المهارات configuration-validator
📦

configuration-validator

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة

التحقق من إعدادات التكوين

قد تؤدي قيم التكوين المفقودة أو ذات الصياغة غير الصحيحة إلى تعطيل عمليات النشر وإخفاء أخطاء أمنية. ترشد هذه المهارة أدوات الذكاء الاصطناعي عبر فحوصات مركزة لمتغيرات البيئة وملفات التكوين وفجوات التوثيق.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "configuration-validator" from https://skillstore.io/skills/crazydubya-configuration-validator.md and its manifest at https://skillstore.io/api/skills/crazydubya-configuration-validator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/crazydubya-configuration-validator.md manifest موقَّع GET /api/skills/crazydubya-configuration-validator/manifest lockfile موقَّع GET /api/skills/crazydubya-configuration-validator/lockfile

اختبرها

جارٍ استخدام "configuration-validator". راجع تكوين خدمتي قبل النشر.

النتيجة المتوقعة:

  • المتغيرات المفقودة: DATABASE_URL وJWT_SECRET مطلوبان لكنهما غير موثقين في ملف المثال.
  • مشكلات التنسيق: يجب أن يتضمن API_URL بروتوكولا، ويجب التحقق من PORT كرقم.
  • ملاحظة أمنية: تأكد من تجاهل .env وتجنب طباعة القيم السرية الفعلية في السجلات.

جارٍ استخدام "configuration-validator". أنشئ توثيق تكوين لهذا التطبيق.

النتيجة المتوقعة:

  • يتم تجميع الإعدادات المطلوبة حسب قاعدة البيانات وAPI والمصادقة وسلوك وقت التشغيل.
  • يتضمن كل إعداد الغرض منه والتنسيق المتوقع والسلوك الافتراضي وما إذا كان مطلوبا.
  • يتم وصف القيم الحساسة باستخدام عناصر نائبة بدلا من بيانات اعتماد حقيقية.

جارٍ استخدام "configuration-validator". ساعدني في إضافة تحقق عند بدء التشغيل.

النتيجة المتوقعة:

  • تتحقق خطة التحقق من الأسماء المطلوبة أولا، ثم تحلل عناوين URL والقيم المنطقية والأرقام والمنافذ.
  • يجب أن يفشل بدء التشغيل برسالة خطأ واضحة عندما يكون أحد الإعدادات المطلوبة مفقودا أو بتنسيق غير صحيح.
  • يجب اختبار الفحوصات المولدة في بيئات التطوير والاختبار والبيئات الشبيهة بالإنتاج.

التدقيق الأمني

مخاطر عالية
v8 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives from Markdown code fences, inline code, placeholder URLs, and example variable names. The confirmed risk is the skill's legitimate but sensitive handling of .env and environment-specific files, which can expose credentials if values are read or reported without redaction.

1
الملفات التي تم فحصها
264
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (19)

مرتفع
SKILL.md:3
Environment file access
description: Validates environment variables, config files, and ensures all required settings are do
The skill declares .env and configuration file validation as its operating scope. That is legitimate for the skill, but it can require access to files that contain secrets.
مرتفع
SKILL.md:14
Environment file access
- User mentions ".env", "config", "environment variables", or "settings"
The skill declares .env and configuration file validation as its operating scope. That is legitimate for the skill, but it can require access to files that contain secrets.
مرتفع
SKILL.md:21
Environment file access
- `.env`, `.env.example`, `.env.local`
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
مرتفع
SKILL.md:24
Environment file access
- `appsettings.json`, `.env.production`
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
مرتفع
SKILL.md:28
Environment file access
**Compare .env.example vs .env:**
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
مرتفع
SKILL.md:30
Environment file access
# Variables in example but not in .env
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
مرتفع
SKILL.md:31
Environment file access
comm -23 <(grep -o '^[A-Z_]*' .env.example | sort) <(grep -o '^[A-Z_]*' .env | sort)
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
مرتفع
SKILL.md:111
Environment file access
### 6. Generate .env.example
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
عرض جميع النتائج المؤكدة البالغة 19
مرتفع
SKILL.md:113
Environment file access
Create template from actual .env:
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
مرتفع
SKILL.md:117
Environment file access
sed 's/=.*/=/' .env > .env.example
The instructions direct the assistant to locate, compare, or derive files from .env content. These files can contain credentials, so value redaction and explicit user consent are required.
مرتفع
SKILL.md:184
Environment file access
.env.development
The instructions name environment-specific .env files that often hold real deployment secrets. Even as examples, this expands the skill toward sensitive configuration material.
مرتفع
SKILL.md:185
Environment file access
.env.staging
The instructions name environment-specific .env files that often hold real deployment secrets. Even as examples, this expands the skill toward sensitive configuration material.
مرتفع
SKILL.md:186
Environment file access
.env.production
The instructions name environment-specific .env files that often hold real deployment secrets. Even as examples, this expands the skill toward sensitive configuration material.
مرتفع
SKILL.md:187
Environment file access
.env.test
The instructions name environment-specific .env files that often hold real deployment secrets. Even as examples, this expands the skill toward sensitive configuration material.
مرتفع
SKILL.md:223
Environment file access
1. Copy `.env.example` to `.env`
The setup step instructs copying .env.example to .env, which creates or modifies a sensitive environment file. This is legitimate setup guidance but should require user approval.
مرتفع
SKILL.md:21
Environment variant files
- `.env`, `.env.example`, `.env.local`
The skill explicitly directs the assistant to work with environment-specific files such as .env.local and .env.production. Those files commonly contain live secrets and require careful redaction.
مرتفع
SKILL.md:24
Environment variant files
- `appsettings.json`, `.env.production`
The skill explicitly directs the assistant to work with environment-specific files such as .env.local and .env.production. Those files commonly contain live secrets and require careful redaction.
مرتفع
SKILL.md:184
Environment variant files
.env.development
The skill explicitly directs the assistant to work with environment-specific files such as .env.local and .env.production. Those files commonly contain live secrets and require careful redaction.
مرتفع
SKILL.md:186
Environment variant files
.env.production
The skill explicitly directs the assistant to work with environment-specific files such as .env.local and .env.production. Those files commonly contain live secrets and require careful redaction.

