المهارات skills-factory
📦

skills-factory

مراجعة المحتوى r1 حرج 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚙️ الأوامر الخارجية

أنشئ مهارات Claude Code جاهزة للإنتاج

يتطلب إنشاء مهارات ذكاء اصطناعي موثوقة بنية واضحة، والتحقق، وإرشادات للنشر. توفر هذه المهارة قوالب وسير عمل وسكربتات لبناء مهارات Claude Code مع فحوصات جودة قابلة للتكرار.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "skills-factory" from https://skillstore.io/skills/daronvee-skills-factory.md and its manifest at https://skillstore.io/api/skills/daronvee-skills-factory/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/daronvee-skills-factory.md manifest موقَّع GET /api/skills/daronvee-skills-factory/manifest lockfile موقَّع GET /api/skills/daronvee-skills-factory/lockfile

اختبرها

جارٍ استخدام "skills-factory". أحتاج إلى مهارة تساعد المهندسين في كتابة خطط الترحيل.

النتيجة المتوقعة:

مخطط مهارة مقترح يتضمن محفزا مركزا، وبيانات وصفية مطلوبة، وقائمة أدلة مرجعية، وقائمة تحقق، وسيناريوهات تقييم أولية.

جارٍ استخدام "skills-factory". تحقق مما إذا كانت مهارتي جاهزة للمشاركة مع فريقي.

النتيجة المتوقعة:

  • نتائج مراجعة frontmatter
  • تحذيرات المراجع المفقودة
  • ملاحظات جاهزية التغليف
  • أوامر يدوية للمراجعة قبل التنفيذ

جارٍ استخدام "skills-factory". ساعدني في تقييم ما إذا كانت هذه المهارة يتم تشغيلها في الوقت المناسب.

النتيجة المتوقعة:

مصفوفة اختبار تتضمن المسارات المثالية، وحالات عدم التشغيل، والحالات الحدية، ومعايير مراجعة تعليمات المهارة.

التدقيق الأمني

حرج
v11 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are documentation examples for Claude skill installation, validation commands, and official Anthropic API usage. Confirmed risks are limited to user-facing local command guidance, an example recursive delete command, and installer filesystem changes that can overwrite or remove an existing skill directory after confirmation.

11
الملفات التي تم فحصها
5,359
الأسطر التي تم تحليلها
29
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

حرج
references/DEPLOYMENT_GUIDE.md:67
Recursive delete on root/home
rm -rf ~/.claude/skills/my-skill
The documentation includes rm -rf against a home-directory skill path. Although scoped to a sample skill folder, recursive deletion in the user home area is dangerous if copied or modified.
عناصر مراجعة القدرات (29)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

حرج
references/DEPLOYMENT_GUIDE.md:67
Hidden file in home directory
rm -rf ~/.claude/skills/my-skill
The documentation shows a recursive delete command under the user home skill directory. It is example cleanup, but copying it with the wrong target could cause data loss.
حرج
references/DEPLOYMENT_GUIDE.md:67
Hidden file access
rm -rf ~/.claude/skills/my-skill
The documentation shows a recursive delete command under the user home skill directory. It is example cleanup, but copying it with the wrong target could cause data loss.
متوسط
references/TROUBLESHOOTING.md:166-177
Ruby/shell backtick execution
Run: `grep -r "TODO: document" src/`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/TROUBLESHOOTING.md:177-182
Ruby/shell backtick execution
Run: `bash scripts/validate_docs.py`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/TROUBLESHOOTING.md:672-673
Ruby/shell backtick execution
Run: `python scripts/validate.py config.yaml`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/TROUBLESHOOTING.md:677-678
Ruby/shell backtick execution
Run: `python ~/.claude/skills/my-skill/scripts/validate.py config.yaml`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/VALIDATION_PATTERNS.md:472-474
Ruby/shell backtick execution
"Run: `npm run lint && npm test`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:60-66
Ruby/shell backtick execution
Run validation: `bash scripts/validate_format.py [document]`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:100-101
Ruby/shell backtick execution
- [ ] All tests passing (`npm test`)
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:101-102
Ruby/shell backtick execution
- [ ] No linting errors (`npm run lint`)
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:102-110
Ruby/shell backtick execution
- [ ] Code coverage ≥80% (`npm run coverage`)
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:110-111
Ruby/shell backtick execution
- [ ] Dependencies updated (`npm audit`)
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:111-116
Ruby/shell backtick execution
- [ ] No secrets in code (check with `git secrets --scan`)
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:116-119
Ruby/shell backtick execution
- [ ] Git tag created (`git tag v1.2.3`)
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:119-120
Ruby/shell backtick execution
**All items complete?** Run: `bash scripts/deploy.sh`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:178-180
Ruby/shell backtick execution
4. Run validation: `bash scripts/validate_openapi.py`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:192-194
Ruby/shell backtick execution
4. Validate schema: `bash scripts/validate_graphql_schema.py`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:206-208
Ruby/shell backtick execution
4. Validate: `protoc --lint_out=. *.proto`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:249-265
Ruby/shell backtick execution
1. Run test coverage: `npm run coverage`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:265-273
Ruby/shell backtick execution
4. Run new tests: `npm test [test-file]`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:273-274
Ruby/shell backtick execution
1. Run full coverage again: `npm run coverage`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:348-356
Ruby/shell backtick execution
Run: `bash scripts/validate_config.py`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:363-366
Ruby/shell backtick execution
Run: `openapi-generator generate -i spec.yaml -g typescript-fetch`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:370-371
Ruby/shell backtick execution
**If errors occur:** Check OpenAPI spec validity with `bash scripts/validate_spec.py`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
references/WORKFLOW_PATTERNS.md:457-460
Ruby/shell backtick execution
Run: `npm run build`
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
scripts/package_skill.py:76
Python shutil operations
shutil.rmtree(target_path)
The installer deletes an existing target skill directory before copying a replacement. The path is constrained to skill install locations and requires confirmation, but it can still remove user files under that target.
متوسط
scripts/package_skill.py:81
Python shutil operations
shutil.copytree(skill_path, target_path)
The installer copies a user-selected skill directory into Claude skill locations. This is expected behavior, but it modifies filesystem state and should be disclosed.
متوسط
SKILL.md:170-186
Ruby/shell backtick execution
- Load scripts when needed: "Run validation: `bash scripts/validate.py`"
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.
متوسط
SKILL.md:262-265
Ruby/shell backtick execution
Team members get skill automatically on `git pull`.
The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

