المهارات reviewing-code
📦

reviewing-code

مراجعة المحتوى r1 آمن ⚙️ الأوامر الخارجية

مراجعة تغييرات الكود بملاحظات منظّمة

قد تفوّت مراجعات الكود بعض المخاطر عندما تكون الملاحظات غير منظّمة. تمنح هذه المهارة Claude وCodex وClaude Code قائمة مراجعة قابلة للتكرار وصيغة واضحة للحكم النهائي.

يدعم: Claude Codex Code(CC)
🥉 78 برونزي

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "reviewing-code" from https://skillstore.io/skills/bpsai-reviewing-code.md and its manifest at https://skillstore.io/api/skills/bpsai-reviewing-code/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/bpsai-reviewing-code.md manifest موقَّع GET /api/skills/bpsai-reviewing-code/manifest lockfile موقَّع GET /api/skills/bpsai-reviewing-code/lockfile

اختبرها

جارٍ استخدام "reviewing-code". يضيف طلب سحب تكامل GitHub API دون اختبارات للاستجابات الفاشلة.

النتيجة المتوقعة:

يجب الإصلاح: أضف اختبارات لمسارات الفشل لأخطاء API. ينبغي الإصلاح: وثّق سلوك إعادة المحاولة. الحكم النهائي: طلب تغييرات.

جارٍ استخدام "reviewing-code". يعيد فرع هيكلة دوال مساعدة ويضيف تلميحات أنواع.

النتيجة المتوقعة:

الملخص: إعادة الهيكلة واضحة ومغطاة بالاختبارات. يُنصح بإضافة سلاسل توثيق للمساعدات العامة. الحكم النهائي: الموافقة مع تعليقات.

جارٍ استخدام "reviewing-code". يُدخل تغيير قيم إعدادات مباشرة داخل منطق التطبيق.

النتيجة المتوقعة:

يجب الإصلاح: انقل القيم الثابتة إلى الإعدادات. ينبغي الإصلاح: أضف اختبارات للإعدادات المفقودة. الحكم النهائي: طلب تغييرات.

التدقيق الأمني

آمن
v11 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives caused by Markdown code fences, not Ruby or shell backtick execution. One command pattern uses xargs over changed filenames and should be made safer before broad publication.

1
الملفات التي تم فحصها
69
الأسطر التي تم تحليلها
1
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
عناصر مراجعة القدرات (1)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط
SKILL.md:64
xargs command (can execute arbitrary commands)
git diff main...HEAD --name-only | xargs grep -n "TODO\|FIXME"
The xargs pipeline processes repository-controlled filenames without null delimiters or grep option termination. This is not arbitrary command text, but it can mis-handle crafted filenames.

عوامل الخطر

⚙️ الأوامر الخارجية (6)
SKILL.md:10-20 SKILL.md:20-24 SKILL.md:24-46 SKILL.md:46-59 SKILL.md:59-68 SKILL.md:64
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/bpsai-reviewing-code/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bpsai-reviewing-code/security.svg)](https://skillstore.io/skills/bpsai-reviewing-code?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/bpsai-reviewing-code?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bpsai-reviewing-code/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/bpsai-reviewing-code.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

BPSAI. (2026). reviewing-code security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bpsai-reviewing-code/audits/11

اقتباس BibTeX

@techreport{bpsai-bpsai-reviewing-code-2026, author = {BPSAI}, title = {reviewing-code security audit report (audit version 11)}, institution = {Skillstore}, year = {2026}, number = {11}, url = {https://skillstore.io/skills/bpsai-reviewing-code/audits/11}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "reviewing-code security audit report (audit version 11)" version: "unspecified" type: report authors: - name: "BPSAI" date-released: "2026-07-09" url: "https://skillstore.io/skills/bpsai-reviewing-code/audits/11" identifiers: - type: other value: "skillstore:bpsai-reviewing-code:audit:11" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة طلب السحب

مراجعة مجموعة تغييرات مع إصلاحات مطلوبة، واقتراحات، وملاحظات إيجابية، وتوصية بالموافقة.

فحص بوابة الجودة

التحقق مما إذا كان الفرع يتضمن اختبارات، وتوثيقًا، وتلميحات أنواع، وضمانات خاصة بالمشروع.

