📦

conflict-resolver

Name: conflict-resolver
Author: CuriousLearner

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

حل تعارضات دمج Git

تبطئ تعارضات الدمج وتيرة التسليم وتخلق مخاطر عندما يختار المطورون تغييرات من دون سياق. تساعد هذه المهارة Claude وCodex وClaude Code على تحليل التعارضات، ومقارنة النوايا، والتخطيط لحلول آمنة.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "conflict-resolver" from https://skillstore.io/skills/curiouslearner-conflict-resolver.md and its manifest at https://skillstore.io/api/skills/curiouslearner-conflict-resolver/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/curiouslearner-conflict-resolver.md manifest موقَّع GET /api/skills/curiouslearner-conflict-resolver/manifest lockfile موقَّع GET /api/skills/curiouslearner-conflict-resolver/lockfile

اختبرها

جارٍ استخدام "conflict-resolver". تعارض في import داخل React حيث يضيف كلا الفرعين imports مختلفة.

النتيجة المتوقعة:

تحدد المهارة كلا عمليتي import المطلوبتين، وتحافظ على مسار hook الصحيح، وتوصي بإجراء linting للملف.

جارٍ استخدام "conflict-resolver". تعارض في ملف حزمة حيث يغير أحد الفروع الإصدار ويضيف فرع آخر script.

النتيجة المتوقعة:

توصي المهارة بالاحتفاظ بالإصدار الأحدث، والإبقاء على مدخلي script، وتشغيل فحوصات الحزمة بعد المراجعة.

جارٍ استخدام "conflict-resolver". عملية rebase مع تعارضات متكررة في ملفات منقولة ومعدلة.

النتيجة المتوقعة:

تجمع المهارة التعارضات، وتقترح حل ملف واحد في كل مرة، وتوصي بتسجيل الخيارات الآمنة المتكررة.

التدقيق الأمني

مخاطر عالية

v8 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static hits are Markdown fences, conflict markers, or illustrative application code and were marked false positive. Specific command guidance was confirmed where it can mutate repositories, change global Git settings, or execute package scripts. No prompt injection or data exfiltration intent was found.

الملفات التي تم فحصها

781

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع

SKILL.md:609-625 SKILL.md:629-649

Project Script Execution During Validation

The checklist and verification script recommend npm lint, test, and build commands. In untrusted repositories, package scripts can execute arbitrary local code.

The cited lines explicitly invoke npm run lint, npm test, and npm run build as validation steps.

متوسط

SKILL.md:480-525

Automated Conflict Resolution Can Discard Work

The suggested auto-resolution script checks out ours or theirs and stages files using whitespace heuristics. This can silently discard one side of a conflict if an agent runs it without review.

The script directly uses git checkout --ours/--theirs and git add inside an automated loop over conflicted files.

متوسط

SKILL.md:529-540 SKILL.md:732-750

Persistent Global Git Configuration Changes

The skill recommends global Git configuration changes for merge behavior and tools. These changes persist beyond one repository and can surprise later workflows.

Both cited sections use git config --global for merge settings, rerere, and merge tool preferences.

عناصر مراجعة القدرات (19)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:609-625

Ruby/shell backtick execution

```bash

The verification checklist recommends npm run lint, npm test, and npm run build. In an untrusted repository, package scripts can execute arbitrary local code.

مرتفع

SKILL.md:629-649

Ruby/shell backtick execution

```bash

The verification script runs npm lint, test, and build commands after checking markers. Project-controlled npm scripts can execute arbitrary code and require user confirmation.

مرتفع

SKILL.md:630

Unix shell invocation

#!/bin/bash

The shebang starts a verification script that later runs project-controlled npm scripts. Executing it in an untrusted repository can run arbitrary local code.

متوسط

SKILL.md:94-103

Ruby/shell backtick execution

```bash

The surrounding bash example recommends git checkout --ours and git add, which can overwrite conflict content and stage changes. This is legitimate conflict tooling but requires explicit user confirmation.

متوسط

SKILL.md:112-121

Ruby/shell backtick execution

```bash

The surrounding bash example recommends git checkout --theirs and git add, which can overwrite conflict content and stage changes. This is legitimate conflict tooling but requires explicit user confirmation.

متوسط

SKILL.md:143-153

Ruby/shell backtick execution

```bash

The command block changes global Git merge-tool configuration and includes git clean -f, which can remove untracked files. These are real repository and environment integrity risks if run automatically.

متوسط

SKILL.md:437-456

Ruby/shell backtick execution

```bash

The command block includes git checkout --ours/--theirs, git add ., git commit, and merge continuation or abort commands. These mutate repository state and can discard conflict content if run without review.