عوامل الخطر

🌐 الوصول إلى الشبكة (8)
references/DEPLOYMENT_GUIDE.md:273 references/DEPLOYMENT_GUIDE.md:318 references/DEPLOYMENT_GUIDE.md:325 references/DEPLOYMENT_GUIDE.md:486 references/DEPLOYMENT_GUIDE.md:587 references/TROUBLESHOOTING.md:813 references/TROUBLESHOOTING.md:868 references/TROUBLESHOOTING.md:872
📁 الوصول إلى نظام الملفات (50)
references/DEPLOYMENT_GUIDE.md:15 references/DEPLOYMENT_GUIDE.md:28 references/DEPLOYMENT_GUIDE.md:43 references/DEPLOYMENT_GUIDE.md:48 references/DEPLOYMENT_GUIDE.md:54 references/DEPLOYMENT_GUIDE.md:64 references/DEPLOYMENT_GUIDE.md:67 references/DEPLOYMENT_GUIDE.md:158 references/DEPLOYMENT_GUIDE.md:403 references/DEPLOYMENT_GUIDE.md:456 references/DEPLOYMENT_GUIDE.md:544 references/DEPLOYMENT_GUIDE.md:547 references/DEPLOYMENT_GUIDE.md:609 references/DEPLOYMENT_GUIDE.md:695 references/DEPLOYMENT_GUIDE.md:15 references/DEPLOYMENT_GUIDE.md:28 references/DEPLOYMENT_GUIDE.md:43 references/DEPLOYMENT_GUIDE.md:48 references/DEPLOYMENT_GUIDE.md:54 references/DEPLOYMENT_GUIDE.md:64 references/DEPLOYMENT_GUIDE.md:67 references/DEPLOYMENT_GUIDE.md:158 references/DEPLOYMENT_GUIDE.md:403 references/DEPLOYMENT_GUIDE.md:456 references/DEPLOYMENT_GUIDE.md:544 references/DEPLOYMENT_GUIDE.md:547 references/DEPLOYMENT_GUIDE.md:609 references/DEPLOYMENT_GUIDE.md:695 references/TROUBLESHOOTING.md:920 references/TROUBLESHOOTING.md:8 references/TROUBLESHOOTING.md:17 references/TROUBLESHOOTING.md:40 references/TROUBLESHOOTING.md:74 references/TROUBLESHOOTING.md:77 references/TROUBLESHOOTING.md:322 references/TROUBLESHOOTING.md:334 references/TROUBLESHOOTING.md:344 references/TROUBLESHOOTING.md:346 references/TROUBLESHOOTING.md:381 references/TROUBLESHOOTING.md:460 references/TROUBLESHOOTING.md:466 references/TROUBLESHOOTING.md:559 references/TROUBLESHOOTING.md:603 references/TROUBLESHOOTING.md:604 references/TROUBLESHOOTING.md:605 references/TROUBLESHOOTING.md:608 references/TROUBLESHOOTING.md:617 references/TROUBLESHOOTING.md:637 references/TROUBLESHOOTING.md:677 references/TROUBLESHOOTING.md:700
🔑 متغيرات البيئة (11)
references/DEPLOYMENT_GUIDE.md:274 references/DEPLOYMENT_GUIDE.md:293 references/DEPLOYMENT_GUIDE.md:319 references/DEPLOYMENT_GUIDE.md:326 references/DEPLOYMENT_GUIDE.md:487 references/DEPLOYMENT_GUIDE.md:588 references/TROUBLESHOOTING.md:814 references/TROUBLESHOOTING.md:869 references/TROUBLESHOOTING.md:873 references/VALIDATION_PATTERNS.md:81 references/VALIDATION_PATTERNS.md:85
⚙️ الأوامر الخارجية (50)
references/TROUBLESHOOTING.md:166-177 references/TROUBLESHOOTING.md:177-182 references/TROUBLESHOOTING.md:672-673 references/TROUBLESHOOTING.md:677-678 references/VALIDATION_PATTERNS.md:172 references/VALIDATION_PATTERNS.md:173 references/VALIDATION_PATTERNS.md:321-328 references/VALIDATION_PATTERNS.md:472-474 references/WORKFLOW_PATTERNS.md:60-66 references/WORKFLOW_PATTERNS.md:100-101 references/WORKFLOW_PATTERNS.md:101-102 references/WORKFLOW_PATTERNS.md:102-110 