سجل التدقيق

الإصدار	التاريخ	النتيجة	عناصر المراجعة	التغيير مقارنةً بالسابقة
v8 الأحدث	٥ يوليو ٢٠٢٦، ٠٦:٢٥ ص	1 مؤكَّد	2	لا تغيير في القدرات
v7	٥ يوليو ٢٠٢٦، ٠٦:٢٥ ص	1 مؤكَّد	2	لا تغيير في القدرات
v6	٢٨ يونيو ٢٠٢٦، ١٠:٥٥ م	لا توجد نتائج مؤكَّدة	1	لا تغيير في القدرات
v5	١٦ يناير ٢٠٢٦، ٠٩:١٩ م	لا توجد نتائج مؤكَّدة	0	لا تغيير في القدرات
v4	١٦ يناير ٢٠٢٦، ٠٩:١٩ م	لا توجد نتائج مؤكَّدة	0	الوصول إلى الشبكةالأوامر الخارجية
v3	١٠ يناير ٢٠٢٦، ١٢:١٥ م	لا توجد نتائج مؤكَّدة	0	لا تغيير في القدرات
v2	١٠ يناير ٢٠٢٦، ١٢:١٥ م	لا توجد نتائج مؤكَّدة	0	لا تغيير في القدرات
v1	١٠ يناير ٢٠٢٦، ١٢:١٥ م	لا توجد نتائج مؤكَّدة	0	الأساس

٥ يوليو ٢٠٢٦، ٠٦:٢٥ ص

Most static findings are false positives caused by Markdown backticks, examples, and documentation links. Two external-command findings are confirmed because the skill directs git and GitHub CLI commands that can commit, push, and create pull requests. One semantic issue notes that broad git staging can publish unrelated or sensitive files.

1

الملفات التي تم فحصها

233

الأسطر التي تم تحليلها

5

عناصر المراجعة

0

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط

SKILL.md:180-185

Broad Git Staging Can Publish Unintended Files

The command sequence uses git add . before commit and push. This can stage unrelated files or secrets if the workspace is not clean.

The skill explicitly recommends broad staging before pushing to a remote branch. The surrounding workflow is legitimate, but the command scope creates a real publication risk.

عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:37-64

Ruby/shell backtick execution

```

The workflow describes running git status, git diff, git push, and gh pr create. These are legitimate PR operations, but they can execute local commands and publish repository changes.

متوسط

SKILL.md:175-189

Ruby/shell backtick execution

```bash

The bash block explicitly lists git add ., git commit, git push, and gh pr create. These commands can change commits and publish content to GitHub.

عوامل الخطر

دقّقه: codex

إصدار التدقيق 7

٥ يوليو ٢٠٢٦، ٠٦:٢٥ ص

Most static findings are false positives caused by Markdown backticks, examples, and documentation links. Two external-command findings are confirmed because the skill directs git and GitHub CLI commands that can commit, push, and create pull requests. One semantic issue notes that broad git staging can publish unrelated or sensitive files.

1

الملفات التي تم فحصها

233

الأسطر التي تم تحليلها

5

عناصر المراجعة

0

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط

SKILL.md:180-185

Broad Git Staging Can Publish Unintended Files

The command sequence uses git add . before commit and push. This can stage unrelated files or secrets if the workspace is not clean.

The skill explicitly recommends broad staging before pushing to a remote branch. The surrounding workflow is legitimate, but the command scope creates a real publication risk.

عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:37-64

Ruby/shell backtick execution

```

The workflow describes running git status, git diff, git push, and gh pr create. These are legitimate PR operations, but they can execute local commands and publish repository changes.

متوسط

SKILL.md:175-189

Ruby/shell backtick execution

```bash

The bash block explicitly lists git add ., git commit, git push, and gh pr create. These commands can change commits and publish content to GitHub.

عوامل الخطر

دقّقه: codex

إصدار التدقيق 6

٢٨ يونيو ٢٠٢٦، ١٠:٥٥ م

Static analysis reported many backtick, URL, C2, weak crypto, and reconnaissance patterns, but review shows most are false positives from Markdown examples and Japanese text. The confirmed risk is that the skill guides agents to run git and gh commands that can stage files, commit, push branches, and create pull requests. No evidence found of malware, prompt injection, credential exfiltration, or hidden command execution.

1

الملفات التي تم فحصها

233

الأسطر التي تم تحليلها

3

عناصر المراجعة

3

تم تجاهل الإيجابيات الكاذبة

عناصر مراجعة القدرات (1)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:175-188

Repository-Modifying Git and GitHub CLI Commands

The skill instructs agents to run git add, git commit, git push, and gh pr create. This is legitimate for pull request automation, but it can publish local changes to a remote repository if used without careful review.

The command list is explicit and semantically tied to creating pull requests. The skill also requires user confirmation, so the behavior is elevated but not malicious.

تم تجاهل الإيجابيات الكاذبة الثابتة (3)

تم تجاهل هذه المطابقات الثابتة بواسطة المراجعة الدلالية أو لأنها طابقت رموزًا خاصة بالمخطط فقط، لذا تُعرض للشفافية لكنها لا تؤثر في درجة الجودة.