متوسط

SKILL.md:460-474

Ruby/shell backtick execution

```bash

The merge-tool command block includes checkout of one binary version and staging that file. This can discard the other side of a binary conflict and should require user confirmation.

متوسط

SKILL.md:480-525

Ruby/shell backtick execution

```bash

The auto-resolution script checks out ours or theirs and stages files based on simple heuristics. It can discard one side of a conflict if an agent runs it without human review.

متوسط

SKILL.md:529-540

Ruby/shell backtick execution

```bash

The command block changes global Git configuration for merge behavior and conflict style. Persistent global settings are a real environment-change risk if applied automatically.

متوسط

SKILL.md:560-570

Ruby/shell backtick execution

```bash

The rebase workflow runs fetch, rebase, git add, and rebase continuation commands. These commands change branch history or repository state and need explicit user approval.

متوسط

SKILL.md:574-580

Ruby/shell backtick execution

```bash

The example uses git add -p and git commit, which change the index and repository history. This is normal Git usage but should not be run by an agent without confirmation.

متوسط

SKILL.md:655-671

Ruby/shell backtick execution

```bash

The moved-file conflict example uses git checkout --theirs and git rm. These commands can delete or replace files and should not be automated without review.

متوسط

SKILL.md:675-689

Ruby/shell backtick execution

```bash

The deleted-versus-modified example uses git rm or git add to choose one side of a conflict. This can discard file content and requires user confirmation.

متوسط

SKILL.md:693-706

Ruby/shell backtick execution

```bash

The binary conflict example uses git checkout --ours or --theirs and stages the selected file. This discards the other binary version if applied without review.

متوسط

SKILL.md:711-712

Ruby/shell backtick execution

- **Pull latest changes**: `git fetch && git pull`

The inline best practice includes git fetch && git pull, which can modify local refs and working tree state. It is standard Git usage but should not run automatically.

متوسط

SKILL.md:732-750

Ruby/shell backtick execution

```bash

The Git configuration block changes global merge behavior and tool preferences. Persistent global configuration changes need explicit approval.

متوسط

SKILL.md:480-525

Template literal with command substitution

```bash

The auto-resolution script checks out ours or theirs and stages files based on simple heuristics. It can discard one side of a conflict if an agent runs it without human review.

متوسط

SKILL.md:481

Unix shell invocation

#!/bin/bash

The shebang introduces an executable auto-resolution script that performs Git checkout and staging operations. The script is legitimate but can mutate files without per-file confirmation.

عوامل الخطر

⚙️ الأوامر الخارجية (85)

SKILL.md:62-68 SKILL.md:68-74 SKILL.md:74-82 SKILL.md:82-86 SKILL.md:86-87 SKILL.md:87-88 SKILL.md:88-94 SKILL.md:94-103 SKILL.md:103-112 SKILL.md:112-121 SKILL.md:121-130 SKILL.md:130-139 SKILL.md:139-143 SKILL.md:143-153 SKILL.md:153-160 SKILL.md:160-168 SKILL.md:168-171 SKILL.md:171-174 SKILL.md:174-179 SKILL.md:179-182 SKILL.md:182-187 SKILL.md:187-188 SKILL.md:188-196 SKILL.md:196-199 SKILL.md:199-201 SKILL.md:201-202 SKILL.md:202-209 SKILL.md:209-214 SKILL.md:214-235 SKILL.md:235-238 SKILL.md:238-248 SKILL.md:248-253 SKILL.md:253-269 SKILL.md:269-272 SKILL.md:272-281 SKILL.md:281-289 SKILL.md:289-308 SKILL.md:308-311 SKILL.md:311-325 SKILL.md:325-331 SKILL.md:331-357 SKILL.md:357-360 SKILL.md:360-377 SKILL.md:377-383 SKILL.md:383-400 SKILL.md:400-403 SKILL.md:403-414 SKILL.md:414-420 SKILL.md:420-433 SKILL.md:433-437 SKILL.md:437-456 SKILL.md:456-460 SKILL.md:460-474 SKILL.md:474-480 SKILL.md:480-525 SKILL.md:525-529 SKILL.md:529-540 SKILL.md:540-543 SKILL.md:543-554 SKILL.md:554-560 SKILL.md:560-570 SKILL.md:570-574 SKILL.md:574-580 SKILL.md:580-584 SKILL.md:584-589 SKILL.md:589-593 SKILL.md:593-603 SKILL.md:603-609 SKILL.md:609-625 SKILL.md:625-629 SKILL.md:629-649 SKILL.md:649-655 SKILL.md:655-671 SKILL.md:671-675 SKILL.md:675-689 SKILL.md:689-693 SKILL.md:693-706 SKILL.md:706-711 SKILL.md:711-712 SKILL.md:712-732 SKILL.md:732-750 SKILL.md:518 SKILL.md:480-525 SKILL.md:481 SKILL.md:630