references/WORKFLOW_PATTERNS.md:110-111 references/WORKFLOW_PATTERNS.md:111-116 references/WORKFLOW_PATTERNS.md:116-119 references/WORKFLOW_PATTERNS.md:119-120 references/WORKFLOW_PATTERNS.md:163 references/WORKFLOW_PATTERNS.md:164-165 references/WORKFLOW_PATTERNS.md:165-174 references/WORKFLOW_PATTERNS.md:174-178 references/WORKFLOW_PATTERNS.md:178-180 references/WORKFLOW_PATTERNS.md:180-186 references/WORKFLOW_PATTERNS.md:186-192 references/WORKFLOW_PATTERNS.md:192-194 references/WORKFLOW_PATTERNS.md:194-200 references/WORKFLOW_PATTERNS.md:200-206 references/WORKFLOW_PATTERNS.md:206-208 references/WORKFLOW_PATTERNS.md:208-209 references/WORKFLOW_PATTERNS.md:249-265 references/WORKFLOW_PATTERNS.md:265-273 references/WORKFLOW_PATTERNS.md:273-274 references/WORKFLOW_PATTERNS.md:274-293 references/WORKFLOW_PATTERNS.md:348-356 references/WORKFLOW_PATTERNS.md:363-366 references/WORKFLOW_PATTERNS.md:366-367 references/WORKFLOW_PATTERNS.md:367 references/WORKFLOW_PATTERNS.md:370-371 references/WORKFLOW_PATTERNS.md:379-386 references/WORKFLOW_PATTERNS.md:457-460 scripts/comprehensive_validate.py:302-384 scripts/comprehensive_validate.py:384 scripts/init_skill.py:73 scripts/init_skill.py:74 scripts/init_skill.py:84 SKILL.md:18 SKILL.md:74-77 SKILL.md:77-80 SKILL.md:80-86 SKILL.md:86-89 SKILL.md:89-94

الأنماط المكتشفة

Recursive delete on root/home
دقّقه: claude عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/daronvee-skills-factory/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/daronvee-skills-factory/security.svg)](https://skillstore.io/skills/daronvee-skills-factory?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/daronvee-skills-factory?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/daronvee-skills-factory/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/daronvee-skills-factory.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

DaronVee. (2026). skills-factory security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/daronvee-skills-factory/audits/11

اقتباس BibTeX

@techreport{daronvee-daronvee-skills-factory-2026, author = {DaronVee}, title = {skills-factory security audit report (audit version 11)}, institution = {Skillstore}, year = {2026}, number = {11}, url = {https://skillstore.io/skills/daronvee-skills-factory/audits/11}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "skills-factory security audit report (audit version 11)" version: "unspecified" type: report authors: - name: "DaronVee" date-released: "2026-07-09" url: "https://skillstore.io/skills/daronvee-skills-factory/audits/11" identifiers: - type: other value: "skillstore:daronvee-skills-factory:audit:11" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
68
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
91
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء مهارة فريق جديدة

أنشئ مهارة منظمة تحتوي على تعليمات واضحة ومراجع وخطوات تحقق قبل مشاركتها مع الفريق.

