📦

expo-build-deploy

Name: expo-build-deploy
Author: CJHarmath

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة

نشر تطبيقات Expo على iOS باستخدام EAS

يتطلب عمل إصدار iOS لتطبيقات Expo ملفات تعريف EAS، وبيانات الاعتماد، وخطوات TestFlight، وقواعد الإصدارات. توفر هذه المهارة قوائم تحقق وأوامر مركزة للبناء، والإرسال، وتحديثات OTA، واستكشاف الأخطاء وإصلاحها.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "expo-build-deploy" from https://skillstore.io/skills/cjharmath-expo-build-deploy.md and its manifest at https://skillstore.io/api/skills/cjharmath-expo-build-deploy/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/cjharmath-expo-build-deploy.md manifest موقَّع GET /api/skills/cjharmath-expo-build-deploy/manifest lockfile موقَّع GET /api/skills/cjharmath-expo-build-deploy/lockfile

اختبرها

جارٍ استخدام "expo-build-deploy". حضّر تطبيق Expo الخاص بي لـ TestFlight.

النتيجة المتوقعة:

راجع معرّف الحزمة، والإصدار، ورقم البناء، وإعدادات فريق Apple.
تأكد من أن بيانات الاعتماد جاهزة في EAS أو في الملفات المحلية.
أنشئ بناء إنتاج وأرسله إلى TestFlight بعد التأكيد.

جارٍ استخدام "expo-build-deploy". تحديث OTA الخاص بي لا يظهر.

النتيجة المتوقعة:

تحقق من أن قناة البناء تطابق فرع التحديث.
تأكد من أن التطبيق لا يعمل في وضع التطوير.
أعد تشغيل التطبيق بعد أن يصبح التحديث متاحًا.

جارٍ استخدام "expo-build-deploy". خطط لإصدار App Store.

النتيجة المتوقعة:

تعيد المهارة قائمة تحقق للإصدار تغطي لقطات الشاشة، وسياسة الخصوصية، والتصنيف العمري، والامتثال للتصدير، واختيار البناء، وخطوات المراجعة.

التدقيق الأمني

مخاطر عالية

v7 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Static command and network detections are mostly Markdown documentation false positives; the file contains no executable Ruby backtick code or autonomous outbound requests. The main confirmed risk is unsafe secret-handling guidance that can expose API keys through Expo client config and command history. No prompt injection language was found in SKILL.md.

الملفات التي تم فحصها

423

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

SKILL.md:167

Environment file access

"apiKey": process.env.API_KEY

The snippet places process.env.API_KEY into Expo extra config and later reads it from client code. That can expose private API keys in the mobile app bundle.

مرتفع

SKILL.md:157-178

Unsafe API Secret Exposure Guidance

The skill tells users to create an API_KEY secret, place process.env.API_KEY in Expo extra config, and read it from app code. Private secrets in client-visible Expo config can be extracted from mobile builds, and direct command values can expose secrets through shell history.

The guidance directly connects an API_KEY secret to Expo client config and app code. This is unsafe for private keys, although public values would be acceptable.

عناصر مراجعة القدرات (3)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:167

Environment variable access (dot notation)

"apiKey": process.env.API_KEY

The snippet places process.env.API_KEY into Expo extra config and later reads it from client code. That can expose private API keys in the mobile app bundle.

مرتفع

SKILL.md:167

Environment variable object

"apiKey": process.env.API_KEY

The snippet places process.env.API_KEY into Expo extra config and later reads it from client code. That can expose private API keys in the mobile app bundle.

مرتفع

SKILL.md:167

Generic API/secret keys

"apiKey": process.env.API_KEY

The snippet places process.env.API_KEY into Expo extra config and later reads it from client code. That can expose private API keys in the mobile app bundle.

عوامل الخطر

⚙️ الأوامر الخارجية (55)

SKILL.md:12-21 SKILL.md:21-23 SKILL.md:23-25 SKILL.md:25-47 SKILL.md:47-51 SKILL.md:51-69 SKILL.md:69-75 SKILL.md:75-81 SKILL.md:81-83 SKILL.md:83-87 SKILL.md:87-89 SKILL.md:89-95 SKILL.md:95-97 SKILL.md:97-103 SKILL.md:103-113 SKILL.md:113-120 SKILL.md:120-122 SKILL.md:122-132 SKILL.md:132-138 SKILL.md:138-153 SKILL.md:153-157 SKILL.md:157-170 SKILL.md:170-174 SKILL.md:174-178 SKILL.md:178-184 SKILL.md:184-196 SKILL.md:196-198 SKILL.md:198 SKILL.md:202-211 SKILL.md:211-241 SKILL.md:241-244 SKILL.md:244-250 SKILL.md:250-256 SKILL.md:256-260 SKILL.md:260-271 SKILL.md:271-275 SKILL.md:275-291 SKILL.md:291-297 SKILL.md:297-303 SKILL.md:303-307 SKILL.md:307-315 SKILL.md:315-319 SKILL.md:319-329 SKILL.md:329-335 SKILL.md:335-338 SKILL.md:338-349 SKILL.md:349-353 SKILL.md:353-357 SKILL.md:357-359 SKILL.md:359-369 SKILL.md:369-373 SKILL.md:373-379 SKILL.md:379-390 SKILL.md:390-396 SKILL.md:396-422

