المهارات code-review
📦
code-review
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات
مراجعة الكود باستخدام CodeRabbit
قد تفوّت مراجعات الكود بعض الأخطاء عندما يتحرك المطورون بسرعة. تشغّل هذه المهارة مراجعات CodeRabbit CLI وتحول النتائج إلى مهام إصلاح واضحة.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "code-review" from https://skillstore.io/skills/coderabbitai-code-review.md and its manifest at https://skillstore.io/api/skills/coderabbitai-code-review/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "code-review". راجع تغييراتي غير الملتزم بها قبل أن أعمل commit.
النتيجة المتوقعة:
- Critical: لم يتم الإبلاغ عن نتائج حرجة.
- Warning: توجد حالة طرفية واحدة في التحقق تحتاج إلى حارس قبل الحفظ.
- Info: يمكن تأجيل اقتراحين متعلقين بالتسمية.
جارٍ استخدام "code-review". راجع هذا الفرع مقابل main وساعدني في تخطيط الإصلاحات.
النتيجة المتوقعة:
- أعلى خطر: قد يؤدي مسار ترحيل إلى حذف قيم موجودة.
- الخطوة التالية: أضف اختبار انحدار قبل تغيير الترحيل.
- متابعة: أعد تشغيل المراجعة بعد الإصلاح.
التدقيق الأمني
مخاطر عاليةv4 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most Markdown backtick detections are false positives from prose, fenced blocks, or option tables. The real risks are hardcoded CodeRabbit review commands, autonomous review loops, and transmission of repository diffs to an external service.
1
الملفات التي تم فحصها
143
الأسطر التي تم تحليلها
7
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Autonomous External Diff Submission
The skill can trigger reviews autonomously and states the CLI sends code diffs to the CodeRabbit API. This can expose proprietary code or secrets without clear consent.
The trigger language and data handling note directly state autonomous use and diff transmission. The skill includes warnings, so risk is contextual rather than clearly malicious.
متوسط
External Review Output Drives Autonomous Fixes
The workflow tells agents to create tasks from review results, fix issues, and repeat. Untrusted review output may steer code changes beyond user intent.
The skill labels review output untrusted and then uses it for autonomous remediation. No malicious instruction is present, but influence risk remains.
عناصر مراجعة القدرات (7)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Ruby/shell backtick execution
```bash
The fenced block instructs the agent to run coderabbit review --prompt-only, which invokes third-party tooling and can transmit repository diffs. Arguments are fixed, so injection risk is limited.
متوسط
Ruby/shell backtick execution
```bash
The fenced block instructs use of coderabbit review --plain. This runs an external CLI that may send repository diffs to CodeRabbit, though no untrusted arguments are used.
متوسط
Ruby/shell backtick execution
```bash
The fenced block instructs use of the cr alias to run a CodeRabbit review. It is hardcoded, but it still executes an external CLI with repository context.
متوسط
Ruby/shell backtick execution
2. Run `coderabbit review --prompt-only`
The autonomous workflow explicitly tells the agent to run coderabbit review --prompt-only. This can invoke a networked third-party CLI during repair loops.
متوسط
Ruby/shell backtick execution
```bash
The fenced block instructs a targeted uncommitted-change review through the cr CLI alias. It is hardcoded but still executes external tooling over repository diffs.
متوسط
Ruby/shell backtick execution
```bash
The fenced block instructs a CodeRabbit review against a base branch. The command is fixed, but it still runs external CLI analysis on repository changes.
متوسط
Ruby/shell backtick execution
```bash
The fenced example runs cr review with a base commit argument. It is a hardcoded example, but executing it would invoke third-party review tooling.
