📦

pixi-package-manager

Name: pixi-package-manager
Author: CodingKaiser

مراجعة المحتوى r1 حرج ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

إدارة بيئات Python قابلة لإعادة الإنتاج

غالبا ما تحتاج فرق Python العلمية إلى بيئات قابلة لإعادة الإنتاج عبر حزم conda و PyPI. توفر هذه المهارة مسارات عمل عملية باستخدام Pixi للإعداد، ومجموعات التبعيات، والمهام، والترحيل، و CI.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "pixi-package-manager" from https://skillstore.io/skills/codingkaiser-pixi-package-manager.md and its manifest at https://skillstore.io/api/skills/codingkaiser-pixi-package-manager/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/codingkaiser-pixi-package-manager.md manifest موقَّع GET /api/skills/codingkaiser-pixi-package-manager/manifest lockfile موقَّع GET /api/skills/codingkaiser-pixi-package-manager/lockfile

اختبرها

جارٍ استخدام "pixi-package-manager". أحتاج إلى إعداد Pixi لتحليل البيانات الجغرافية المكانية.

النتيجة المتوقعة:

خطة مشروع تفصل بين تبعيات الجغرافيا المكانية الأساسية، وأدوات التطوير، والدفاتر، ومهام معالجة البيانات القابلة للتكرار.

جارٍ استخدام "pixi-package-manager". لدي ملف requirements.txt وأريد الانتقال إلى Pixi.

النتيجة المتوقعة:

قائمة تحقق للترحيل تربط الحزم بـ conda-forge أو PyPI، وتحدد التثبيتات الخطرة للإصدارات، وتقترح خطوات مراجعة قبل الالتزام.

جارٍ استخدام "pixi-package-manager". مهمة CI لدي بطيئة وغير متسقة.

النتيجة المتوقعة:

خطة لتحسين CI تغطي استخدام ملفات القفل، واستراتيجية التخزين المؤقت، وتثبيت Pixi بشكل أكثر أمانا، وتنفيذ الاختبارات المعتمد على المهام.

التدقيق الأمني

حرج

v8 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The audit confirms one critical supply-chain issue: a CI example pipes a remote Pixi installer directly into bash. It also confirms medium-risk shell-hook eval guidance; the remaining static matches are markdown examples, resource links, placeholder paths, or prose-only false positives.

الملفات التي تم فحصها

1,316

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

حرج

SKILL.md:839

Pipe to shell pattern

- curl -fsSL https://pixi.sh/install.sh | bash

The GitLab CI example downloads an installer from https://pixi.sh/install.sh and pipes it directly to bash. This executes remote code without checksum or signature verification and is a supply-chain risk.

عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:839

Hardcoded URL

- curl -fsSL https://pixi.sh/install.sh | bash

The hardcoded URL is not just a reference link; it is used in a curl-to-bash install command. If copied, CI would execute code fetched from that endpoint without verification.

متوسط

SKILL.md:1132

Shell command substitution

eval "$(pixi shell-hook)"

The skill recommends eval "$(pixi shell-hook)" in bash scripts, which executes shell text produced by the pixi binary. This is a normal activation pattern, but it still evaluates command output and should be limited to trusted installations.

عوامل الخطر

⚙️ الأوامر الخارجية (111)