عوامل الخطر

⚙️ الأوامر الخارجية (48)
SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:24 SKILL.md:29-32 SKILL.md:32-35 SKILL.md:35-41 SKILL.md:41-47 SKILL.md:47-59 SKILL.md:59-64 SKILL.md:64-74 SKILL.md:74-76 SKILL.md:76-79 SKILL.md:79-92 SKILL.md:92-97 SKILL.md:97-109 SKILL.md:109-115 SKILL.md:115-118 SKILL.md:118-121 SKILL.md:121-127 SKILL.md:127-132 SKILL.md:132-155 SKILL.md:155-159 SKILL.md:159-164 SKILL.md:164-172 SKILL.md:172-183 SKILL.md:183-188 SKILL.md:188-191 SKILL.md:191-193 SKILL.md:193-195 SKILL.md:195-200 SKILL.md:200-207 SKILL.md:207-208 SKILL.md:208-209 SKILL.md:209-211 SKILL.md:211-217 SKILL.md:217-218 SKILL.md:218-219 SKILL.md:219-223 SKILL.md:223 SKILL.md:225-226 SKILL.md:226-230 SKILL.md:230-231 SKILL.md:231-239 SKILL.md:239-247 SKILL.md:247-261 SKILL.md:261-262 SKILL.md:262-263
🌐 الوصول إلى الشبكة (2)
SKILL.md:54 SKILL.md:212
📁 الوصول إلى نظام الملفات (1)
SKILL.md:262
🔑 متغيرات البيئة (37)
SKILL.md:71 SKILL.md:236 SKILL.md:99 SKILL.md:100 SKILL.md:101 SKILL.md:102 SKILL.md:193 SKILL.md:71 SKILL.md:99 SKILL.md:100 SKILL.md:101 SKILL.md:102 SKILL.md:152 SKILL.md:193 SKILL.md:236 SKILL.md:88 SKILL.md:88 SKILL.md:192 SKILL.md:36 SKILL.md:49 SKILL.md:50 SKILL.md:66 SKILL.md:83 SKILL.md:122 SKILL.md:142 SKILL.md:207 SKILL.md:235 SKILL.md:37 SKILL.md:38 SKILL.md:67 SKILL.md:84 SKILL.md:123 SKILL.md:124 SKILL.md:145 SKILL.md:171 SKILL.md:211 SKILL.md:235
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/crazydubya-configuration-validator/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazydubya-configuration-validator/security.svg)](https://skillstore.io/skills/crazydubya-configuration-validator?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/crazydubya-configuration-validator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazydubya-configuration-validator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/crazydubya-configuration-validator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

CrazyDubya. (2026). configuration-validator security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazydubya-configuration-validator/audits/8

اقتباس BibTeX

@techreport{crazydubya-crazydubya-configuration-validator-2026, author = {CrazyDubya}, title = {configuration-validator security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/crazydubya-configuration-validator/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "configuration-validator security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "CrazyDubya" date-released: "2026-07-05" url: "https://skillstore.io/skills/crazydubya-configuration-validator/audits/8" identifiers: - type: other value: "skillstore:crazydubya-configuration-validator:audit:8" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
72
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

تحضير عملية نشر

تحقق من وجود متغيرات البيئة المطلوبة وتوثيقها وصحة تنسيقها قبل الإصدار.

