المهارات happyflow-generator
📦
happyflow-generator
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة
إنشاء اختبارات المسار السعيد لواجهات API
تحتاج فرق واجهات API إلى إثبات سريع بأن نقاط النهاية الموثقة تعمل معًا قبل الاختبارات الأعمق. تحلل هذه المهارة المواصفات، وتبني تدفقات مرتبة، وتنشئ سكربتات Python تختبر المسارات الناجحة المتوقعة.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "happyflow-generator" from https://skillstore.io/skills/chaim12345-happyflow-generator.md and its manifest at https://skillstore.io/api/skills/chaim12345-happyflow-generator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "happyflow-generator". عنوان OpenAPI URL لواجهة API بسيطة للعملاء بدون مصادقة.
النتيجة المتوقعة:
- خطة نقاط نهاية مرتبة حسب الاعتماديات لعمليات الإنشاء والقراءة والتحديث والحذف.
- وصف سكربت اختبار Python منشأ مع معالجة إعادة المحاولة وفحوصات الاستجابة.
- ملخص تشغيل يعرض إجمالي الخطوات والطلبات الناجحة والإخفاقات والوقت المنقضي.
جارٍ استخدام "happyflow-generator". مواصفة محلية مع رمز bearer token لواجهة API في بيئة staging.
النتيجة المتوقعة:
- مراجعة هدف تعرض عنوان base URL المكتشف والطلبات المصادق عليها المخطط لها.
- تدفق مسار سعيد منشأ يستخدم ترويسة التفويض المقدمة.
- توصية بتنقيح الأسرار قبل مشاركة السكربت المنشأ.
جارٍ استخدام "happyflow-generator". تدفق منشأ فاشل مع خطأ تحقق في حقل مطلوب.
النتيجة المتوقعة:
- شرح موجز للخطوة الفاشلة وحالة الاستجابة.
- تعديل مقترح لبيانات الطلب بناءً على مخطط المواصفة.
- ملخص إعادة محاولة بعد تطبيق أصغر تغيير آمن.
التدقيق الأمني
مخاطر عاليةv9 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The audit confirms real risks from generated Python execution, full environment inheritance, API credential handling, and outbound requests to user or specification controlled targets. Most Markdown fence detections and endpoint identifier findings are false positives. No prompt injection text was found, but publication should require sandboxing, target confirmation, and secret redaction.
1
الملفات التي تم فحصها
1,040
الأسطر التي تم تحليلها
13
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (3)
مرتفع
Automatic Execution Of Generated Python
The skill fetches or reads API specifications, interpolates spec-derived paths into Python source, writes the result to a temp file, and executes it. A malicious or malformed specification can influence generated code and network behavior.
The workflow directly connects untrusted specifications to generated source and subprocess execution. The cited lines show parsing, path interpolation, file writing, and execution.
مرتفع
Credential Exposure Through Generated Script Output
User credentials are converted into authorization headers, embedded into generated Python source, and the final script is printed. Secrets can be exposed in transcripts, logs, or copied scripts.
The code builds headers from tokens, API keys, passwords, and OAuth secrets, serializes AUTH_HEADERS into generated source, then prints the final script.
مرتفع
Spec-Controlled Network Target Receives Credentials
The base URL is taken from the OpenAPI specification and the generated executor applies authentication headers to its session. A hostile specification can direct authenticated requests to attacker-controlled infrastructure.
The lines show base_url coming from the specification and auth headers applied to every session request. This is a concrete credential misuse path if a spec is untrusted.
عناصر مراجعة القدرات (13)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Python subprocess.run
result = subprocess.run(
The skill writes generated Python to a temp file and executes it with subprocess.run. The script is derived from API specifications and inherits environment variables, so this is real code execution risk.
مرتفع
Python environment access
env = os.environ.copy()
The executor copies the full process environment and passes it into the generated script subprocess. That can expose unrelated secrets to generated code.