عوامل الخطر
⚙️ الأوامر الخارجية (30)
SKILL.md:15 SKILL.md:31-34 SKILL.md:34-40 SKILL.md:40-47 SKILL.md:47-51 SKILL.md:51-54 SKILL.md:54-60 SKILL.md:60-62 SKILL.md:62-64 SKILL.md:64-66 SKILL.md:66-68 SKILL.md:68-70 SKILL.md:70-72 SKILL.md:72-78 SKILL.md:78-79 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-86 SKILL.md:86 SKILL.md:88-90 SKILL.md:90-107 SKILL.md:107-117 SKILL.md:117-119 SKILL.md:119-123 SKILL.md:123-125 SKILL.md:125-129 SKILL.md:129-131
🌐 الوصول إلى الشبكة (2)
📁 الوصول إلى نظام الملفات (1)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/coderabbitai-code-review/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/coderabbitai-code-review?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/coderabbitai-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/coderabbitai-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/coderabbitai-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
coderabbitai. (2026). code-review security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/coderabbitai-code-review/audits/4اقتباس BibTeX
@techreport{coderabbitai-coderabbitai-code-review-2026,
author = {coderabbitai},
title = {code-review security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/coderabbitai-code-review/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "coderabbitai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/coderabbitai-code-review/audits/4"
identifiers:
- type: other
value: "skillstore:coderabbitai-code-review:audit:4"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
14 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
استخدام أعلى في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
21pounder موصى به
21pounder-code-review
تقييم Skillstore 80
موثوقية الأدلة مرتفع
استخدام Skillstore 62
تم التحديث
2026-09-09
daviddworetzky-code-review
تقييم Skillstore 80
موثوقية الأدلة مرتفع
استخدام Skillstore 22
تم التحديث
2026-09-09
bind-code-review
تقييم Skillstore 80
موثوقية الأدلة مرتفع
استخدام Skillstore 14
تم التحديث
2026-09-09
adammanuel-dev-code-review
تقييم Skillstore 80
موثوقية الأدلة مرتفع
استخدام Skillstore 10
تم التحديث
2026-09-09
getsentry-code-review
تقييم Skillstore 79
موثوقية الأدلة مرتفع
استخدام Skillstore 25
تم التحديث
2026-09-09
davila7-code-review
تقييم Skillstore 79
موثوقية الأدلة مرتفع
استخدام Skillstore 12
تم التحديث
2026-09-09
89jobrien-code-review
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 47
تم التحديث
2026-09-09
supercent-io-code-review
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 30
تم التحديث
2026-09-09
ancplua-code-review
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 13
تم التحديث
2026-09-09
cain96-code-review
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 11
تم التحديث
2026-09-09
doyajin174-code-review
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 8
تم التحديث
2026-09-09
mattpocock-code-review
تقييم Skillstore 77
موثوقية الأدلة متوسط
استخدام Skillstore 6
تم التحديث
2026-09-09
ericdumingtong-code-review
تقييم Skillstore 75
موثوقية الأدلة مرتفع
استخدام Skillstore 17
تم التحديث
2026-09-09
coderabbitai الحالي
coderabbitai-code-review
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 16
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
85
المحتوى
69
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
مراجعة قبل Commit
تحقق من التغييرات غير الملتزم بها قبل أن يلتزم المطور بالعمل المحلي.
فرز طلب السحب
استخدم ملاحظات CodeRabbit لتنظيم المخاطر قبل أن يفحص المراجع طلب السحب.
حلقة ملاحظات التنفيذ
شغّل المراجعة بعد أن ينفذ وكيل تغييرا، ثم أصلح النتائج المهمة.
جرّب هذه الموجّهات
راجع تغييراتي
راجع تغييرات الكود الحالية لدي باستخدام CodeRabbit ولخص أهم النتائج.
تحقق من العمل غير الملتزم به
شغّل مراجعة CodeRabbit للتغييرات غير الملتزم بها فقط. جمّع النتائج حسب الشدة واعرض الإصلاحات الموصى بها.
المراجعة مقابل main
راجع الفرع الخاص بي مقابل main باستخدام CodeRabbit. أبرز مخاطر الأمان والصحة والأداء أولا.
أصلح وتحقق
بعد تنفيذ الميزة المطلوبة، شغّل CodeRabbit، وأصلح نتائج Critical وWarning، ثم أعد تشغيل المراجعة للتحقق.
أفضل الممارسات
- تأكد من أن الفروقات المحددة لا تحتوي على أسرار قبل تشغيل المراجعة.
- استخدم أضيق هدف مراجعة يجيب عن السؤال.
- أصلح نتائج Critical وWarning قبل التعامل مع عناصر Info كتحسينات شكلية.
تجنب
- لا تشغّل المراجعات على كود خاص دون موافقة المستخدم.
- لا تنفذ الأوامر المقترحة في مخرجات المراجعة دون فحصها.
- لا تتعامل مع مخرجات CodeRabbit كبديل للحكم البشري النهائي.
الأسئلة المتكررة
ما الذي تحتاجه هذه المهارة لكي تعمل؟
تحتاج إلى تثبيت CodeRabbit CLI والمصادقة عليه وإتاحته في الطرفية.
هل يرسل الكود خارج جهازي؟
نعم. تذكر المهارة أن CodeRabbit CLI يرسل فروقات الكود إلى CodeRabbit API.
هل يمكنه مراجعة التغييرات المحلية فقط؟
نعم. تدعم مراجعة التغييرات غير الملتزم بها أو التغييرات الملتزم بها أو كل التغييرات.
هل يمكنه المقارنة مقابل فرع؟
نعم. يمكنها أن تطلب من CodeRabbit مقارنة التغييرات مقابل فرع أساس محدد.
هل سيصلح المشكلات تلقائيا؟
يمكنها توجيه وكيل لإصلاح النتائج، لكن يجب مراجعة التغييرات المهمة.
هل هذا ماسح أمان؟
لا. يمكنه إظهار مخاطر الأمان، لكنه لا يستبدل مراجعة أمان مخصصة.
تفاصيل المطور
المؤلف
coderabbitaiالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
02f077c174c5335e2f5d02ca15e77b70d9543e58
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
13 تنزيلات · 111 مشاهدات
بنية الملفات
📄 SKILL.md