📦

wap-ingestion

Name: wap-ingestion
Author: BauplanLabs

مراجعة المحتوى r1 آمن ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

استيعاب بيانات S3 باستخدام WAP

تحتاج فرق البيانات إلى طريقة أكثر أمانًا لتحميل ملفات S3 إلى Bauplan دون تغيير main فورًا. ترشد هذه المهارة إلى تدفق Write-Audit-Publish قائم على الفروع مع فحوصات قبل النشر.

يدعم: Claude Codex Code(CC)

🥉 78 برونزي

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "wap-ingestion" from https://skillstore.io/skills/bauplanlabs-wap-ingestion.md and its manifest at https://skillstore.io/api/skills/bauplanlabs-wap-ingestion/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/bauplanlabs-wap-ingestion.md manifest موقَّع GET /api/skills/bauplanlabs-wap-ingestion/manifest lockfile موقَّع GET /api/skills/bauplanlabs-wap-ingestion/lockfile

اختبرها

جارٍ استخدام "wap-ingestion". يعطي المستخدم مسار S3 واسم الجدول الهدف وتفضيل inspect-on-success.

النتيجة المتوقعة:

ينتج المساعد خطة WAP ومخططًا لسكربت استيعاب قائم على Python وقائمة تحقق للمراجعة للفرع المؤقت.

جارٍ استخدام "wap-ingestion". يريد المستخدم إلحاق ملفات جديدة بجدول موجود.

النتيجة المتوقعة:

يشرح المساعد كيفية تخطي إنشاء الجدول، واستيراد البيانات على فرع، والتحقق من الصفوف الملحقة قبل الدمج.

جارٍ استخدام "wap-ingestion". يسأل مراجع عن كيفية نشر فرع تم فحصه.

النتيجة المتوقعة:

يصف المساعد عملية checkout المطلوبة لـ main وإجراء merge والتنظيف الاختياري للفرع مع نقاط التأكيد.

التدقيق الأمني

آمن

v10 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives caused by Markdown backticks around prose, SDK method names, and code fences. The skill does include legitimate local command usage for running the generated WAP script and for Bauplan CLI merge or cleanup steps, so those command-oriented findings are confirmed as medium risk. No prompt injection, credential exfiltration intent, or malicious network behavior was found.

الملفات التي تم فحصها

263

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

عناصر مراجعة القدرات (4)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:73-81

Ruby/shell backtick execution

```

The checklist explicitly tells the user to run a generated Python script with python wap_script.py. This is a legitimate workflow step, but it is still local command execution that should require user awareness.

متوسط

SKILL.md:126-128

Ruby/shell backtick execution

When `on_success="inspect"` (default), the branch is left open for user review. If the user asks to

The prose directs the assistant to use the Bauplan CLI after inspection when the user asks to merge. These commands can publish data changes, so the external command risk is real even though it is contextual.

متوسط

SKILL.md:128-137

Ruby/shell backtick execution

```bash

The bash block contains Bauplan CLI commands that checkout main, merge a branch, and optionally remove the branch. The commands are operationally legitimate but can change published data and delete review state.

متوسط

SKILL.md:139

Ruby/shell backtick execution

> **Note**: You must be on `main` to run `bauplan branch merge`. The branch name is printed by the W

The note reinforces running a Bauplan CLI merge from main. It is not shell injection evidence, but it confirms the skill includes external command usage for publishing.

عوامل الخطر

⚙️ الأوامر الخارجية (35)

🌐 الوصول إلى الشبكة (1)

SKILL.md:67

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/bauplanlabs-wap-ingestion/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bauplanlabs-wap-ingestion/security.svg)](https://skillstore.io/skills/bauplanlabs-wap-ingestion?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/bauplanlabs-wap-ingestion?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bauplanlabs-wap-ingestion/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/bauplanlabs-wap-ingestion.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

BauplanLabs. (2026). wap-ingestion security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bauplanlabs-wap-ingestion/audits/10

اقتباس BibTeX

@techreport{bauplanlabs-bauplanlabs-wap-ingestion-2026,
  author = {BauplanLabs},
  title = {wap-ingestion security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/bauplanlabs-wap-ingestion/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wap-ingestion security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "BauplanLabs"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/bauplanlabs-wap-ingestion/audits/10"
identifiers:
  - type: other
    value: "skillstore:bauplanlabs-wap-ingestion:audit:10"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تحميل مجموعة بيانات S3 جديدة

أنشئ فرع Bauplan مؤقتًا، واستوعب ملفات S3، وافحص أعداد الصفوف قبل النشر.

