📦

building-plugins

Name: building-plugins
Author: C0ntr0lledCha0s

v2.0.0 مراجعة المحتوى r1 آمن 🔑 متغيرات البيئة⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات⚡ يحتوي على سكربتات

بناء مكونات Claude Code الإضافية

يتطلب إنشاء مكونات Claude Code الإضافية بنية صحيحة، والتحقق، والتوثيق، والتغليف الآمن. ترشد هذه المهارة المستخدمين عبر معمارية المكونات الإضافية، والقوالب، والتحقق، وسير عمل النشر.

يدعم: Claude Codex Code(CC)

🥇 83 ذهبي

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "building-plugins" from https://skillstore.io/skills/c0ntr0lledcha0s-building-plugins.md and its manifest at https://skillstore.io/api/skills/c0ntr0lledcha0s-building-plugins/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/c0ntr0lledcha0s-building-plugins.md manifest موقَّع GET /api/skills/c0ntr0lledcha0s-building-plugins/manifest lockfile موقَّع GET /api/skills/c0ntr0lledcha0s-building-plugins/lockfile

اختبرها

جارٍ استخدام "building-plugins". أنشئ مكونا إضافيا بسيطا لتنسيق ملاحظات المشروع.

النتيجة المتوقعة:

بنية مقترحة للمكون الإضافي تتضمن بيانا، وأمرا واحدا، وأقسام README، وخطوات التثبيت، وقائمة تحقق للتحقق.

جارٍ استخدام "building-plugins". تحقق من هذا المكون الإضافي قبل أن أنشره.

النتيجة المتوقعة:

تمت مراجعة حقول البيان
تم فحص الملفات المطلوبة
تم إدراج فجوات التوثيق
تم تلخيص توصيات الأمان

جارٍ استخدام "building-plugins". حوّل هذه الأوامر الثلاثة إلى مكون إضافي قابل لإعادة الاستخدام.

النتيجة المتوقعة:

خطة تغليف تجمع الأوامر، وتسمي المكونات باتساق، وتضيف البيانات الوصفية، وتشرح كيفية اختبار التثبيت.

التدقيق الأمني

آمن

v10 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Static analysis flagged many high-risk patterns, but review found they are plugin-building documentation, safe templates, or defensive validation checks. No evidence found of credential exfiltration, malicious command execution, prompt injection, destructive filesystem behavior, or covert network activity.

الملفات التي تم فحصها

3,551

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

🔑 متغيرات البيئة (3)

references/plugin-architecture-guide.md:478 SKILL.md:173 SKILL.md:716

⚙️ الأوامر الخارجية (50)

🌐 الوصول إلى الشبكة (16)

references/plugin-distribution-guide.md:38 references/plugin-distribution-guide.md:107 references/plugin-distribution-guide.md:185 references/plugin-distribution-guide.md:187 references/plugin-distribution-guide.md:189 SKILL.md:113 SKILL.md:115 SKILL.md:116 SKILL.md:279 SKILL.md:281 SKILL.md:282 SKILL.md:574 SKILL.md:576 SKILL.md:578 templates/plugin-readme-template.md:24 templates/standard-plugin-template/README.md:33

📁 الوصول إلى نظام الملفات (16)

references/plugin-distribution-guide.md:41 references/plugin-distribution-guide.md:41 references/plugin-distribution-guide.md:41 SKILL.md:384 SKILL.md:259 SKILL.md:384 SKILL.md:384 templates/minimal-plugin-template/README.md:18 templates/minimal-plugin-template/README.md:18 templates/minimal-plugin-template/README.md:18 templates/plugin-readme-template.md:29 templates/plugin-readme-template.md:29 templates/plugin-readme-template.md:29 templates/standard-plugin-template/README.md:38 templates/standard-plugin-template/README.md:38 templates/standard-plugin-template/README.md:38

⚡ يحتوي على سكربتات (1)

SKILL.md:722

لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.

دقّقه: claude عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/c0ntr0lledcha0s-building-plugins/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/c0ntr0lledcha0s-building-plugins/security.svg)](https://skillstore.io/skills/c0ntr0lledcha0s-building-plugins?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/c0ntr0lledcha0s-building-plugins?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/c0ntr0lledcha0s-building-plugins/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/c0ntr0lledcha0s-building-plugins.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

C0ntr0lledCha0s. (2026). building-plugins security audit report (audit version 10) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/c0ntr0lledcha0s-building-plugins/audits/10

اقتباس BibTeX

@techreport{c0ntr0lledcha0s-c0ntr0lledcha0s-building-plugins-2026,
  author = {C0ntr0lledCha0s},
  title = {building-plugins security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/c0ntr0lledcha0s-building-plugins/audits/10},
  note = {Author version 2.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "building-plugins security audit report (audit version 10)"
version: "2.0.0"
type: report
authors:
  - name: "C0ntr0lledCha0s"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/c0ntr0lledcha0s-building-plugins/audits/10"
identifiers:
  - type: other
    value: "skillstore:c0ntr0lledcha0s-building-plugins:audit:10"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء أول مكون إضافي

إنشاء مكون إضافي صغير يحتوي على بيان، وأمر، وREADME، وإرشادات تثبيت.

تغليف أتمتات الفريق

تجميع الوكلاء، والمهارات، والأوامر، والخطافات ذات الصلة في مكون إضافي واحد قابل لإعادة الاستخدام من قبل الفريق.

التحضير لإصدار marketplace

التحقق من البيانات الوصفية، والتوثيق، وإدارة الإصدارات، وملاحظات الأمان، وملفات التوزيع قبل النشر.

جرّب هذه الموجّهات

تخطيط مكون إضافي بسيط

ساعدني في تصميم مكون Claude Code إضافي من أجل [goal]. أريد أبسط بنية تتضمن أمرا واحدا وتعليمات تثبيت واضحة.

إنشاء ملفات المكون الإضافي

أنشئ مكون Claude Code إضافيا قياسيا باسم [plugin-name] يتضمن بيان plugin.json، وREADME، وأمرا واحدا، وسكربت مساعدا واحدا.

التحقق من مكون إضافي موجود

راجع دليل المكون الإضافي الخاص بي لاكتشاف أخطاء البيان، والوثائق الناقصة، والأذونات غير الآمنة، ومعوقات النشر.

التحضير لإصدار كامل

ساعدني في تجهيز [plugin-name] للإصدار على marketplace. تحقق من إدارة الإصدارات، وبيانات marketplace الوصفية، وإرشادات الأمان، والقوالب، والأمثلة، وملاحظات الترحيل.

أفضل الممارسات

ابدأ بأصغر مكون إضافي مفيد، وأضف المكونات فقط عندما تشترك في غرض واضح.
اجعل الأذونات في حدها الأدنى، ووثق أي متطلبات تتعلق بالسكربتات، أو الشبكة، أو نظام الملفات، أو الأسرار.
تحقق من البيانات، ومحتوى README، والأمثلة، وخطوات التثبيت قبل النشر.

تجنب

لا تجمع وكلاء، وأوامر، وخطافات غير مترابطة في مكون إضافي واحد لمجرد الراحة.
لا توافق مسبقا على أدوات واسعة النطاق أو إجراءات مدمرة دون سبب واضح موجه للمستخدم.
لا تنشر قوالب تتطلب أسرارا مخفية أو إعدادات محلية غير موثقة.