المهارات modal
📦

modal

مراجعة المحتوى r2 مخاطر عالية ⚡ يحتوي على سكربتات🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚙️ الأوامر الخارجية

نشر أعباء عمل Python على Modal

يصعب تكوين التنفيذ السحابي لتعلم الآلة والمهام الدفعية وواجهات API. توفر هذه المهارة أنماط Modal للحاويات ووحدات GPU والتوسّع والأسرار ووحدات التخزين ونقاط النهاية والجداول الزمنية.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "modal" from https://skillstore.io/skills/davila7-modal.md and its manifest at https://skillstore.io/api/skills/davila7-modal/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/davila7-modal.md manifest موقَّع GET /api/skills/davila7-modal/manifest lockfile موقَّع GET /api/skills/davila7-modal/lockfile

اختبرها

جارٍ استخدام "modal". أحتاج إلى تقديم نموذج transformer عبر نقطة نهاية GPU.

النتيجة المتوقعة:

ستوصي المهارة بصورة تحتوي على اعتماديات تعلم آلة مثبتة الإصدارات، ومحمّل نموذج Modal قائم على صنف، ووحدة GPU من نوع L40S أو A10، ونقطة نهاية ويب، ووصول إلى النموذج مدعوم بالأسرار.

جارٍ استخدام "modal". أريد مهمة يومية تجلب بيانات الشركاء وتخزن النتائج.

النتيجة المتوقعة:

ستوضح المهارة دالة مجدولة، وModal Secret لمفتاح API، وVolume مركّبة للمخرجات، وخطوات commit والمراقبة الصريحة.

جارٍ استخدام "modal". مهمتي الدفعية بطيئة على جهاز واحد.

النتيجة المتوقعة:

ستقترح المهارة توزيع المدخلات عبر حاويات Modal، وتعيين طلبات CPU والذاكرة، وتحديد التزامن، ومراقبة التكلفة وسلوك إعادة المحاولة.

التدقيق الأمني

مخاطر عالية
v10 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most alerts are false positives from Markdown, framework method names, placeholders, and expected Modal APIs. Confirmed examples expose credentials, log secrets, serve the container root, and use unpinned source.

13
الملفات التي تم فحصها
3,131
الأسطر التي تم تحليلها
6
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (4)

مرتفع
references/images.md:108-112
Local AWS Credentials Copied Into Remote Container
The image example copies a local .aws directory into the remote root account, which can disclose reusable cloud credentials.
The source and destination paths explicitly identify AWS configuration under user and root home directories.
مرتفع
references/web-endpoints.md:135-141
Container Root Directory Exposed by Web Server
The web server example publishes the container root directory, potentially exposing application files, configuration, and attached data.
The command explicitly starts Python http.server with its document root set to the filesystem root on the published port.
مرتفع
references/secrets.md:35-44references/secrets.md:47-53
Secret Values Printed to Logs
Two examples print values injected through Modal Secrets, which can disclose secret material through application logs.
Both functions attach Modal Secret objects and directly print an environment value supplied by those objects.
متوسط
references/images.md:12-18references/images.md:73-78
Unpinned Source Repositories Used in Image Builds
Image examples clone mutable repository branches without commit pins, allowing upstream changes to alter later builds.
Both build commands clone repository URLs without a tag or commit checkout, so build inputs are not immutable.
عناصر مراجعة القدرات (6)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
references/images.md:110
Hidden file access
"/user/erikbern/.aws",
The example selects a local .aws directory for transfer into a remote container. That directory commonly contains reusable cloud credentials.
مرتفع
references/images.md:111
Hidden file access
remote_path="/root/.aws"
The remote path places copied AWS configuration under the container root account. This can expose long-lived cloud credentials to deployed code or image users.
مرتفع
references/secrets.md:44
Python environment access
print(os.environ["FOO"])
The example prints a value injected through Modal Secret to application logs. Logging secret material can disclose it to operators and log systems.
مرتفع
references/secrets.md:53
Python environment access
print(os.environ["USERNAME"])
The example prints an environment value loaded through a Modal Secret. A value from a local dotenv file may be sensitive and should not enter logs.
مرتفع
references/web-endpoints.md:141
Python subprocess.Popen
subprocess.Popen("python -m http.server -d / 8000", shell=True)
The example starts a shell process and serves the container root directory on a web endpoint. This can expose container files and expands shell execution risk.
متوسط
references/secrets.md:50
dotenv library
@app.function(secrets=[modal.Secret.from_dotenv()])
Secret.from_dotenv() can import every value from a local dotenv file into the cloud secret. Unrelated credentials may be transferred without explicit selection.