SKILL.md:8 SKILL.md:16-26 SKILL.md:26-29 SKILL.md:29-60 SKILL.md:60-64 SKILL.md:64-88 SKILL.md:88-108 SKILL.md:108-118 SKILL.md:118-127 SKILL.md:127-129 SKILL.md:129-134 SKILL.md:134-145 SKILL.md:145-157 SKILL.md:157-163 SKILL.md:163-170 SKILL.md:170-182 SKILL.md:182-191 SKILL.md:191-219 SKILL.md:219-223 SKILL.md:223-253 SKILL.md:253-259 SKILL.md:259 SKILL.md:263-283 SKILL.md:283-285 SKILL.md:285-286 SKILL.md:286-287 SKILL.md:287-288 SKILL.md:288-296 SKILL.md:296-352 SKILL.md:352-356 SKILL.md:356-368 SKILL.md:368-376 SKILL.md:376-454 SKILL.md:454-458 SKILL.md:458-480 SKILL.md:480-488 SKILL.md:488-514 SKILL.md:514-536 SKILL.md:536-580 SKILL.md:580-584 SKILL.md:584-602 SKILL.md:602-610 SKILL.md:610-641 SKILL.md:641-645 SKILL.md:645-653 SKILL.md:653-661 SKILL.md:661-694 SKILL.md:694-698 SKILL.md:698-710 SKILL.md:710-718 SKILL.md:718-748 SKILL.md:748-752 SKILL.md:752-765 SKILL.md:765-779 SKILL.md:779-830 SKILL.md:830-834 SKILL.md:834-868 SKILL.md:868-874 SKILL.md:874-876 SKILL.md:876-900 SKILL.md:900-904 SKILL.md:904-918 SKILL.md:918-923 SKILL.md:923-924 SKILL.md:924-928 SKILL.md:928 SKILL.md:936-939 SKILL.md:939-948 SKILL.md:948-951 SKILL.md:951-957 SKILL.md:957-958 SKILL.md:958-970 SKILL.md:970-972 SKILL.md:972-1017 SKILL.md:1017-1020 SKILL.md:1020-1030 SKILL.md:1030-1037 SKILL.md:1037-1052 SKILL.md:1052-1056 SKILL.md:1056-1059 SKILL.md:1059-1073 SKILL.md:1073-1080 SKILL.md:1080-1095 SKILL.md:1095-1099 SKILL.md:1099-1102 SKILL.md:1102-1115 SKILL.md:1115-1119 SKILL.md:1119-1122 SKILL.md:1122-1138 SKILL.md:1138-1142 SKILL.md:1142-1145 SKILL.md:1145-1158 SKILL.md:1158-1165 SKILL.md:1165-1176 SKILL.md:1176-1180 SKILL.md:1180-1183 SKILL.md:1183-1199 SKILL.md:1199-1206 SKILL.md:1206-1219 SKILL.md:1219-1226 SKILL.md:1226-1232 SKILL.md:1232-1234 SKILL.md:1234-1240 SKILL.md:1240-1247 SKILL.md:1247-1261 SKILL.md:1261-1263 SKILL.md:1263-1268 SKILL.md:1268-1272 SKILL.md:1272-1286 SKILL.md:1132 SKILL.md:1122-1138

🌐 الوصول إلى الشبكة (25)

📁 الوصول إلى نظام الملفات (4)

SKILL.md:513 SKILL.md:1231 SKILL.md:840 SKILL.md:274

الأنماط المكتشفة

Pipe to shell pattern

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/codingkaiser-pixi-package-manager/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/codingkaiser-pixi-package-manager/security.svg)](https://skillstore.io/skills/codingkaiser-pixi-package-manager?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/codingkaiser-pixi-package-manager?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/codingkaiser-pixi-package-manager/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/codingkaiser-pixi-package-manager.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

CodingKaiser. (2026). pixi-package-manager security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/codingkaiser-pixi-package-manager/audits/8

اقتباس BibTeX

@techreport{codingkaiser-codingkaiser-pixi-package-manager-2026,
  author = {CodingKaiser},
  title = {pixi-package-manager security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/codingkaiser-pixi-package-manager/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pixi-package-manager security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CodingKaiser"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/codingkaiser-pixi-package-manager/audits/8"
identifiers:
  - type: other
    value: "skillstore:codingkaiser-pixi-package-manager:audit:8"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

بدء مشروع بحثي

إنشاء بيئة Pixi قابلة لإعادة الإنتاج للدفاتر، والاختبارات، والمكتبات العلمية.

ترحيل التبعيات الحالية

تحويل مسارات عمل requirements.txt أو environment.yml إلى بنية مشروع Pixi أنظف.

توحيد بيئات CI

استخدام ملفات القفل ومهام Pixi لجعل مهام الاختبار والبناء أكثر قابلية للتكرار.