مرتفع
Generic API/secret keys
elif auth_type == "api_key":
The branch enables API key credential handling. It is intended functionality, but it means the skill processes sensitive secrets for outbound requests.
مرتفع
Generic API/secret keys
return {header_name: credentials['api_key']}
The API key is placed directly into an outbound header dictionary. This is legitimate for API testing but can expose the secret if the request target is wrong or untrusted.
متوسط
HTTP client library
lines.append(' response = self.session.request(method, url, **kwargs)')
The generated executor directly calls self.session.request with generated URLs and authentication headers. This can send credentials and test data to external API targets.
متوسط
HTTP client library
lines.append(' response = self._make_request("%s", url, data=payload, files=files)' % met
The generated multipart request path sends payloads and files to the target API. This is legitimate testing behavior but still creates outbound network and data exposure risk.
متوسط
HTTP client library
lines.append(' response = self._make_request("%s", url, json=payload)' % method.lower())
The generated JSON request path sends payloads to the target API. This is a real network operation controlled by parsed specification data.
متوسط
HTTP client library
lines.append(' response = self._make_request("%s", url)' % method.lower())
The generated no-body request path still performs outbound HTTP requests to specification-derived URLs. The capability is intended but security-sensitive.
متوسط
Python HTTP libraries
response = requests.post(token_url, data=data)
The OAuth2 flow posts client credentials to a token URL supplied in credentials. This is legitimate authentication handling, but a wrong token URL can expose secrets.
متوسط
Python HTTP libraries
response = requests.get(spec_source, headers=headers or {})
The parser fetches specifications from arbitrary HTTP URLs and may include caller-supplied headers. This is expected for URL specs but creates external request and header exposure risk.
منخفض
HTTP client library
lines.append(' def _make_request(self, method, url, **kwargs):')
The generated script defines a helper that performs HTTP requests during API flow execution. This is expected behavior, but it can contact external targets from the specification.
منخفض
Python HTTP libraries
lines.append(' self.session = requests.Session()')
The generated script creates a requests.Session and later applies auth headers to it. This is part of a real outbound request workflow.
منخفض
Temp file creation
with tempfile.NamedTemporaryFile(mode='w', suffix='.py', delete=False) as f:
The skill writes generated Python source to a temporary file before execution. This file operation is expected but security-sensitive because the content is generated from parsed API data.
عوامل الخطر
⚙️ الأوامر الخارجية (19)
SKILL.md:863 SKILL.md:35-75 SKILL.md:75-83 SKILL.md:83-278 SKILL.md:278-286 SKILL.md:286-422 SKILL.md:422-430 SKILL.md:430-833 SKILL.md:833-841 SKILL.md:841-925 SKILL.md:925-933 SKILL.md:933-970 SKILL.md:970-988 SKILL.md:988-996 SKILL.md:996-998 SKILL.md:998-1001 SKILL.md:1001-1002 SKILL.md:1002-1007 SKILL.md:1007-1010
🌐 الوصول إلى الشبكة (11)
📁 الوصول إلى نظام الملفات (3)
🔑 متغيرات البيئة (4)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/chaim12345-happyflow-generator/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/chaim12345-happyflow-generator?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/chaim12345-happyflow-generator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chaim12345-happyflow-generator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/chaim12345-happyflow-generator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
Chaim12345. (2026). happyflow-generator security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chaim12345-happyflow-generator/audits/9اقتباس BibTeX
@techreport{chaim12345-chaim12345-happyflow-generator-2026,
author = {Chaim12345},
title = {happyflow-generator security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/chaim12345-happyflow-generator/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "happyflow-generator security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Chaim12345"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/chaim12345-happyflow-generator/audits/9"
identifiers:
- type: other
value: "skillstore:chaim12345-happyflow-generator:audit:9"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
70
الامتثال للمواصفات
ما الذي يمكنك بناؤه
التحقق من عقد API جديد
أنشئ سكربت مسار سعيد سريعًا من مستند OpenAPI قبل مشاركة API مع فرق أخرى.
