المهارات skill-creator
📦
skill-creator
مراجعة المحتوى r2 مخاطر عالية 📁 الوصول إلى نظام الملفات⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة
بناء مهارات الذكاء الاصطناعي وتقييمها
يتطلب إنشاء مهارات ذكاء اصطناعي موثوقة تعليمات واضحة واختبارات واقعية وتكرارًا قائمًا على القياس. ترشد هذه المهارة إلى الصياغة وقياس الأداء والمراجعة وتحسين الوصف والتجميع.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "skill-creator" from https://skillstore.io/skills/davila7-skill-development.md and its manifest at https://skillstore.io/api/skills/davila7-skill-development/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "skill-creator". أنشئ مهارة لمراجعة عمليات ترحيل قواعد البيانات.
النتيجة المتوقعة:
- مسودة مهارة مركزة تتضمن إرشادات التفعيل وسير عمل لمراجعة عمليات الترحيل.
- ثلاثة موجّهات اختبار تغطي التغييرات الآمنة والتغييرات الخطرة والطلبات غير ذات الصلة.
- خطة تقييم مقترحة تتضمن فحوصات بشرية وآلية.
جارٍ استخدام "skill-creator". حسّن مهارة التوثيق الخاصة بي باستخدام ملاحظات المراجعة هذه.
النتيجة المتوقعة:
مهارة منقحة تعمم الملاحظات، وتزيل التعليمات الضعيفة، وتحافظ على الاسم الأصلي، وتسرد التغييرات الرئيسية.
جارٍ استخدام "skill-creator". هل الإصدار الثاني أفضل من الإصدار الأول؟
النتيجة المتوقعة:
- مقارنة معماة بين المخرجات التمثيلية.
- ملخصات لمعدلات النجاح والتوقيت واستهلاك الرموز في كلا الإصدارين.
- توصية تستند إلى الجودة الملحوظة والتباين في التقييم.
التدقيق الأمني
مخاطر عاليةv9 • ٢٣/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most findings are scanner false positives caused by Markdown backticks, CSS borders, JavaScript template literals, loopback networking, and ordinary key enumeration. Confirmed risks include unsandboxed nested Claude execution, inherited secrets, forced port termination, browser injection paths, unsafe symlink handling, and shared temporary files. Publication should wait until high-impact execution, XSS, and file disclosure issues are fixed.
18
الملفات التي تم فحصها
5,680
الأسطر التي تم تحليلها
28
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (6)
مرتفع
Untrusted Content Reaches Tool-Capable Nested Agents
Skill content and raw evaluation queries are sent to Claude CLI without an explicit tool denylist. Prompt injection can influence nested agent actions.
Both paths directly interpolate untrusted text and launch Claude CLI. Neither command constrains tools or supplies a minimal environment.
مرتفع
Embedded Review Data Can Break Out of Script Context
Serialized run data is inserted directly into a script element. Output containing a closing script tag can inject active HTML or JavaScript.
json.dumps does not escape the HTML closing-script sequence. The resulting string is inserted verbatim inside the template's script element.
مرتفع
Raw Template Placeholders Permit HTML Injection
The workflow replaces skill name, description, and evaluation data placeholders without requiring HTML or script-context escaping.
The placeholders occupy raw HTML and JavaScript contexts, while the replacement instructions require direct substitution and specify no escaping.
مرتفع
eval-viewer/generate_review.py:121-127eval-viewer/generate_review.py:149-202scripts/package_skill.py:93-100
Symlink Following Can Disclose Files
Viewer generation and packaging follow files found below user-selected directories. Symlinks can include files outside the intended workspace or skill root.
Path.is_file and the subsequent read or archive operation follow symlinks. No resolved-path containment check rejects targets outside the selected root.
متوسط
Skill Name Is Used in a Filesystem Path Without Validation
A skill name from frontmatter becomes part of a command filename. Path separators can escape the intended commands directory.
The name is concatenated into a Path without a slug check or basename normalization. The file is later written and unlinked.
متوسط
Evaluation Artifacts Are Not Marked as Untrusted Data
The grader reads transcripts and output files without instructions to ignore embedded commands. Adversarial outputs can manipulate grading or request unrelated tool actions.
The grader is explicitly directed to read arbitrary artifacts but receives no prompt-injection boundary. Exploitability depends on the hosting agent's tool permissions.
عناصر مراجعة القدرات (28)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Python subprocess.run
result = subprocess.run(
The subprocess runs lsof, then line 298 terminates every returned PID for the selected port. A user-selected port can therefore stop an unrelated local service without confirmation.
مرتفع
innerHTML assignment (XSS risk)
wrapper.innerHTML = htmlStr;
SheetJS converts workbook content to an HTML string that is assigned to innerHTML. A crafted workbook may place active markup into the local review page unless the generated HTML is sanitized.
مرتفع
innerHTML assignment (XSS risk)
container.innerHTML = html;
The benchmark HTML includes several unescaped metadata and configuration values before assignment to innerHTML. A modified benchmark file can inject markup into the review page.
