المهارات analyzing-component-quality
📦
analyzing-component-quality
v1.0.0 مراجعة المحتوى r2 آمن ⚙️ الأوامر الخارجية
تحليل جودة مكوّنات Claude Code
تحتاج الفرق إلى مراجعات متسقة قبل نشر مكوّنات Claude Code. تقيّم هذه المهارة الوضوح والأذونات والمحفزات والأمان وقابلية الاستخدام مع إرشادات تحسين ملموسة.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "analyzing-component-quality" from https://skillstore.io/skills/c0ntr0lledcha0s-analyzing-component-quality.md and its manifest at https://skillstore.io/api/skills/c0ntr0lledcha0s-analyzing-component-quality/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "analyzing-component-quality". وصف مهارة غامض ويسرد Bash وWrite وEdit.
النتيجة المتوقعة:
- الجودة العامة ضعيفة لأن الغرض والمحفز غير واضحين.
- أذونات الأدوات مفرطة بالنسبة إلى مهارة تحليل.
- الإجراء الموصى به هو تضييق نطاق الأدوات وإعادة كتابة الوصف بمحفزات محددة.
جارٍ استخدام "analyzing-component-quality". وكيل لديه توثيق واضح لكنه يتضمن Task من دون دور تنسيق.
النتيجة المتوقعة:
- الجودة مقبولة، لكن أذونات الأدوات تحتاج إلى مراجعة.
- يوصي التقرير بإزالة Task أو شرح سبب الحاجة إلى التفويض.
- أعلى تغيير أثرًا هو توضيح متى ينبغي استدعاء الوكيل.
جارٍ استخدام "analyzing-component-quality". أمر يحتوي على وسيطات مفيدة لكن بلا أمثلة أو معايير نجاح.
النتيجة المتوقعة:
- قابلية الاستخدام دون توقعات marketplace.
- أضف أمثلة استخدام واقعية وصِف النتيجة المتوقعة.
- يمكن أن يجتاز الأمر بعد تحسين التوثيق ووضوح المحفزات.
التدقيق الأمني
آمنv9 • ٢٣/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Sixty-two detections are false positives caused by Markdown fences, inline code, quality labels, and defensive security guidance. Three command templates are confirmed medium risks because component paths are shown as unquoted shell arguments; no malicious intent, network access, exfiltration, or prompt injection was found.
3
الملفات التي تم فحصها
1,431
الأسطر التي تم تحليلها
3
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
عناصر مراجعة القدرات (3)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Ruby/shell backtick execution
```bash
This block instructs the agent to run the bundled Python scorer through Bash. The component path placeholder is unquoted, so an untrusted path containing shell metacharacters could cause command injection.
متوسط
Ruby/shell backtick execution
```bash
This block presents a Bash command with an unquoted component-path placeholder. Replacing that placeholder with hostile shell text could execute additional commands, even though the referenced analyzer is not included.
متوسط
Ruby/shell backtick execution
```bash
The documented Bash command passes an unquoted component path to a Python process. A hostile path could be parsed by the shell as extra commands, although the referenced script is absent.
عوامل الخطر
⚙️ الأوامر الخارجية (50)
SKILL.md:61-64 SKILL.md:64-83 SKILL.md:83-89 SKILL.md:89-92 SKILL.md:92-97 SKILL.md:97-116 SKILL.md:116-122 SKILL.md:122-142 SKILL.md:142-148 SKILL.md:148-169 SKILL.md:169-172 SKILL.md:172-178 SKILL.md:178-187 SKILL.md:187-193 SKILL.md:193-203 SKILL.md:203-207 SKILL.md:207-220 SKILL.md:220-224 SKILL.md:224-235 SKILL.md:235-237 SKILL.md:237-240 SKILL.md:240-242 SKILL.md:242-243 SKILL.md:243-263 SKILL.md:263-293 SKILL.md:293-295 SKILL.md:295-297 SKILL.md:297-299 SKILL.md:299-306 SKILL.md:306-308 SKILL.md:308-310 SKILL.md:310-317 SKILL.md:317-319 SKILL.md:319-321 SKILL.md:321-330 SKILL.md:330-339 SKILL.md:339-438 SKILL.md:438-440 SKILL.md:440-443 SKILL.md:443-445 SKILL.md:445-474 SKILL.md:474-480 SKILL.md:480-483 SKILL.md:483-505 SKILL.md:505-506 SKILL.md:506-512 SKILL.md:512-515 SKILL.md:515-518 SKILL.md:518-522 SKILL.md:522-525
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/c0ntr0lledcha0s-analyzing-component-quality/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/c0ntr0lledcha0s-analyzing-component-quality?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/c0ntr0lledcha0s-analyzing-component-quality?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/c0ntr0lledcha0s-analyzing-component-quality/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/c0ntr0lledcha0s-analyzing-component-quality.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
C0ntr0lledCha0s. (2026). analyzing-component-quality security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/c0ntr0lledcha0s-analyzing-component-quality/audits/9اقتباس BibTeX
@techreport{c0ntr0lledcha0s-c0ntr0lledcha0s-analyzing-component-quality-2026,
author = {C0ntr0lledCha0s},
title = {analyzing-component-quality security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/c0ntr0lledcha0s-analyzing-component-quality/audits/9},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "analyzing-component-quality security audit report (audit version 9)"
version: "1.0.0"
type: report
authors:
- name: "C0ntr0lledCha0s"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/c0ntr0lledcha0s-analyzing-component-quality/audits/9"
identifiers:
- type: other
value: "skillstore:c0ntr0lledcha0s-analyzing-component-quality:audit:9"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 64
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
70
المجتمع
78
الامتثال للمواصفات
ما الذي يمكنك بناؤه
مراجعة مهارة جديدة
قيّم مسودة مهارة قبل نشرها واحصل على إصلاحات محددة للمحفزات أو الأذونات أو التوثيق الضعيف.