عوامل الخطر

⚡ يحتوي على سكربتات (1)
references/examples.md:57
🌐 الوصول إلى الشبكة (11)
references/examples.md:366 references/examples.md:367 references/images.md:17 references/images.md:77 references/web-endpoints.md:315 references/web-endpoints.md:47 references/web-endpoints.md:63 references/web-endpoints.md:271 references/web-endpoints.md:140 SKILL.md:12 SKILL.md:377
📁 الوصول إلى نظام الملفات (14)
references/examples.md:375 references/getting-started.md:15 references/getting-started.md:15 references/images.md:99 references/images.md:110 references/images.md:111 references/scheduled-jobs.md:248 references/volumes.md:38 references/volumes.md:52 references/volumes.md:278 references/volumes.md:282 SKILL.md:38 SKILL.md:38 SKILL.md:193
🔑 متغيرات البيئة (22)
references/examples.md:368 references/examples.md:368 references/scheduled-jobs.md:242 references/scheduled-jobs.md:242 references/scheduled-jobs.md:245 references/secrets.md:37 references/secrets.md:44 references/secrets.md:53 references/secrets.md:64 references/secrets.md:111 references/secrets.md:122 references/secrets.md:160 references/secrets.md:161 references/secrets.md:162 references/secrets.md:163 references/secrets.md:50 references/secrets.md:136 references/secrets.md:64 references/secrets.md:117 references/secrets.md:122 references/web-endpoints.md:237 SKILL.md:210
⚙️ الأوامر الخارجية (50)
references/functions.md:239 references/gpu.md:148 references/scaling.md:190 references/web-endpoints.md:141 SKILL.md:30-36 SKILL.md:36-38 SKILL.md:38-42 SKILL.md:42-50 SKILL.md:50-52 SKILL.md:52-62 SKILL.md:62-72 SKILL.md:72-75 SKILL.md:75-76 SKILL.md:76-77 SKILL.md:77-78 SKILL.md:78-80 SKILL.md:80-84 SKILL.md:84-86 SKILL.md:86-92 SKILL.md:92-95 SKILL.md:95-101 SKILL.md:101-103 SKILL.md:103-105 SKILL.md:105-111 SKILL.md:111-117 SKILL.md:117-120 SKILL.md:120 SKILL.md:121 SKILL.md:122-123 SKILL.md:123 SKILL.md:124-127 SKILL.md:127-131 SKILL.md:131-133 SKILL.md:133-139 SKILL.md:139-147 SKILL.md:147-151 SKILL.md:151-158 SKILL.md:158-169 SKILL.md:169-172 SKILL.md:172-180 SKILL.md:180-182 SKILL.md:182-188 SKILL.md:188-196 SKILL.md:196-200 SKILL.md:200-206 SKILL.md:206-212 SKILL.md:212-215 SKILL.md:215-217 SKILL.md:217-219 SKILL.md:219-223
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/davila7-modal/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-modal/security.svg)](https://skillstore.io/skills/davila7-modal?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/davila7-modal?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-modal/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/davila7-modal.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

davila7. (2026). modal security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-modal/audits/10

اقتباس BibTeX

@techreport{davila7-davila7-modal-2026, author = {davila7}, title = {modal security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/davila7-modal/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "modal security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "davila7" date-released: "2026-07-23" url: "https://skillstore.io/skills/davila7-modal/audits/10" identifiers: - type: other value: "skillstore:davila7-modal:audit:10" description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore
K-Dense-AI موصى به

k-dense-ai-modal

تقييم Skillstore 67
موثوقية الأدلة مرتفع
استخدام Skillstore 12
تم التحديث

2026-09-09

davila7 الحالي

davila7-modal

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 8
تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
45
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
75
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

نشر استدلال GPU

خطط لخدمة Modal تحمّل نموذجًا، وتختار GPU، وتعرض نقطة نهاية للاستدلال.

جدولة مسارات البيانات

صمم مهامًا متكررة تجلب البيانات، وتكتب إلى Modal Volumes، وتستخدم الأسرار للمصادقة.

توسيع نطاق مهام البحث

حوّل المحاكاة المحلية أو الحسابات الدفعية إلى دوال Modal متوازية مع ضوابط للموارد.