إعداد اختبارات Smoke للانحدار
أنشئ فحوصات مرتبة لنقاط النهاية تؤكد أن تدفقات API الأساسية ما زالت تعيد استجابات ناجحة بعد التغييرات.
التحقق من جاهزية النشر
شغّل تدفقًا قائمًا على المواصفات مقابل بيئة staging قبل ترقية إصدار.
جرّب هذه الموجّهات
إنشاء تدفق أساسي
استخدم happyflow-generator مع عنوان OpenAPI URL هذا. أنشئ سكربت اختبار مسار سعيد تسلسليًا ولخص ترتيب نقاط النهاية قبل التنفيذ.
استخدام المصادقة بأمان
استخدم ملف OpenAPI المحلي هذا ورمز bearer token. اعرض عنوان base URL ونقاط النهاية أولًا. انتظر التأكيد قبل تشغيل الطلبات.
تصحيح خطوات المسار السعيد الفاشلة
راجع مخرجات المسار السعيد الفاشلة. اشرح الخطوة الفاشلة ومشكلة بيانات الطلب المحتملة وأصغر تغيير مطلوب لإعادة المحاولة.
تقوية الاختبارات المنشأة
أنشئ سكربت المسار السعيد، ثم أعد تنظيمه لتجنب الأسرار المضمنة، واستخدام متغيرات البيئة، وإضافة خطوات واضحة لتأكيد الهدف.
أفضل الممارسات
- راجع عنوان base URL المكتشف وعنوان token URL وقائمة نقاط النهاية قبل السماح بتنفيذ أي طلب.
- استخدم بيانات اعتماد staging بصلاحيات محدودة ونقح الأسرار من السكربتات المنشأة قبل مشاركتها.
- شغّل السكربتات المنشأة في بيئة معزولة ببيئة تشغيل دنيا وقائمة سماح صارمة للشبكة.
تجنب
- لا تشغل السكربتات المنشأة ضد أنظمة الإنتاج بدون موافقة صريحة وحدود للمعدل.
- لا تلصق مفاتيح API طويلة الأجل في المطالبات أو ملفات المصدر المنشأة.
- لا تثق بالمواصفات من عناوين URL غير معروفة دون مراجعة أهداف الخادم والأمثلة أولًا.
الأسئلة المتكررة
ما تنسيقات المواصفات التي تدعمها هذه المهارة؟
تدعم مواصفات OpenAPI ومسار GraphQL مبسطًا. دعم OpenAPI أكثر اكتمالًا.
هل يمكنها تنفيذ الطلبات تلقائيًا؟
نعم. تتضمن المهارة منطق تنفيذ، لذلك يجب على المستخدمين تأكيد الأهداف وبيانات الاعتماد قبل تشغيلها.
هل تتعامل مع المصادقة؟
نعم. يمكنها إعداد ترويسات bearer وAPI key وBasic وOAuth2 client credentials.
هل سينجح كل طلب منشأ؟
لا. تتطلب بعض واجهات API بيانات خاصة بالأعمال لا يمكن استنتاجها من المواصفة وحدها.
هل هي مناسبة لاختبار الإنتاج؟
استخدمها أولًا في التطوير أو staging. يتطلب استخدام الإنتاج موافقة وحدودًا ومراقبة وبيانات اعتماد محددة النطاق.
هل يمكن لـ Claude وCodex وClaude Code استخدام هذه المهارة؟
يسرد التقرير التوافق مع Claude وCodex وClaude Code لإنشاء سير عمل API قائم على المواصفات.
تفاصيل المطور
المؤلف
Chaim12345الترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
02f077c174c5335e2f5d02ca15e77b70d9543e58
حداثة الصيانة
٢٤/٧/٢٠٢٦
الاستخدام
6 تنزيلات · 218 مشاهدات
بنية الملفات
📄 SKILL.md