المهارات deployment-audit-skill
📦

deployment-audit-skill

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🔑 متغيرات البيئة

تدقيق صحة النشر ومشكلات وقت التشغيل

يصعب تشخيص إخفاقات النشر عندما تكون السجلات والإعدادات ومخرجات البناء موزعة عبر منصات متعددة. ترشد هذه المهارة Claude وCodex وClaude Code خلال فحوصات مركزة لجاهزية النشر.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "deployment-audit-skill" from https://skillstore.io/skills/cleanexpo-deployment-audit-skill.md and its manifest at https://skillstore.io/api/skills/cleanexpo-deployment-audit-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/cleanexpo-deployment-audit-skill.md manifest موقَّع GET /api/skills/cleanexpo-deployment-audit-skill/manifest lockfile موقَّع GET /api/skills/cleanexpo-deployment-audit-skill/lockfile

اختبرها

جارٍ استخدام "deployment-audit-skill". تحقق من سبب استمرار إعادة تشغيل النشر.

النتيجة المتوقعة:

  • ملخص صحة النشر: تتم إعادة تشغيل الخدمة أثناء بدء التشغيل بعد فقدان إعداد مطلوب.
  • الإجراء الموصى به: تحقق من الإعدادات المستضافة، وأعد النشر، وراقب سجلات إعادة التشغيل للإصدار التالي.

جارٍ استخدام "deployment-audit-skill". قارن إعدادات البيئة قبل الإطلاق.

النتيجة المتوقعة:

  • مراجعة البيئة: اسما متغيرين مطلوبين مفقودان من إعدادات النشر المستضافة.
  • لا يتم تضمين أي قيم سرية. راجع إعدادات المزود وحدّث الأسماء المفقودة قبل الإطلاق.

جارٍ استخدام "deployment-audit-skill". أعد ملخص جاهزية الإصدار.

النتيجة المتوقعة:

  • حالة الجاهزية: فحوصات البناء ناجحة، لكن صحة API تحتاج إلى متابعة.
  • مشكلة ذات أولوية: اتصال قاعدة البيانات غير مستقر أثناء التحقق من وقت التشغيل.

التدقيق الأمني

مخاطر عالية
v9 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill is a legitimate deployment troubleshooting guide, but it directs agents to run cloud CLI commands and inspect environment configuration. Several static findings are false positives from Markdown formatting, while secret handling, .env.local access, log retrieval, build execution, and package installation guidance remain real risks.

1
الملفات التي تم فحصها
100
الأسطر التي تم تحليلها
10
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (6)

مرتفع
SKILL.md:18
Environment file access
- `.env.local`
The skill explicitly includes .env.local in the environment consistency sources. That file commonly contains local secrets and credentials.
مرتفع
SKILL.md:59
Environment file access
- Local `.env.local`
The health check process tells agents to compare local .env.local against hosted provider settings. This is direct sensitive environment file handling.
مرتفع
SKILL.md:91
Environment file access
**Fix**: Check `.env.local` and deployment settings
The remediation guidance tells agents to check .env.local when an environment variable is invalid. That can expose secrets unless redaction is required.
مرتفع
SKILL.md:18
Environment variant files
- `.env.local`
The skill explicitly names .env.local as a source for environment consistency checks. Environment variant files often hold sensitive credentials.
مرتفع
SKILL.md:59
Environment variant files
- Local `.env.local`
The health check process includes local .env.local as an input. This is a real environment variant file access risk.
مرتفع
SKILL.md:91
Environment variant files
**Fix**: Check `.env.local` and deployment settings
The common fix recommends checking .env.local and deployment settings. The instruction is legitimate but can expose environment file contents.
عناصر مراجعة القدرات (10)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
SKILL.md:41
Generic API/secret keys
ANTHROPIC_API_KEY
ANTHROPIC_API_KEY appears in the environment checklist used for deployment consistency checks. The line does not contain a value, but the workflow can lead agents to inspect sensitive credentials.
مرتفع
SKILL.md:46
Generic API/secret keys
STRIPE_SECRET_KEY
STRIPE_SECRET_KEY appears in the environment checklist used for deployment consistency checks. The line does not contain a value, but the workflow can lead agents to inspect payment credentials.
مرتفع
SKILL.md:48
Generic API/secret keys
SENDGRID_API_KEY
SENDGRID_API_KEY appears in the optional environment checklist. This is a secret-bearing variable type that may be inspected during the requested sync process.
مرتفع
SKILL.md:49
Generic API/secret keys
RESEND_API_KEY
RESEND_API_KEY appears in the optional environment checklist. This is a secret-bearing variable type that may be inspected during the requested sync process.
مرتفع
SKILL.md:50
Generic API/secret keys
SEMRUSH_API_KEY
SEMRUSH_API_KEY appears in the optional environment checklist. No value is shown, but the skill context asks agents to compare environment configuration.
متوسط
SKILL.md:14
Ruby/shell backtick execution
- `doctl apps list`
The skill directs use of doctl to enumerate DigitalOcean apps. This is legitimate for deployment work but exposes cloud application inventory through an external command.
متوسط
SKILL.md:15
Ruby/shell backtick execution
- `doctl apps logs <app-id> --type=run_restarted`
The skill directs retrieval of DigitalOcean restart logs. Deployment logs can contain stack traces, tokens, internal URLs, or user data.
متوسط
SKILL.md:16
Ruby/shell backtick execution
- `doctl apps logs <app-id> <component> --type=run_restarted`
The skill directs component-level log retrieval with doctl. This is a real external command risk because logs may disclose sensitive runtime details.
متوسط
SKILL.md:66-87
Ruby/shell backtick execution
- Run `npm run build`
The skill tells agents to run a project build command. Build scripts can execute project code and dependency lifecycle behavior.
متوسط
SKILL.md:87-91
Ruby/shell backtick execution
**Fix**: `npm install <module>`
The skill recommends installing a missing module. Installing arbitrary packages creates supply-chain and local project modification risk.