جرّب هذه الموجّهات

إنشاء دالة أساسية 
استخدم مهارة Modal لتوضيح دالة Python بسيطة بلا خوادم. ضمّن فحوصات المصادقة وإعداد الصورة وتعريف الدالة والأمر اللازم لتشغيلها.
تخطيط استدلال GPU 
استخدم مهارة Modal لتصميم سير عمل استدلال GPU لنموذجي. أوصِ باعتماديات الصورة ونوع GPU والتعامل مع الأسرار وبنية نقطة النهاية.
بناء مسار مجدول 
استخدم مهارة Modal لتخطيط مسار بيانات مجدول. ضمّن توقيت cron وأسرار API والكتابة إلى وحدات التخزين وإعادة المحاولة واعتبارات المراقبة.
مراجعة نشر إنتاجي 
استخدم مهارة Modal لمراجعة النشر الإنتاجي المخطط له. تحقق من حدود التوسّع وضوابط التكلفة وتعرّض الأسرار ومصادقة نقطة النهاية وأنماط الفشل.

أفضل الممارسات

  • اطلب الإذن قبل تشغيل أوامر Modal CLI أو إنشاء الرموز المميزة أو نشر موارد سحابية.
  • استخدم Modal Secrets لبيانات الاعتماد وتجنب طباعة متغيرات البيئة المدعومة بالأسرار.
  • ثبّت الاعتماديات، واضبط حدود الموارد، وراقب التكلفة لكل عبء عمل طويل التشغيل.

تجنب

  • لا تنسخ أدلة بيانات الاعتماد السحابية المحلية إلى صور الحاويات.
  • لا تمرر قيم الأسرار الحقيقية مباشرة في أمثلة الأوامر أو سجل shell.
  • لا تنشر نقاط نهاية عامة دون مصادقة وضوابط لمعدل الطلبات.

الأسئلة المتكررة

هل تشغل هذه المهارة أوامر Modal تلقائيًا؟
لا. إنها توفر إرشادات وأمثلة. يجب أن يوافق المستخدمون صراحةً على الأوامر المحلية وعمليات النشر السحابية.
هل يمكنها المساعدة في اختيار نوع GPU؟
نعم. تشرح خيارات GPU الشائعة وصياغة تعدد وحدات GPU ومتى تناسب فئات GPU المختلفة التدريب أو الاستدلال.
هل تغطي الأسرار؟
نعم. تعرض Modal Secrets ومتغيرات البيئة، لكن يجب على المستخدمين تجنب تسجيل القيم الحقيقية أو تضمينها مباشرة في الكود.
هل يمكنها بناء واجهات API للويب؟
نعم. توثق نقاط نهاية Modal على الويب وتكامل FastAPI وأنماط المصادقة وخيارات النطاقات المخصصة.
هل هي مخصصة لتعلم الآلة فقط؟
لا. إنها تدعم أيضًا المعالجة الدفعية والمهام المجدولة والحوسبة العلمية وأعباء عمل Python العامة بلا خوادم.
ما الذي يجب على المستخدمين التحقق منه قبل الاستخدام الإنتاجي؟
تحقق من توافق SDK والمصادقة وضوابط التكلفة والحصص وأمان نقاط النهاية وتثبيت الاعتماديات وقواعد الاحتفاظ بالبيانات.

تفاصيل المطور

المؤلف

davila7

الترخيص

MIT

مراجعة Skillstore

r2

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/davila7/claude-code-templates/tree/main/cli-tool/components/skills/scientific/modal

مرجع

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

حداثة الصيانة

٢٩‏/٧‏/٢٠٢٦

الاستخدام

5 تنزيلات · 535 مشاهدات

بنية الملفات

📁 references/

📄 api_reference.md

📄 examples.md

📄 functions.md

📄 getting-started.md

📄 gpu.md

📄 images.md

📄 resources.md

📄 scaling.md

📄 scheduled-jobs.md

📄 secrets.md

📄 volumes.md

📄 web-endpoints.md

📄 SKILL.md

المزيد من davila7

عرض الكل

مهارات ذات صلة

عرض الكل
📦

ml-antipattern-validator

81

تحقق من سير عمل التعلم الآلي لاكتشاف الأنماط المضادة الخفية

بواسطة Doyajin174

قد تبدو مشاريع التعلم الآلي دقيقة بينما يخفي تسرب البيانات أو التقييم الضعيف عيوبًا خطيرة. توجه هذه المهارة فحوصات منظمة للتقسيمات والمقاييس والتدريب وجاهزية النشر.

البيانات والتحليلات عرض