مرتفع
Python subprocess.run
result = subprocess.run(
This launches Claude with a prompt containing untrusted skill content and does not disable agent tools. Prompt injection in the reviewed skill can influence the nested agent beyond description rewriting.
مرتفع
Python subprocess.Popen
process = subprocess.Popen(
This launches Claude on raw evaluation queries with inherited credentials and no explicit tool restriction. A malicious query can request tool actions before the harness terminates the process.
متوسط
Python environment access
env = {k: v for k, v in os.environ.items() if k != "CLAUDECODE"}
The nested Claude process inherits every environment variable except CLAUDECODE. This unnecessarily exposes unrelated credentials to a process handling untrusted skill content.
متوسط
Python environment access
env = {k: v for k, v in os.environ.items() if k != "CLAUDECODE"}
Each evaluation subprocess inherits the complete environment except CLAUDECODE. Raw test prompts therefore run in a process that can access unrelated environment secrets.
متوسط
Ruby/shell backtick execution
- **Improving an existing skill**: the old version. Before editing, snapshot the skill (`cp -r <skil
The documented cp command contains unquoted skill and workspace placeholders. Replacing them with a path containing shell metacharacters can alter the command.
متوسط
Ruby/shell backtick execution
```bash
The enclosed shell command passes unquoted workspace and name placeholders. Agent substitution of untrusted path text can cause shell parsing or command injection.
متوسط
Ruby/shell backtick execution
```bash
The enclosed nohup command uses unquoted path placeholders and starts a server in the background. Malicious path text can alter shell execution, and interrupted workflows can leave the process running.
متوسط
Ruby/shell backtick execution
3. Write to a temp file (e.g., `/tmp/eval_review_<skill-name>.html`) and open it: `open /tmp/eval_re
The open command uses an unquoted skill name inside a shared temporary path. Shell metacharacters in the name can change command execution.
متوسط
Ruby/shell backtick execution
```bash
The optimization command uses unquoted file, skill, and model placeholders. Values containing shell syntax can change the intended command when substituted by an agent.
متوسط
Ruby/shell backtick execution
```bash
The packaging command uses an unquoted skill path placeholder. A crafted path can be parsed as shell syntax instead of a single argument.
متوسط
nohup (background persistent process)
nohup python <skill-creator-path>/eval-viewer/generate_review.py \
The workflow intentionally starts the review server with nohup in the background. If the workflow stops before cleanup, the local service remains running.
متوسط
Temp directory access
3. Write to a temp file (e.g., `/tmp/eval_review_<skill-name>.html`) and open it: `open /tmp/eval_re
The instruction creates a predictable HTML filename in the shared temporary directory. Existing symlinks or name collisions can redirect or replace the generated review file.
متوسط
Temp directory access
- **Copy to a writeable location before editing.** The installed skill path may be read-only. Copy t
The update workflow recommends a fixed skill-named directory under shared temporary storage. It does not require exclusive creation or reject an existing symlink.
متوسط
Temp directory access
- **If packaging manually, stage in `/tmp/` first**, then copy to the output directory -- direct wri
Manual packaging is instructed to stage files in shared temporary storage without secure directory creation. A collision or symlink can redirect staged content.
منخفض
Hardcoded URL
<link rel="preconnect" href="https://fonts.googleapis.com">
Opening the generated page contacts Google Fonts. This is expected presentation behavior, but it discloses network metadata and prevents fully offline operation.
منخفض
Hardcoded URL
<link rel="preconnect" href="https://fonts.gstatic.com" crossorigin>
Opening the generated page contacts Google Fonts. This is expected presentation behavior, but it discloses network metadata and prevents fully offline operation.
منخفض
Hardcoded URL
<link href="https://fonts.googleapis.com/css2?family=Poppins:wght@500;600&family=Lora:wght@400;500&d
Opening the generated page contacts Google Fonts. This is expected presentation behavior, but it discloses network metadata and prevents fully offline operation.
منخفض
Hardcoded URL
<link rel="preconnect" href="https://fonts.googleapis.com">
Opening the generated page contacts Google Fonts. This is expected presentation behavior, but it discloses network metadata and prevents fully offline operation.
منخفض
Hardcoded URL
<link rel="preconnect" href="https://fonts.gstatic.com" crossorigin>
Opening the generated page contacts Google Fonts. This is expected presentation behavior, but it discloses network metadata and prevents fully offline operation.
منخفض
Hardcoded URL
<link href="https://fonts.googleapis.com/css2?family=Poppins:wght@500;600&family=Lora:wght@400;500&d
Opening the generated page contacts Google Fonts. This is expected presentation behavior, but it discloses network metadata and prevents fully offline operation.
منخفض
Hardcoded URL
<script src="https://cdn.sheetjs.com/xlsx-0.20.3/package/dist/xlsx.full.min.js" integrity="sha384-En
Opening the viewer loads executable SheetJS code from an external CDN. Integrity metadata limits tampering, but the page still makes an outbound third-party request.