توحيد تدقيقات Marketplace
طبّق معيار الجودة نفسه على الوكلاء والمهارات والأوامر والخطافات المقدمة.
تحسين الأتمتة الداخلية
ابحث عن قواعد استدعاء غير واضحة وأدوات مفرطة في مكوّنات Claude Code الداخلية.
جرّب هذه الموجّهات
مراجعة مكوّن واحد
حلّل هذا المكوّن من Claude Code من حيث الجودة. قيّم كل بُعد واسرد أهم ثلاثة تحسينات: [path or pasted content].
التحقق من جاهزية Marketplace
راجع هذا المكوّن مقابل معايير marketplace. حدد العوائق والإصلاحات المهمة ووصفًا منقحًا موجزًا: [component].
مقارنة مكوّنين
قارن بين هذين المكوّنين من Claude Code عبر الوضوح والأدوات والمحفزات والأمان وقابلية الاستخدام. أوصِ بالخيار الأقوى: [components].
تصميم برنامج مراجعة
صمّم سير عمل مراجعة قابلًا للتكرار لمكوّنات Claude Code لدينا. ضمّن قواعد التقييم وفحوصات المراجعين وأولويات المعالجة: [context].
أفضل الممارسات
- وفّر ملف المكوّن واشرح مستخدميه المستهدفين.
- اطلب تقييمات مستندة إلى الأدلة والأسطر الدقيقة التي تحتاج إلى تغييرات.
- راجع نتائج الأمان قبل قبول توصيات الأسلوب.
تجنب
- لا تطلب قرار نجاح أو فشل من دون طلب إرشادات للتحسين.
- لا تتعامل مع التقييمات الاستدلالية على أنها مراجعة أمان كاملة.
- لا تشغّل سكربتات المساعدة على مسارات غير موثوقة من دون فحص المدخلات.
الأسئلة المتكررة
هل تستطيع هذه المهارة التحقق من صياغة المكوّن؟
لا. تفترض أن التحقق الفني اكتمل بالفعل وتركز على مراجعة الجودة وقابلية الاستخدام والأمان.
ما أنواع المكوّنات التي تغطيها؟
تغطي وكلاء Claude Code ومهاراته وأوامره وخطافاته.
هل تشغّل كودًا أثناء المراجعة؟
يمكنها استخدام سكربت تقييم جودة محلي عند توفر Bash. يجب على المراجعين تشغيل السكربتات المحلية الموثوقة فقط.
هل يمكنني استخدامها مع Codex؟
نعم. تسرد بيانات marketplace الوصفية دعم Claude وCodex وClaude Code.
ماذا يتضمن المخرَج؟
يتضمن المخرَج تقييمات وأولويات المشكلات والأدلة وإعادة الصياغة المقترحة وإرشادات جاهزية marketplace.
هل هذا ماسح أمان كامل؟
لا. إنها تبرز مخاطر التصميم والأذونات غير الآمنة، لكنها لا تستبدل اختبارات الأمان المتخصصة.
تفاصيل المطور
المؤلف
C0ntr0lledCha0sالترخيص
MIT
إصدار المؤلف
v1.0.0
مراجعة Skillstore
r2
مرجع
a39a91716eadede5f4cdefd78178fed4e837a128
حداثة الصيانة
٢٤/٧/٢٠٢٦
الاستخدام
6 تنزيلات · 183 مشاهدات
بنية الملفات