مراجعة ذاتية قبل الإرسال

تشغيل مراجعة منظّمة قبل طلب المراجعة حتى تُحل المشكلات الشائعة مبكرًا.

جرّب هذه الموجّهات

مراجعة أساسية 
راجع تغييرات الكود الحالية لدي. لخّص الأثر، واسرد المشكلات التي يجب إصلاحها، وقدّم حكمًا بالموافقة.
مراجعة طلب السحب 
راجع طلب السحب هذا وفق قائمة مراجعة المهارة. افصل بين المشكلات التي يجب إصلاحها، والعناصر التي ينبغي إصلاحها، والتحسينات الاختيارية، والملاحظات الإيجابية.
مراجعة جاهزية الإصدار 
راجع هذا الفرع من حيث جاهزية الإصدار. ركّز على الاختبارات، والإعدادات، ومحاكاة الخدمات الخارجية، والأسرار، وقابلية الصيانة.
مراجعة البنية والمخاطر 
راجع مخاطر التصميم والتنفيذ في هذا التغيير. حدد التراجعات السلوكية، والضمانات المفقودة، ومخاوف الصيانة طويلة المدى.

أفضل الممارسات

  • شغّل الفحوصات ذات الصلة قبل طلب حكم مراجعة نهائي.
  • راجع الفروق والكود المحيط بها قبل كتابة النتائج.
  • اجعل الملاحظات محددة، وقابلة للتنفيذ، ومرتبطة بمواقع الملفات عندما يكون ذلك ممكنًا.

تجنب

  • الموافقة على التغييرات قبل النظر في الاختبارات، أو التدقيق، أو فحوصات المشروع.
  • خلط التفضيلات الاختيارية مع إصلاحات الصحة أو الأمان المطلوبة.
  • الإبلاغ عن مشكلات عامة دون دليل من الكود الذي تغيّر.

الأسئلة المتكررة

ما الذي تساعد هذه المهارة في مراجعته؟
تساعد في مراجعة تغييرات الكود، وطلبات السحب، وفحوصات الجودة، والاختبارات، والتوثيق، ومخاوف قابلية الصيانة.
هل تشغّل الاختبارات تلقائيًا؟
لا. تقترح أوامر مفيدة، لكن يجب على الوكيل أو المستخدم أن يقرر ما إذا كان سيشغّلها.
هل يمكنها الموافقة على طلب سحب؟
يمكنها أن توصي بحكم نهائي، لكن ينبغي أن يتخذ المشرفون قرار الدمج النهائي.
هل تدعم Claude Code وCodex؟
نعم. يذكر التقرير التوافق مع Claude وCodex وClaude Code.
ما فحوصات المشروع التي تركز عليها؟
تركز على الاختبارات، وتلميحات الأنواع، وسلاسل التوثيق، واستخدام الإعدادات، والخدمات المحاكاة، وأنماط المشروع الحالية.
هل هي أداة فحص أمني؟
لا. يمكنها الإشارة إلى الأسرار المحتملة والتغييرات الخطرة، لكن لا تزال هناك حاجة إلى أدوات فحص مخصصة.

تفاصيل المطور

المؤلف

BPSAI

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/BPSAI/paircoder/tree/main/tools/cli/bpsai_pair/data/cookiecutter-paircoder/bpsai-reviewing-code/.claude/skills/reviewing-code

مرجع

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

7 تنزيلات · 200 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من BPSAI

عرض الكل

مهارات ذات صلة

عرض الكل
📦

testing-patterns

81

خطط لاختبارات موثوقة عبر قاعدة التعليمات البرمجية لديك

بواسطة 0xDarkMatter

تساعد هذه المهارة الفرق على اختيار استراتيجيات الاختبار، والمحاكاة، وتجهيزات البيانات، وبوابات التغطية، وأنماط CI دون خلط نطاقات الاختبار. وتمنح Claude وCodex وClaude Code إرشادات منظمة لاختبارات الوحدة، والتكامل، ونهاية إلى نهاية، وTDD، واختبارات خطوط الأنابيب.

البرمجة والتطوير عرض