais68-context7-integration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/awais68-context7-integration.md manifest موقَّع GET /api/skills/awais68-context7-integration/manifest lockfile موقَّع GET /api/skills/awais68-context7-integration/lockfile

اختبرها

جارٍ استخدام "context7-integration". ابحث عن تفاصيل سياسة استرداد الرسوم لمستخدم ولي أمر.

النتيجة المتوقعة:

يعيد مستندات السياسات المطابقة، وملخص سياق موجزاً، ودرجات التشابه، وعناوين المصادر للمراجعة.

جارٍ استخدام "context7-integration". استوعب إجراء حضور جديداً لمدرسة واحدة.

النتيجة المتوقعة:

ينشئ metadata تتضمن العنوان، والوحدة، والفئة، والأدوار المسموح بها، ونطاق المستأجر، وتتبع المصدر قبل الرفع.

جارٍ استخدام "context7-integration". حضّر المعرفة المسترجعة لاستجابة دردشة AI.

النتيجة المتوقعة:

ينسق المقاطع المحددة مع تسميات المصادر ويقلم السياق الطويل ليناسب ميزانية الرموز المهيأة.

التدقيق الأمني

مخاطر عالية

v9 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most shell, script, obfuscation, and reconnaissance alerts are false positives from Markdown formatting, frontmatter, and access-control examples. The skill does contain legitimate network and environment-secret access for Context7 API calls. Additional review should address prompt-injection exposure in retrieved context and broad default document access.

الملفات التي تم فحصها

1,052

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

SKILL.md:451-490 SKILL.md:493-498

Untrusted Retrieved Content Added to Prompts

The context shaper formats retrieved document text directly into AI prompt context and only normalizes or truncates it. Malicious document content could instruct the model to ignore system rules unless explicit untrusted-context boundaries are added.

The cited code builds prompt context from document content and the formatting helper only trims whitespace. No prompt-injection boundary, instruction filtering, or safety wrapper is shown.

متوسط

SKILL.md:73-76 SKILL.md:610-615

Default Document Access Allows All Roles

Document metadata treats an empty role list as visible to all roles, and ingestion defaults missing roles to all. Sensitive documents can become broadly searchable if callers omit explicit access metadata.

The metadata comment states that an empty role list means all roles, and the API route uses all when request roles are missing. This is a clear least-privilege risk.

عناصر مراجعة القدرات (15)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

منخفض

SKILL.md:123

HTTP client library

def _request(

This is the request helper for the Context7 client, with the actual session request nearby. It is legitimate, but it centralizes outbound network calls.

منخفض

SKILL.md:131

HTTP client library

response = session.request(

The code calls session.request against self.base_url and endpoint. This is a direct outbound HTTP request path.

منخفض

SKILL.md:167

HTTP client library

return self._request("POST", "/v1/documents", json=payload)

The code posts document content and metadata to /v1/documents. This is intended ingestion, but it is security-relevant data transfer.

منخفض

SKILL.md:201

HTTP client library

response = self._request(

Batch ingestion sends multiple document payloads through the Context7 request helper. This is intended, but it can transfer substantial document content externally.

منخفض

SKILL.md:318

HTTP client library

response = self._request("POST", "/v1/search", json=payload)

Search sends queries and filters to the Context7 API. This is normal for the feature, but user queries and tenant filters leave the application boundary.

منخفض

SKILL.md:347

HTTP client library

response = self._request(

The client retrieves a document through the Context7 API. It is legitimate functionality with outbound network dependency.

منخفض

SKILL.md:376

HTTP client library

self._request(

The client sends a DELETE request to the Context7 API. It is intended management behavior that can modify remote stored content.

منخفض

SKILL.md:411

HTTP client library

response = self._request("GET", "/v1/documents", params=params)

The client lists remote documents through the Context7 API. It is intended behavior but exposes metadata through an outbound request.

منخفض

SKILL.md:416

HTTP client library

response = self._request(

The client requests remote namespace statistics through the Context7 API. It is a legitimate outbound network operation.

منخفض

SKILL.md:118

Python HTTP libraries

self._session = requests.Session()

The snippet creates a requests session used by the Context7 client. It is legitimate client code, but it enables outbound API traffic from the skill examples.

منخفض

SKILL.md:110

Hardcoded URL

self.base_url = base_url or os.getenv("CONTEXT7_API_URL", "https://api.context7.com")

The client defaults to https://api.context7.com, so document and query data can leave the local application. This is intended behavior but is real external network egress.

منخفض

SKILL.md:109

Python getenv function

self.api_key = api_key or os.getenv("CONTEXT7_API_KEY")

The client reads CONTEXT7_API_KEY from the environment. This is normal configuration, but it brings a secret into the runtime client.

منخفض

SKILL.md:110

Python getenv function

self.base_url = base_url or os.getenv("CONTEXT7_API_URL", "https://api.context7.com")

The client reads CONTEXT7_API_URL from the environment. That value controls the destination for API traffic, so it is security-relevant configuration.

منخفض

SKILL.md:109

getenv function call

self.api_key = api_key or os.getenv("CONTEXT7_API_KEY")

The getenv call reads CONTEXT7_API_KEY for API authentication. This is legitimate secret access and should be handled carefully.

منخفض

SKILL.md:110

getenv function call

self.base_url = base_url or os.getenv("CONTEXT7_API_URL", "https://api.context7.com")

The getenv call reads CONTEXT7_API_URL and can change the remote endpoint. This is legitimate but security-relevant environment access.