🌐 الوصول إلى الشبكة (3)

SKILL.md:182 SKILL.md:187 SKILL.md:201

📁 الوصول إلى نظام الملفات (1)

SKILL.md:489

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/curiouslearner-conflict-resolver/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/curiouslearner-conflict-resolver/security.svg)](https://skillstore.io/skills/curiouslearner-conflict-resolver?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/curiouslearner-conflict-resolver?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-conflict-resolver/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/curiouslearner-conflict-resolver.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

CuriousLearner. (2026). conflict-resolver security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-conflict-resolver/audits/8

اقتباس BibTeX

@techreport{curiouslearner-curiouslearner-conflict-resolver-2026,
  author = {CuriousLearner},
  title = {conflict-resolver security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/curiouslearner-conflict-resolver/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "conflict-resolver security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CuriousLearner"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/curiouslearner-conflict-resolver/audits/8"
identifiers:
  - type: other
    value: "skillstore:curiouslearner-conflict-resolver:audit:8"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

حل تعارضات فرع ميزة

قارن بين جانبي ملف متعارض واختر حلا مدمجا عندما يضيف كلا الفرعين سلوكا مفيدا.

مراجعة قرارات الدمج عالية المخاطر

تحقق مما إذا كان الحل المقترح يتجاهل سلوكا، أو يخفي تحققا، أو يحتاج إلى اختبارات متابعة قبل إكمال الدمج.

تعليم سير عمل تعارضات Git

اشرح علامات التعارض، وأوامر Git الشائعة، وخطوات التحقق بترتيب بسيط للمتعلمين.

جرّب هذه الموجّهات

شرح تعارض

اشرح علامات التعارض في هذا الملف واسرد أسلم الخطوات اليدوية لحلها.

اختيار استراتيجية

قارن بين جانبي هذا التعارض وأوص باستخدام ours أو theirs أو حل مدمج مع ذكر الأسباب.

التخطيط لدمج متعدد الملفات

حلل هذه التعارضات المرتبطة عبر الملفات، وحدد النية المشتركة، واقترح خطة حل مرتبة.

التحقق من حل

تحقق من حل الدمج المقترح بحثا عن تراجعات دلالية، واختبارات مفقودة، وفحوصات متابعة قبل commit.

أفضل الممارسات

راجع نية كلا الفرعين قبل اختيار جانب.
شغل أوامر الفحص للقراءة فقط قبل تعديل شجرة العمل.
أكد الاختبارات ومراجعة الكود بعد الحلول المعقدة.

تجنب

لا تقبل كل التغييرات الحالية أو الواردة من دون قراءة السياق.
لا تشغل سكربتات الحل التلقائي على عمل ذي قيمة من دون dry run.
لا تتجاهل علامات التعارض المتبقية بعد تجهيز الملفات.

الأسئلة المتكررة

هل تحل هذه المهارة التعارضات تلقائيا؟

توفر استراتيجيات وسكربتات أمثلة، لكن ينبغي للمستخدمين مراجعة التغييرات قبل أن يعدل أي أمر الملفات.

هل يمكنها التعامل مع التعارضات الدلالية؟

تساعد في التفكير في النية وتغييرات API، لكن اختبارات المشروع والمراجعة البشرية تظلان ضروريتين.

ما الأدوات التي يمكنها استخدام هذه المهارة؟

يسرد التقرير الدعم لكل من Claude وCodex وClaude Code.

هل تتطلب وصولا إلى الشبكة؟

لا. الأمثلة التي تبدو متعلقة بالشبكة هي مقتطفات من كود التطبيق داخل أمثلة تعارضات الدمج.

هل تشغيل الأوامر المضمنة آمن؟

بعض الأوامر تعدل الملفات، أو سجل Git، أو إعدادات Git العامة. أكد كل أمر قبل التنفيذ.

ماذا ينبغي أن أفعل بعد حل التعارضات؟

تحقق من العلامات المتبقية، وشغل الاختبارات المناسبة، وابن المناطق المتأثرة، واطلب مراجعة لعمليات الدمج المعقدة.

تفاصيل المطور

المؤلف

CuriousLearner

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/CuriousLearner/devkit/tree/main/skills/conflict-resolver

مرجع

02f077c174c5335e2f5d02ca15e77b70d9543e58

حداثة الصيانة

٢٧‏/٧‏/٢٠٢٦

الاستخدام

3 تنزيلات · 274 مشاهدات

بنية الملفات

📄 SKILL.md