📦
brainstorming
79حوّل الأفكار إلى تصاميم تنفيذية
غالبا ما تفتقر أفكار الميزات المبكرة إلى نطاق واضح ومفاضلات وتحقق. ترشد هذه المهارة حوارا منظما يحول الأفكار غير المؤكدة إلى تصاميم مراجعة.
الإنتاجية عرض
المهارات using-git-worktrees
📦
using-git-worktrees
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات
إنشاء Git worktrees معزولة
قد يؤدي العمل على الميزات إلى تعطيل checkout نشط وجعل حالة الأساس غير واضحة. ترشد هذه المهارة Claude وCodex وClaude Code خلال إعداد Git worktree معزول مع فحوصات أمان.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "using-git-worktrees" from https://skillstore.io/skills/cycleaddict-using-git-worktrees.md and its manifest at https://skillstore.io/api/skills/cycleaddict-using-git-worktrees/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "using-git-worktrees". أنشئ worktree للفرع feature/auth.
النتيجة المتوقعة:
يتحقق المساعد من الدليل المفضل، ويتأكد من أنه متجاهل، وينشئ worktree للفرع، ثم يبلغ عن المسار الجاهز.
جارٍ استخدام "using-git-worktrees". أعد إعداد worktree وتحقق من الأساس.
النتيجة المتوقعة:
ينشئ المساعد مساحة العمل المعزولة، ويشغل الإعداد والاختبارات المكتشفة، ثم يبلغ عن حالة النجاح أو الفشل قبل التنفيذ.
جارٍ استخدام "using-git-worktrees". لا يوجد دليل worktree.
النتيجة المتوقعة:
يسأل المساعد عما إذا كان يجب استخدام دليل مخفي محلي للمشروع أو دليل إعدادات عام.
التدقيق الأمني
مخاطر عاليةv8 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The static backtick, hidden-path, and /dev/null findings are false positives caused by Markdown documentation and legitimate worktree paths. The main risks are semantic: the skill directs agents to run package manager and test commands automatically, and it can commit .gitignore changes without explicit confirmation.
1
الملفات التي تم فحصها
218
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Automatic Project Command Execution
The skill instructs the agent to automatically run dependency installation and test commands such as npm install, cargo build, pip install, poetry install, npm test, pytest, and go test. These commands can execute project-defined code in untrusted repositories.
The commands are explicitly listed and the prose says to auto-detect and run setup before verifying tests. Package managers and test commands commonly execute repository-controlled scripts.
متوسط
Unconfirmed Repository Commit Instruction
When a project-local worktree directory is not ignored, the skill instructs the agent to add a .gitignore entry, commit the change, and proceed. This can alter repository history without explicit user confirmation.
The instruction to commit is direct and unconditional after ignore verification fails. The risk is workflow integrity rather than covert exfiltration, so confidence is high but severity is moderate.
عوامل الخطر
⚙️ الأوامر الخارجية (26)
SKILL.md:22-26 SKILL.md:26-28 SKILL.md:28-32 SKILL.md:32-34 SKILL.md:34-42 SKILL.md:42-49 SKILL.md:49-57 SKILL.md:57-60 SKILL.md:60-79 SKILL.md:79-81 SKILL.md:81-85 SKILL.md:85-99 SKILL.md:99-105 SKILL.md:105-118 SKILL.md:118-124 SKILL.md:124-130 SKILL.md:130-138 SKILL.md:138-142 SKILL.md:142-148 SKILL.md:148-149 SKILL.md:149-150 SKILL.md:150-161 SKILL.md:161-180 SKILL.md:180-192 SKILL.md:80 SKILL.md:79-81
📁 الوصول إلى نظام الملفات (13)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/cycleaddict-using-git-worktrees/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/cycleaddict-using-git-worktrees?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/cycleaddict-using-git-worktrees?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cycleaddict-using-git-worktrees/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/cycleaddict-using-git-worktrees.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