عوامل الخطر

⚡ يحتوي على سكربتات (1)

SKILL.md:555-559

⚙️ الأوامر الخارجية (29)

🌐 الوصول إلى الشبكة (12)

SKILL.md:722 SKILL.md:123 SKILL.md:131 SKILL.md:167 SKILL.md:201 SKILL.md:318 SKILL.md:347 SKILL.md:376 SKILL.md:411 SKILL.md:416 SKILL.md:118 SKILL.md:110

🔑 متغيرات البيئة (8)

SKILL.md:109 SKILL.md:110 SKILL.md:109 SKILL.md:110 SKILL.md:105 SKILL.md:109 SKILL.md:119 SKILL.md:120

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/awais68-context7-integration/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/awais68-context7-integration/security.svg)](https://skillstore.io/skills/awais68-context7-integration?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/awais68-context7-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/awais68-context7-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/awais68-context7-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Awais68. (2026). context7-integration security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/awais68-context7-integration/audits/9

اقتباس BibTeX

@techreport{awais68-awais68-context7-integration-2026,
  author = {Awais68},
  title = {context7-integration security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/awais68-context7-integration/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "context7-integration security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Awais68"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/awais68-context7-integration/audits/9"
identifiers:
  - type: other
    value: "skillstore:awais68-context7-integration:audit:9"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إضافة بحث المعرفة إلى FastAPI

نفّذ نقاط نهاية خلفية تستوعب المستندات وتعيد نتائج بحث محددة النطاق لتطبيق ما.

إسناد إجابات الدردشة إلى مستندات معتمدة

استرجع محتوى السياسات أو FAQ أو الإجراءات قبل أن يجيب مساعد AI عن أسئلة المستخدمين.

تنظيم المعرفة الخاصة بكل مستأجر

نمذج metadata المستندات بحيث تتلقى كل مدرسة أو مؤسسة المحتوى الملائم فقط.

جرّب هذه الموجّهات

خطط لإعداد Context7 أساسي

أنشئ خطة تكامل بسيطة لـ Context7 لتطبيقي. ضمّن إعداد العميل، ومتغيرات البيئة المطلوبة، ونقطة نهاية بحث واحدة.

أضف بحثاً محدد النطاق

صمم تدفق بحث في Context7 يرشح المستندات حسب دور المستخدم ومعرّف المدرسة. ضمّن خطوات التحقق ومعالجة الأخطاء.

صمم استيعاب المستندات

أنشئ سير عمل استيعاب لمستندات السياسات وFAQ. ضمّن metadata، والمعالجة الدفعيّة، وسلوك إعادة المحاولة، ومتطلبات المراجعة قبل الرفع.

دقق سلامة الاسترجاع

راجع تصميم Context7 RAG من حيث prompt injection، والوصول واسع النطاق، والتعامل مع الأسرار، ومخاطر نقل البيانات الخارجية.

أفضل الممارسات

راجع المستندات بحثاً عن بيانات حساسة قبل الاستيعاب.
استخدم metadata صريحة للدور والمستأجر لكل مستند.
تعامل مع نص المستندات المسترجعة كسياق غير موثوق في prompts الخاصة بـ AI.

تجنب

لا تجعل المستندات الحساسة متاحة افتراضياً لجميع الأدوار.
لا ترسل مستندات خاصة إلى نقطة نهاية Context7 غير متحقق منها.
لا تلصق المحتوى المسترجع في prompts دون حدود تعليمات.

الأسئلة المتكررة

ما الذي تساعد هذه المهارة في بنائه؟

تساعد في بناء تدفقات استيعاب مستندات Context7، والبحث الدلالي، واسترجاع السياق لميزات التطبيقات.

هل تتضمن حزمة عاملة كاملة؟

لا. توفر أنماط تنفيذ وأمثلة تعليمات برمجية يجب تكييفها مع مشروعك.

ما أدوات AI التي يمكنها استخدام هذه المهارة؟

يشير التقرير إلى أنها متوافقة مع Claude وCodex وClaude Code.

هل تتعامل مع التحكم في الوصول؟

تعرض مرشحات الدور والمستأجر، لكن يجب على المشاريع فرض مبدأ أقل امتياز واختبار تلك المرشحات.

هل تتطلب وصولاً إلى الشبكة؟

نعم. ترسل أمثلة العميل طلبات إلى نقطة نهاية Context7 API.

ما الذي ينبغي على الفرق مراجعته قبل الاستخدام؟

راجع التعامل مع مفاتيح API، وقوائم السماح لنقاط النهاية، واستيعاب المستندات الحساسة، وضوابط prompt-injection.

تفاصيل المطور

المؤلف

Awais68

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/Awais68/hackathon-2-phase-ii-full-stack-web-app/tree/main/.claude/skills/context7-integration

مرجع

5ab1d37e83436c6eef84de88573e142b94f2a4ad

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

7 تنزيلات · 217 مشاهدات

بنية الملفات

📁 scripts/

📄 verify.py

📄 SKILL.md

context7-integration

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إضافة بحث المعرفة إلى FastAPI

إسناد إجابات الدردشة إلى مستندات معتمدة

تنظيم المعرفة الخاصة بكل مستأجر

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من Awais68

tailwind-css

react-component

api-client

auth-integration

sqlmodel-crud

data-validation

rag-implementation

python-fastapi-patterns

senior-prompt-engineer

pytest-mastery

python-fastapi-development

langchain-architecture

context7-integration

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إضافة بحث المعرفة إلى FastAPI

إسناد إجابات الدردشة إلى مستندات معتمدة

تنظيم المعرفة الخاصة بكل مستأجر

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من Awais68

tailwind-css

react-component

api-client

auth-integration

sqlmodel-crud

data-validation

مهارات ذات صلة

rag-implementation

python-fastapi-patterns

senior-prompt-engineer

pytest-mastery

python-fastapi-development

langchain-architecture