تعزيز تكوين المشروع

راجع التعامل مع .env والقيم الافتراضية وتوثيق الأسرار أثناء تنظيف يركز على الأمان.

توثيق متطلبات الإعداد

أنشئ ملاحظات تكوين واضحة وأمثلة منقحة للتأهيل أو التطوير المحلي.

جرّب هذه الموجّهات

العثور على ملفات التكوين 
استخدم مهارة configuration-validator لتحديد ملفات التكوين والبيئة في هذا المشروع. اذكر ما يبدو أن كل ملف يتحكم به.
مقارنة متغيرات البيئة 
استخدم مهارة configuration-validator لمقارنة .env.example بملف البيئة المحلي. أبلغ عن أسماء المتغيرات المفقودة فقط ولا تعرض القيم السرية.
التحقق من تكوين وقت التشغيل 
استخدم مهارة configuration-validator لتصميم تحقق وقت التشغيل لهذا المشروع. قم بتضمين المتغيرات المطلوبة والأنواع والقيم الافتراضية ورسائل الفشل.
تدقيق تكوين النشر 
استخدم مهارة configuration-validator لمراجعة تكوين النشر بحثا عن المتغيرات المفقودة والقيم الافتراضية غير الآمنة والإعدادات غير الموثقة ومخاطر كشف الأسرار.

أفضل الممارسات

  • اسأل المستخدم قبل قراءة الملفات التي قد تحتوي على أسرار حية، وأبلغ عن أسماء المتغيرات دون القيم.
  • حافظ على تحديث .env.example باستخدام عناصر نائبة وقيم افتراضية آمنة وأوصاف قصيرة لكل إعداد.
  • تحقق من التكوين عند بدء التشغيل حتى تكون حالات فشل النشر فورية وواضحة.

تجنب

  • طباعة محتويات .env كاملة أو سلاسل اتصال حقيقية في رد من الذكاء الاصطناعي.
  • إنشاء ملفات أمثلة من أسرار حية دون إزالة القيم ومراجعة النتيجة.
  • اعتبار فحوصات الوجود كافية بينما تحتاج عناوين URL والمنافذ والقيم المنطقية والحدود الرقمية أيضا إلى تحقق.

الأسئلة المتكررة

هل تقرأ هذه المهارة القيم السرية؟
يمكنه إرشاد مراجعة الملفات التي غالبا ما تحتوي على أسرار. يجب على المستخدمين طلب الحجب وتجنب مشاركة القيم الفعلية.
هل يمكنها إنشاء ملف .env.example؟
نعم. تقترح إنشاء أمثلة منقحة تحتفظ بأسماء المتغيرات وتستبدل القيم الحقيقية بعناصر نائبة.
هل تدعم Node.js وPython؟
نعم. تتضمن التعليمات أمثلة لفحوصات Node.js process.env وفحوصات Python os.getenv ومخططات Joi.
هل يمكنها التحقق من إعدادات النشر؟
نعم. يمكنها مراجعة المتغيرات المطلوبة وتوقعات الأنواع والقيم الافتراضية وأسماء الملفات الخاصة بكل بيئة.
هل الملفات المساعدة المشار إليها مضمنة؟
لا. تحتوي هذه الحزمة على SKILL.md فقط، لذلك يجب أن ينشئ المستخدم أو أداة الذكاء الاصطناعي القوالب والسكربتات المساعدة.
كيف يجب أن يتعامل الإخراج مع البيانات الحساسة؟
يجب أن يعرض الإخراج الأسماء المفقودة وأخطاء التحقق وأمثلة العناصر النائبة. يجب ألا يكشف القيم السرية الفعلية.

تفاصيل المطور

المؤلف

CrazyDubya

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/CrazyDubya/claude-skills/tree/main/configuration-validator

مرجع

02f077c174c5335e2f5d02ca15e77b70d9543e58

حداثة الصيانة

٢١‏/٧‏/٢٠٢٦

الاستخدام

5 تنزيلات · 320 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من CrazyDubya

عرض الكل
📦

database-migration-helper

78

إنشاء ترحيلات قاعدة البيانات بأمان

يمكن أن تؤدي ترحيلات قاعدة البيانات إلى تعطيل التطبيقات عندما تكون أسماء الملفات أو منطق التراجع أو اصطلاحات ORM خاطئة. تساعد هذه المهارة Claude وCodex وClaude Code على إنشاء ترحيلات متوافقة مع الاصطلاحات مع إرشادات للتراجع.

البرمجة والتطوير عرض

مهارات ذات صلة

عرض الكل