Cycleaddict. (2026). using-git-worktrees security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cycleaddict-using-git-worktrees/audits/8اقتباس BibTeX
@techreport{cycleaddict-cycleaddict-using-git-worktrees-2026,
author = {Cycleaddict},
title = {using-git-worktrees security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cycleaddict-using-git-worktrees/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "using-git-worktrees security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Cycleaddict"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cycleaddict-using-git-worktrees/audits/8"
identifiers:
- type: other
value: "skillstore:cycleaddict-using-git-worktrees:audit:8"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
9 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
استخدام أعلى في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
ZhanlinCui موصى به
zhanlincui-using-git-worktrees
تقييم Skillstore 70
موثوقية الأدلة مرتفع
استخدام Skillstore 31
تم التحديث
2026-09-09
doyajin174-using-git-worktrees
تقييم Skillstore 70
موثوقية الأدلة مرتفع
استخدام Skillstore 9
تم التحديث
2026-09-09
codingcossack-using-git-worktrees
تقييم Skillstore 70
موثوقية الأدلة مرتفع
استخدام Skillstore 8
تم التحديث
2026-09-09
dyai2025-using-git-worktrees
تقييم Skillstore 69
موثوقية الأدلة متوسط
استخدام Skillstore 10
تم التحديث
2026-09-09
obra-using-git-worktrees
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 11
تم التحديث
2026-09-09
cygnusfear-using-git-worktrees
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 10
تم التحديث
2026-09-09
sickn33-using-git-worktrees
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 10
تم التحديث
2026-09-09
davila7-using-git-worktrees
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 8
تم التحديث
2026-09-09
Cycleaddict الحالي
cycleaddict-using-git-worktrees
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 8
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
85
المحتوى
72
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
بدء تطوير ميزة
إنشاء worktree نظيف قبل تنفيذ ميزة مع الحفاظ على checkout الحالي.
إعداد إصلاحات متوازية
إعداد فروع منفصلة لإصلاحات غير مرتبطة بدون تبديل مساحة العمل النشطة.
التحقق من حالة الأساس
تثبيت تبعيات المشروع وتشغيل الاختبارات قبل بدء عمل التنفيذ.
جرّب هذه الموجّهات
إنشاء Worktree أساسي
استخدم هذه المهارة لإنشاء Git worktree للفرع feature/login وأخبرني بالمسار النهائي.
استخدام اصطلاحات المشروع
أعد إعداد worktree معزول لهذه المهمة. اتبع تفضيل دليل worktree في المستودع إذا كان موجودا.
التحقق قبل التنفيذ
أنشئ worktree لإعادة هيكلة الدفع، وثبت التبعيات المكتشفة، وشغل اختبارات الأساس، وأبلغ عن أي إخفاقات قبل إجراء التغييرات.
التحكم في الأوامر عالية المخاطر
حضّر worktree للفرع feature/search، لكن اسألني قبل تشغيل أوامر install أو build أو test أو commit.
أفضل الممارسات
- أكد اسم الفرع وموقع worktree قبل إنشاء الملفات.
- اسأل قبل تشغيل أوامر install أو build أو test أو commit في مستودعات غير مألوفة.
- راجع إخفاقات اختبارات الأساس قبل بدء عمل التنفيذ.
تجنب
- إنشاء worktree محلي للمشروع بدون التحقق من قواعد تجاهل Git.
- تنفيذ commit لتغييرات .gitignore بدون موافقة المستخدم.
- تشغيل تثبيت التبعيات في مستودع غير موثوق بدون تأكيد.
الأسئلة المتكررة
ما الذي تنشئه هذه المهارة؟
تنشئ Git worktree وفرعا منفصلين لعمل التطوير المعزول.
هل تغير checkout الحالي لدي؟
صممت لتجنب تعطيل checkout الحالي باستخدام worktree منفصل.
لماذا تتحقق من .gitignore؟
تتحقق من قواعد التجاهل لتجنب تتبع محتويات worktree المتداخلة عن طريق الخطأ.
هل يمكنها تشغيل الأوامر تلقائيا؟
نعم. يمكن لسير العمل الموثق تشغيل أوامر install وbuild وtest بعد إنشاء worktree.
هل هي آمنة للمستودعات غير الموثوقة؟
توخ الحذر. اطلب التأكيد قبل تشغيل أوامر مدير الحزم أو الاختبارات في كود غير موثوق.
ما المساعدون الذين يمكنهم استخدامها؟
يذكر التقرير دعما لكل من Claude وCodex وClaude Code.