عوامل الخطر

⚙️ الأوامر الخارجية (13)
SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:18 SKILL.md:27 SKILL.md:28 SKILL.md:33-42 SKILL.md:42-45 SKILL.md:45-53 SKILL.md:53-59 SKILL.md:59-66 SKILL.md:66-87 SKILL.md:87-91
🔑 متغيرات البيئة (5)
SKILL.md:41 SKILL.md:46 SKILL.md:48 SKILL.md:49 SKILL.md:50
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/cleanexpo-deployment-audit-skill/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/cleanexpo-deployment-audit-skill/security.svg)](https://skillstore.io/skills/cleanexpo-deployment-audit-skill?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/cleanexpo-deployment-audit-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cleanexpo-deployment-audit-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/cleanexpo-deployment-audit-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

CleanExpo. (2026). deployment-audit-skill security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cleanexpo-deployment-audit-skill/audits/9

اقتباس BibTeX

@techreport{cleanexpo-cleanexpo-deployment-audit-skill-2026, author = {CleanExpo}, title = {deployment-audit-skill security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/cleanexpo-deployment-audit-skill/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "deployment-audit-skill security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "CleanExpo" date-released: "2026-07-05" url: "https://skillstore.io/skills/cleanexpo-deployment-audit-skill/audits/9" identifiers: - type: other value: "skillstore:cleanexpo-deployment-audit-skill:audit:9" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

تشخيص عمليات إعادة تشغيل الإنتاج

مراجعة سجلات النشر الحديثة وأنماط التعطل وصحة وقت التشغيل قبل اختيار الإصلاح.

التحقق من جاهزية الإصدار

تشغيل فحوصات البناء والتحقق من المسارات الرئيسية قبل ترقية النشر.

تتبع مخاطر النشر

إنشاء ملخصات تدقيق موجزة وسجلات مشكلات لتخطيط المتابعة.

جرّب هذه الموجّهات

فحص صحة النشر 
استخدم هذه المهارة لمراجعة صحة النشر للمشروع الحالي. لخص التوفر والأخطاء الأخيرة والمخاطر الفورية.
مقارنة إعدادات البيئة 
قارن أسماء متغيرات البيئة المحلية والمستضافة لاكتشاف حالات عدم التطابق. لا تكشف القيم السرية؛ أبلغ فقط عن الأسماء والحالة.
تشخيص فشل البناء 
استخدم هذه المهارة لتشخيص آخر فشل في البناء. افحص مخرجات البناء والتبعيات المفقودة وأخطاء TypeScript وتجميع المسارات.
إجراء تدقيق الجاهزية 
أجر تدقيقا كاملا لجاهزية النشر. راجع السجلات واتساق البيئة وصحة البناء والتحقق من وقت التشغيل وصحة API. أنشئ قائمة إجراءات مرتبة حسب الأولوية.

أفضل الممارسات

  • احصل على موافقة صريحة قبل قراءة ملفات البيئة أو إعدادات المزود.
  • نقح القيم السرية والرموز المميزة والبيانات الشخصية وأسماء المضيفين الداخلية من جميع التقارير.
  • افصل الفحوصات للقراءة فقط عن الأوامر التي تثبت الحزم أو تغير حالة النشر.

تجنب

  • لا تلصق قيم البيئة الخام في ملخصات التدقيق.
  • لا تثبت التبعيات دون مراجعة مصدر الحزمة وإصدارها والغرض منها.
  • لا تشغل أوامر السحابة على حساب ما ما لم يؤكد المستخدم المشروع المستهدف.

الأسئلة المتكررة

ما المنصات التي تستهدفها هذه المهارة؟
تستهدف عمليات نشر DigitalOcean وVercel للمشاريع التي تتبع اصطلاحات Synthex أو Unite-Hub.
هل تصلح مشكلات النشر تلقائيا؟
لا. إنها ترشد التشخيص وتوصي بإصلاحات، لكن يجب أن تتطلب التغييرات موافقة المستخدم.
هل يمكنها قراءة القيم السرية؟
يمكنها توجيه الوكيل نحو إعدادات تحتوي على أسرار. يجب على المستخدمين طلب التنقيح والإبلاغ عن أسماء المتغيرات فقط.
هل تتطلب وصولا إلى المزود؟
نعم. يتطلب استرجاع السجلات وفحوصات الإعدادات المستضافة وصولا موثقا إلى المزود.
ما التقارير التي يمكنها إنتاجها؟
يمكنها إنتاج ملخص صحة النشر وإدخالات مشكلات لتتبع التدقيق.
هل هي مفيدة خارج Synthex أو Unite-Hub؟
جزئيا. سير العمل قابل لإعادة الاستخدام، لكن الأسماء والإعدادات المتوقعة خاصة بالمشروع.

تفاصيل المطور

المؤلف

CleanExpo

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/CleanExpo/Unite-Hub/tree/main/.claude/skills/deployment-audit

مرجع

02f077c174c5335e2f5d02ca15e77b70d9543e58

حداثة الصيانة

٢٥‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 220 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من CleanExpo

عرض الكل

مهارات ذات صلة

عرض الكل