الإلحاق بجدول موجود

استخدم مسار الجدول الحالي لاستيراد صفوف S3 جديدة مع إبقاء التغييرات معزولة على فرع.

مراجعة نشر مضبوط

أبقِ الفرع مفتوحًا بعد الاستيعاب حتى يتمكن المراجع من فحص البيانات قبل الدمج إلى main.

جرّب هذه الموجّهات

بدء استيعاب WAP أساسي

ساعدني في استيعاب البيانات من مسار S3 هذا إلى جدول Bauplan جديد باستخدام WAP. اسألني أولًا عن أي مدخلات مطلوبة ناقصة.

إعداد تحميل للفحص فقط

أنشئ سكربت استيعاب WAP لمجموعة بيانات S3 الخاصة بي. استخدم inspect عند النجاح واحتفظ بالفرع عند الفشل.

إلحاق البيانات مع فحوصات إضافية

كيّف تدفق WAP لإلحاق بيانات S3 بجدول Bauplan موجود. أضف فحوصات تدقيق تتجاوز عدد الصفوف قبل النشر.

تخطيط نشر متعدد الجداول

صمم سير عمل استيعاب WAP لعدة جداول Bauplan مترابطة. أبقِ جميع التغييرات على فرع واحد واشرح نقاط قرار النشر.

أفضل الممارسات

احتفظ بسلوك inspect الافتراضي حتى يراجع إنسان البيانات المستوردة.
أضف فحوصات جودة خاصة بمجموعة البيانات قبل السماح بالدمج إلى main.
استخدم أسماء جداول وأسماء فروع واضحة حتى يتمكن المراجعون من تتبع مصدر الاستيعاب.

تجنب

لا تدمج إلى main قبل التحقق من أعداد الصفوف وسلوك المخطط المتوقع.
لا تحذف الفروع الفاشلة عندما تكون مطلوبة لتصحيح الأخطاء أو كدليل تدقيق.
لا تعِد استخدام القالب دون استبدال أمثلة مسارات S3 وأسماء الجداول.

الأسئلة المتكررة

ماذا تعني WAP في هذه المهارة؟

تعني WAP: Write-Audit-Publish. تُكتب البيانات إلى فرع، ثم تُفحص، ثم لا تُنشر إلا بعد المراجعة.

هل تنشر هذه المهارة البيانات إلى main تلقائيًا؟

يبقي السلوك الافتراضي الفرع مفتوحًا للفحص. لا يُستخدم الدمج التلقائي إلا عندما يختار المستخدم هذا السلوك.

ما مصادر الملفات المشمولة؟

تركز التعليمات على أنماط S3 URI لتنسيقات مثل ملفات parquet وCSV وJSONL.

هل يمكنني استخدام هذا مع جدول موجود؟

نعم. تشرح المهارة مسار إلحاق يتخطى إنشاء الجدول ويستورد البيانات إلى جدول موجود على فرع.

ما فحوصات التدقيق المضمنة؟

يتحقق القالب من أن عدد الصفوف المستوردة أكبر من صفر. يجب على المستخدمين إضافة فحوصات خاصة بعقد بياناتهم.

ما أدوات ترميز AI التي يمكنها استخدام هذه المهارة؟

يذكر التقرير دعم Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

BauplanLabs

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/BauplanLabs/bauplan-mcp-server/tree/main/skills/wap

مرجع

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

4 تنزيلات · 198 مشاهدات

بنية الملفات

📄 SKILL.md

📄 wap_template.py