تفاصيل المطور
المؤلف
Cycleaddictالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
02f077c174c5335e2f5d02ca15e77b70d9543e58
حداثة الصيانة
٢٠/٧/٢٠٢٦
الاستخدام
6 تنزيلات · 306 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من Cycleaddict
عرض الكل📦
dispatching-parallel-agents
79إرسال وكلاء برمجة متوازيين
يؤدي تصحيح الأخطاء بشكل تسلسلي إلى إبطاء الفرق عندما تكون الإخفاقات مستقلة. توضح هذه المهارة كيفية تقسيم المهام المركزة بين وكلاء ذكاء اصطناعي متوازيين ودمج النتائج بأمان.
البرمجة والتطوير عرض
📦
requesting-code-review
78طلب مراجعات كود منظمة
تحتاج فرق التنفيذ إلى مراجعة موثوقة قبل الدمج. توجه هذه المهارة Claude وCodex وClaude Code خلال فحوصات جاهزية منظمة.
البرمجة والتطوير عرض
📦
writing-plans
78إنشاء خطط برمجة تفصيلية
قد يفشل عمل التنفيذ المعقد عندما تكون المهام والملفات والاختبارات وعمليات التسليم غير واضحة. تساعد هذه المهارة Claude وCodex وClaude Code على إنشاء خطط تفصيلية بخطوات صغيرة، ومسارات دقيقة، واختبارات، وخيارات تنفيذ.
البرمجة والتطوير عرض
📦
executing-plans
78تنفيذ خطط التنفيذ مع نقاط تحقق
من السهل التسرع في خطط التنفيذ الطويلة أو تنفيذها دون مراجعة. ترشد هذه المهارة Claude وCodex وClaude Code خلال العمل على دفعات مع نقاط تحقق للمراجعة.
البرمجة والتطوير عرض
📦
receiving-code-review
78تقييم ملاحظات مراجعة الكود
قد تكون ملاحظات مراجعة الكود غير واضحة أو غير مكتملة أو خاطئة تقنيًا بالنسبة لقاعدة الكود الحالية. تمنح هذه المهارة Claude وCodex وClaude Code سير عمل للتحقق قبل تغيير الكود.
البرمجة والتطوير عرض
مهارات ذات صلة
عرض الكل📦
git-advanced-workflows
78إتقان سير عمل Git المتقدمة
بواسطة wshobson
يمكن أن يؤدي سجل Git المعقد إلى إبطاء المراجعات وجعل الاستعادة مرهقة. توفر هذه المهارة سير عمل عملية لـ rebase وcherry-pick وbisect وworktrees وreflog.
DevOps والبنية التحتية عرض
📦
git-workflow
80إدارة سير عمل Git وفق معايير الفريق
بواسطة Atman36
تحتاج الفرق إلى عادات متسقة للالتزامات والفروع والمراجعة للحفاظ على سجل قابل للقراءة. توفر هذه المهارة لـ Claude وCodex وClaude Code قائمة تحقق عملية لسير عمل Git.
DevOps والبنية التحتية عرض
📦
git-submodule
78إدارة وحدات Git الفرعية بأمان
بواسطة supercent-io
قد يكون من الصعب إضافة وحدات Git الفرعية وتحديثها وإزالتها دون أخطاء. توفر هذه المهارة مسارات عمل منظمة لمهام الوحدات الفرعية الشائعة.
DevOps والبنية التحتية عرض
📦
git-advanced
86إتقان سير عمل Git المتقدم
بواسطة AutumnsGrove
قد يكون إصلاح سجل Git المعقد صعبًا دون فقدان العمل. توفر هذه المهارة سير عمل موجهة لـ rebase، والتعارضات، وbisect، والاسترداد، وإدارة الفروع.
البرمجة والتطوير عرض
📦
senior-fullstack
81بناء تطبيقات Fullstack بأنماط هندسية متقدمة
بواسطة sickn33
تحتاج الفرق إلى إرشادات متسقة للإعداد والبنية والمراجعة لتطبيقات الويب الحديثة. توفر هذه المهارة أدوات إنشاء هياكل أولية، ومراجع لسير العمل، ومطالبات للجودة لمشاريع React وNext.js وNode.js وGraphQL وPostgreSQL.
البرمجة والتطوير عرض
📦
git-commit
80إنشاء عمليات Git Commit وفق Conventional Commits
بواسطة 21pounder
قد يُغفل إعداد commit يدويًا التغييرات المرحلية أو نمط الرسالة أو الملفات الحساسة. تراجع هذه المهارة حالة git وتساعد على إنشاء عمليات commit واضحة وفق Conventional Commits.
البرمجة والتطوير عرض