🌐 الوصول إلى الشبكة (3)

SKILL.md:143 SKILL.md:148 SKILL.md:198

🔑 متغيرات البيئة (4)

SKILL.md:167 SKILL.md:167 SKILL.md:159 SKILL.md:167

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/cjharmath-expo-build-deploy/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/cjharmath-expo-build-deploy/security.svg)](https://skillstore.io/skills/cjharmath-expo-build-deploy?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/cjharmath-expo-build-deploy?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cjharmath-expo-build-deploy/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/cjharmath-expo-build-deploy.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

CJHarmath. (2026). expo-build-deploy security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cjharmath-expo-build-deploy/audits/7

اقتباس BibTeX

@techreport{cjharmath-cjharmath-expo-build-deploy-2026,
  author = {CJHarmath},
  title = {expo-build-deploy security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/cjharmath-expo-build-deploy/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "expo-build-deploy security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "CJHarmath"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cjharmath-expo-build-deploy/audits/7"
identifiers:
  - type: other
    value: "skillstore:cjharmath-expo-build-deploy:audit:7"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء أول بناء iOS

إعداد EAS لتطبيق Expo واختيار ملف تعريف البناء المناسب.

تحضير تسليم TestFlight

مراجعة حقول App Store Connect، وبيانات الاعتماد، وأرقام البناء، وخطوات الإرسال قبل إصدار المختبرين.

حل مشكلات البناء والتحديث

استخدام فحوصات موجهة لأخطاء التوقيع، والمعالجة المتوقفة، والأعطال، وتسليم تحديثات OTA.

جرّب هذه الموجّهات

إعداد بناء iOS

ساعدني في تكوين EAS Build لتطبيق Expo على iOS. ضمّن ملفات المشروع المطلوبة، وملفات التعريف، وفحوصات أول بناء.

تحضير إرسال TestFlight

أنشئ خطة إرسال TestFlight لتطبيق Expo الخاص بي. غطِّ بيانات الاعتماد، ورقم البناء، وحقول App Store Connect، وخطوات المراجعة.

استكشاف فشل البناء وإصلاحه

فشل بناء Expo على iOS أثناء التوقيع. أرشدني عبر الأسباب المحتملة، وفحوصات بيانات الاعتماد، وخطوات الاسترداد الآمنة.

تدقيق مسار عمل الإصدار

راجع مسار عمل إصدار Expo على iOS الخاص بي. حدّد الفجوات في ملفات تعريف البناء، وقنوات OTA، وإدارة الإصدارات، وبيانات الاعتماد، وجاهزية الإرسال إلى App Store.

أفضل الممارسات

تأكد من ملف تعريف EAS المستهدف قبل كل بناء أو إرسال.
احتفظ بالمفاتيح الخاصة على خادم خلفي ولا تكشف إلا تكوين العميل العام.
زِد أرقام بناء iOS لكل رفع إلى App Store.

تجنب

لا تلصق مفاتيح API الخاصة في إعدادات Expo المرئية للعميل.
لا تعيد تعيين بيانات اعتماد التوقيع دون تأكيد ملكية الفريق والتأثير.
لا تنشر تحديثات OTA إلى الإنتاج دون مطابقة قناة الإصدار.

الأسئلة المتكررة

هل تدعم هذه المهارة إصدارات Android؟

لا. يركز على بناء Expo على iOS، وTestFlight، والإرسال إلى App Store، واستكشاف أخطاء iOS وإصلاحها.

هل يمكنها إنشاء حسابات Apple Developer؟

لا. تشرح أين تدخل معلومات الحساب، والفريق، وApp Store Connect ضمن مسار العمل.

هل تشغّل عمليات البناء تلقائيًا؟

لا. توفر أوامر وقوائم تحقق يمكن للوكيل أو المستخدم تطبيقها بعد التأكيد.

هل يمكنها إدارة الشهادات؟

تشرح خيارات بيانات اعتماد EAS ومفاهيم بيانات الاعتماد اليدوية. ولا تتحقق من ملفات الشهادات الخاصة.

هل تغطي تحديثات OTA؟

نعم. توثق فروع التحديث، والقنوات، وخطوات النشر الشائعة، وفحوصات استكشاف الأخطاء وإصلاحها.

هل هي آمنة لمفاتيح API الخاصة؟

استخدم الحذر. يجب أن تبقى المفاتيح الخاصة على خادم خلفي وألا تُكشف في إعدادات تطبيق العميل.

تفاصيل المطور

المؤلف

CJHarmath

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/CJHarmath/claude-agents-skills/tree/main/skills/expo-build-deploy

مرجع

02f077c174c5335e2f5d02ca15e77b70d9543e58

حداثة الصيانة

٢٤‏/٧‏/٢٠٢٦

الاستخدام

9 تنزيلات · 362 مشاهدات

بنية الملفات

📄 SKILL.md