التحقق من مهارة موجودة

افحص مهارة بحثا عن مشكلات frontmatter والمراجع والتسمية والتغليف قبل توزيعها.

تغليف المهارات للنشر

حضّر مجلد مهارة من أجل Claude Code أو Claude Desktop أو التوزيع القائم على API باستخدام إرشادات تغليف قابلة للتكرار.

جرّب هذه الموجّهات

بدء مهارة أساسية 
ساعدني في إنشاء مهارة Claude Code بسيطة من أجل [task]. اسألني عن الهدف والمستخدمين المستهدفين والأدوات قبل صياغة البنية.
تحسين بنية المهارة 
راجع ملف SKILL.md الخاص بي من حيث الوضوح، والإفصاح التدريجي، والبيانات الوصفية المطلوبة، وملفات المراجع المفقودة. اقترح تعديلات محددة.
التحقق والتغليف 
أرشدني خلال التحقق من هذه المهارة وتغليفها. اشرح كل أمر قبل أن أشغله، ونبهني إلى أي تغييرات في نظام الملفات.
تصميم سير عمل للتقييم 
أنشئ خطة تقييم لهذه المهارة باستخدام حالات نجاح واقعية، وحالات حدية، وحالات فشل، وحلقة مراجعة بواسطة وكيل ثان.

أفضل الممارسات

  • راجع كل أمر يتم إنشاؤه قبل تشغيله، خاصة الأوامر التي تنسخ أو تحذف أو تثبت الملفات.
  • اجعل SKILL.md موجزا وضع سير العمل المفصل في ملفات مرجعية.
  • اختبر المهارات باستخدام سيناريوهات النجاح والحالات الحدية والفشل قبل مشاركتها.

تجنب

  • لا تنشئ مهارات واسعة يتم تشغيلها لمهام تطوير غير مرتبطة.
  • لا تغلف الأسرار أو الإعدادات الخاصة أو مسارات الجهاز المحلي داخل مهارات مشتركة.
  • لا تعتمد على التغليف وحده كدليل على أن المهارة آمنة أو مفيدة.

الأسئلة المتكررة

ما الذي تساعدني هذه المهارة في إنشائه؟
تساعد في إنشاء مهارات Claude Code بتعليمات منظمة ومراجع وفحوصات تحقق وإرشادات تغليف.
هل تشغل الأوامر تلقائيا؟
لا. إنها توثق وتوفر سكربتات، لكن يجب على المستخدمين اختيار وقت تشغيل الأوامر المحلية.
هل يمكنها تثبيت مهارة في Claude Code؟
نعم. يمكن لسكربت التغليف تثبيت مهارة تم التحقق منها في أدلة المهارات الشخصية أو الخاصة بالمشروع بعد إجراء المستخدم.
هل هي مخصصة فقط لـ Claude Code؟
يركز سير العمل على Claude Code، لكن مراجع التغليف تذكر أيضا Claude Desktop وClaude.ai وتوزيع API.
ما الذي ينبغي علي مراجعته قبل استخدامها؟
راجع أوامر shell، ومسارات التثبيت في نظام الملفات، وأي ملفات مغلفة قبل تشغيل السكربتات أو مشاركة ملف zip.
هل تحل محل مراجعة الأمان؟
لا. إنها تحسن البنية والتحقق، لكن لا تزال هناك حاجة إلى مراجعة أمان منفصلة قبل النشر في السوق.

تفاصيل المطور

المؤلف

DaronVee

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/DaronVee/ccgg-skills-factory/tree/master/skills-factory

مرجع

1ffa7643651792ccb4bd3b15d924d2c97edff755

حداثة الصيانة

٢٢‏/٧‏/٢٠٢٦

الاستخدام

7 تنزيلات · 201 مشاهدات

بنية الملفات

📁 references/

📄 DEPLOYMENT_GUIDE.md

📄 EVALUATION_GUIDE.md

📄 TROUBLESHOOTING.md

📄 TWO_CLAUDE_METHODOLOGY.md

📄 VALIDATION_PATTERNS.md

📄 WORKFLOW_PATTERNS.md

📁 scripts/

📄 comprehensive_validate.py

📄 init_skill.py

📄 package_skill.py

📄 quick_validate.py

📄 SKILL.md

المزيد من DaronVee

عرض الكل

مهارات ذات صلة

عرض الكل