منخفض

SKILL.md:13-15 SKILL.md:21-33 SKILL.md:78-188

Markdown Backtick Findings Are False Positives

Static analysis labeled many inline code spans and fenced Markdown examples as Ruby shell backtick execution. No executable Ruby code or dynamic shell evaluation is present in the skill file.

The cited locations are Markdown syntax or example command blocks, not Ruby code. Review found no script file or runtime backtick execution.

منخفض

SKILL.md:97 SKILL.md:124 SKILL.md:152 SKILL.md:209

Example URLs Are Documentation References

The hardcoded URLs point to Claude Code attribution text and placeholder GitHub pull request examples. No instruction sends secrets, source code, or telemetry to those URLs.

The URLs appear only in templates and sample output. There is no network client code or command that transmits data to an external endpoint.

منخفض

SKILL.md:3 SKILL.md:71 SKILL.md:121

C2, Weak Crypto, and Reconnaissance Hits Are False Positives

The C2 hit maps to acceptance-criteria placeholder text, the weak cryptography hit maps to the Japanese description, and the reconnaissance hit maps to an action-id parameter. No evidence found of command and control, cryptography, or host reconnaissance intent.

The flagged text is ordinary documentation content when read in context. There are no cryptographic APIs, C2 endpoints, persistence logic, or system inventory commands.

عوامل الخطر

⚙️ الأوامر الخارجية (3)

SKILL.md:37-59 SKILL.md:175-188 SKILL.md:220-224

🌐 الوصول إلى الشبكة (4)

SKILL.md:97 SKILL.md:124 SKILL.md:152 SKILL.md:209

الأنماط المكتشفة

Remote Repository Publication Commands

دقّقه: codex

إصدار التدقيق 5

١٦ يناير ٢٠٢٦، ٠٩:١٩ م

This skill consists of a single SKILL.md documentation file with no executable code. All 51 static findings are false positives: markdown code blocks were misidentified as backtick execution, workflow strings like 'action-id' and '{AC2}' as C2 keywords, and GitHub URLs as hardcoded network endpoints. The file contains only documentation describing PR creation workflows.

2

الملفات التي تم فحصها

411

الأسطر التي تم تحليلها

2

عناصر المراجعة

0

تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

دقّقه: claude

إصدار التدقيق 4

١٦ يناير ٢٠٢٦، ٠٩:١٩ م

This skill consists of a single SKILL.md documentation file with no executable code. All 51 static findings are false positives: markdown code blocks were misidentified as backtick execution, workflow strings like 'action-id' and '{AC2}' as C2 keywords, and GitHub URLs as hardcoded network endpoints. The file contains only documentation describing PR creation workflows.

2

الملفات التي تم فحصها

411

الأسطر التي تم تحليلها

2

عناصر المراجعة

0

تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

دقّقه: claude

إصدار التدقيق 3

١٠ يناير ٢٠٢٦، ١٢:١٥ م

This skill consists of a single SKILL.md documentation file with no executable code. The file describes PR creation workflows and templates but contains no scripts, network calls, file operations, or command execution capabilities. All git/gh commands mentioned are documentation only, not actual code.

1

الملفات التي تم فحصها

233

الأسطر التي تم تحليلها

0

عناصر المراجعة

0

تم تجاهل الإيجابيات الكاذبة

لم تُسجّل نتائج أمنية مؤكدة لهذا التدقيق المكتمل.

دقّقه: claude

إصدار التدقيق 2

١٠ يناير ٢٠٢٦، ١٢:١٥ م

This skill consists of a single SKILL.md documentation file with no executable code. The file describes PR creation workflows and templates but contains no scripts, network calls, file operations, or command execution capabilities. All git/gh commands mentioned are documentation only, not actual code.

1

الملفات التي تم فحصها

233

الأسطر التي تم تحليلها

0

عناصر المراجعة

0

تم تجاهل الإيجابيات الكاذبة

لم تُسجّل نتائج أمنية مؤكدة لهذا التدقيق المكتمل.

دقّقه: claude

إصدار التدقيق 1

١٠ يناير ٢٠٢٦، ١٢:١٥ م

This skill consists of a single SKILL.md documentation file with no executable code. The file describes PR creation workflows and templates but contains no scripts, network calls, file operations, or command execution capabilities. All git/gh commands mentioned are documentation only, not actual code.

1

الملفات التي تم فحصها

233

الأسطر التي تم تحليلها

0

عناصر المراجعة

0

تم تجاهل الإيجابيات الكاذبة

لم تُسجّل نتائج أمنية مؤكدة لهذا التدقيق المكتمل.

دقّقه: claude

مقارنة الإصدارات

مخاوف أمنية مؤكدة (1)

عوامل الخطر

مخاوف أمنية مؤكدة (1)

عوامل الخطر

عوامل الخطر

الأنماط المكتشفة

عوامل الخطر

عوامل الخطر