جرّب هذه الموجّهات

إنشاء مشروع Pixi جديد

أنشئ خطة إعداد Pixi لمشروع Python علمي جديد. ضمّن التبعيات، والبيئات، والمهام، والملفات التي يجب أن ألتزم بها.

ترحيل التبعيات الحالية

راجع قائمة التبعيات الحالية لدي واقترح خطة ترحيل إلى Pixi. افصل حزم conda-forge، وحزم PyPI، وأدوات التطوير، والميزات الاختيارية.

تصميم مهام متعددة البيئات

صمم بيئات ومهام Pixi للتطوير، والاختبار، والتوثيق، والإنتاج. اشرح كيف ينبغي استخدام كل بيئة.

تحسين Pixi في CI

حلل سير عمل CI الخاص بي لـ Pixi. أوص بأساليب تثبيت أكثر أمانا، وتخزين مؤقت، واستخدام ملفات القفل، وبنية مهام لبناء موثوق.

أفضل الممارسات

التزم بملف pixi.lock وراجع تغييرات ملفات القفل في طلبات السحب.
استخدم conda-forge للتبعيات العلمية المترجمة و PyPI للفجوات الخاصة بحزم Python الخالصة.
فضل مهام pixi run للأتمتة حتى تكون البيئات صريحة وقابلة للتكرار.

تجنب

لا تخلط عمليات تثبيت pip غير المدارة داخل بيئة Pixi دون تتبعها.
لا تستخدم نطاقات إصدارات واسعة للتبعيات الحرجة في الإنتاج أو البحث.
لا تنفذ مثبتات بعيدة في CI دون تحقق أو إجراء إعداد موثوق.

الأسئلة المتكررة

فيم يستخدم Pixi؟

يدير Pixi بيئات مشاريع قابلة لإعادة الإنتاج يمكنها الجمع بين حزم conda-forge، وحزم PyPI، والمهام، وملفات القفل.

هل يستبدل هذا conda؟

يمكنه استبدال العديد من مسارات عمل conda أو mamba مع الاستمرار في استخدام منظومة حزم conda-forge.

هل يمكنه العمل مع حزم PyPI؟

نعم. تشرح المهارة متى تستخدم تبعيات PyPI وكيف تبقيها منظمة باستخدام Pixi.

هل هذا مفيد لـ CI؟

نعم. يغطي ملفات القفل، والمهام، وإعداد البيئات القابل للتكرار لمسارات الاختبار والبناء.

هل يمكنه تدقيق ثغرات الحزم؟

لا. يمكنه التوصية بممارسات جيدة لإدارة التبعيات، لكن فحص الثغرات يحتاج إلى أدوات أمنية مخصصة.

هل يثبت Pixi تلقائيا؟

لا. يوفر إرشادات وأمثلة لسير العمل. ينبغي أن يتم التثبيت باستخدام طريقة موثوقة ومتحقق منها.

تفاصيل المطور

المؤلف

CodingKaiser

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/CodingKaiser/claude-kaiser-skills/tree/main/pixi

مرجع

02f077c174c5335e2f5d02ca15e77b70d9543e58

حداثة الصيانة

٢١‏/٧‏/٢٠٢٦

الاستخدام

5 تنزيلات · 311 مشاهدات

بنية الملفات

📄 LICENSE

📄 SKILL.md

pixi-package-manager

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

الأنماط المكتشفة

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

بدء مشروع بحثي

ترحيل التبعيات الحالية

توحيد بيئات CI

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من CodingKaiser

shell-scripting

marimo-development

python-style-guide

r-development

env-and-assets-bootstrap

python-web-app-security-audit

python-async-patterns

python-fastapi-patterns

python-typing-patterns

matplotlib

pixi-package-manager

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

الأنماط المكتشفة

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

بدء مشروع بحثي

ترحيل التبعيات الحالية

توحيد بيئات CI

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من CodingKaiser

shell-scripting

marimo-development

python-style-guide

r-development

مهارات ذات صلة

env-and-assets-bootstrap

python-web-app-security-audit

python-async-patterns

python-fastapi-patterns

python-typing-patterns

matplotlib