منخفض
Hardcoded URL
<link rel="preconnect" href="https://fonts.googleapis.com">
Opening the generated page contacts Google Fonts. This is expected presentation behavior, but it discloses network metadata and prevents fully offline operation.
منخفض
Hardcoded URL
<link rel="preconnect" href="https://fonts.gstatic.com" crossorigin>
Opening the generated page contacts Google Fonts. This is expected presentation behavior, but it discloses network metadata and prevents fully offline operation.
منخفض
Hardcoded URL
<link href="https://fonts.googleapis.com/css2?family=Poppins:wght@500;600&family=Lora:wght@400;500&d
Opening the generated page contacts Google Fonts. This is expected presentation behavior, but it discloses network metadata and prevents fully offline operation.
منخفض
Temp file creation
live_report_path = Path(tempfile.gettempdir()) / f"skill_description_report_{skill_path.name}_{times
The report uses a predictable shared temporary path based on the skill name and current second. A local attacker can pre-create a symlink and redirect the later write.
عوامل الخطر
📁 الوصول إلى نظام الملفات (15)
agents/grader.md:83 agents/grader.md:104 scripts/aggregate_benchmark.py:377 scripts/aggregate_benchmark.py:383 scripts/package_skill.py:13 scripts/package_skill.py:39 scripts/package_skill.py:15 scripts/package_skill.py:91 scripts/run_loop.py:13 scripts/run_loop.py:274 SKILL.md:242 SKILL.md:287 SKILL.md:369 SKILL.md:440 SKILL.md:441
⚡ يحتوي على سكربتات (9)
⚙️ الأوامر الخارجية (50)
assets/eval_review.html:82 assets/eval_review.html:89-99 assets/eval_review.html:126 eval-viewer/generate_review.py:291 eval-viewer/viewer.html:709 eval-viewer/viewer.html:1109 scripts/improve_description.py:35 scripts/improve_description.py:5 scripts/improve_description.py:21 scripts/improve_description.py:161 scripts/run_eval.py:85 scripts/run_eval.py:46 SKILL.md:17 SKILL.md:75-84 SKILL.md:84-101 SKILL.md:101-108 SKILL.md:108-120 SKILL.md:120-127 SKILL.md:127-130 SKILL.md:130-135 SKILL.md:135-145 SKILL.md:145-147 SKILL.md:147-159 SKILL.md:159-161 SKILL.md:161 SKILL.md:165-167 SKILL.md:167 SKILL.md:175-182 SKILL.md:182-185 SKILL.md:185-186 SKILL.md:186 SKILL.md:188-190 SKILL.md:190-197 SKILL.md:197-201 SKILL.md:201-205 SKILL.md:205 SKILL.md:209 SKILL.md:211-217 SKILL.md:217-225 SKILL.md:225 SKILL.md:228-230 SKILL.md:230-231 SKILL.md:231 SKILL.md:234-237 SKILL.md:237-244 SKILL.md:244-245 SKILL.md:245-247 SKILL.md:247 SKILL.md:265-269 SKILL.md:269-271
🌐 الوصول إلى الشبكة (16)
assets/eval_review.html:7 assets/eval_review.html:8 assets/eval_review.html:9 eval-viewer/generate_review.py:449 eval-viewer/generate_review.py:443 eval-viewer/generate_review.py:446 eval-viewer/viewer.html:666 eval-viewer/viewer.html:1012 eval-viewer/viewer.html:1044 eval-viewer/viewer.html:7 eval-viewer/viewer.html:8 eval-viewer/viewer.html:9 eval-viewer/viewer.html:10 scripts/generate_report.py:39 scripts/generate_report.py:40 scripts/generate_report.py:41
🔑 متغيرات البيئة (3)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/davila7-skill-development/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/davila7-skill-development?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/davila7-skill-development?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-skill-development/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/davila7-skill-development.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
davila7. (2026). skill-creator security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-skill-development/audits/9اقتباس BibTeX
@techreport{davila7-davila7-skill-development-2026,
author = {davila7},
title = {skill-creator security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/davila7-skill-development/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-creator security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-skill-development/audits/9"
identifiers:
- type: other
value: "skillstore:davila7-skill-development:audit:9"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
24 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
أعلى تقييم في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
Joseph OBrien موصى به
89jobrien-skill-creator
تقييم Skillstore 83
موثوقية الأدلة مرتفع
استخدام Skillstore 63
تم التحديث
2026-09-09
vercel-labs-skill-creator
تقييم Skillstore 81
موثوقية الأدلة مرتفع
استخدام Skillstore 28
تم التحديث
2026-09-09
7spade-skill-creator
تقييم Skillstore 80
موثوقية الأدلة مرتفع
استخدام Skillstore 41
تم التحديث
2026-09-09
daviddworetzky-skill-creator
تقييم Skillstore 79
موثوقية الأدلة مرتفع
استخدام Skillstore 9
تم التحديث
2026-09-09
bom-98-skill-creator
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 11
تم التحديث
2026-09-09
doyajin174-skill-creator
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 9
تم التحديث
2026-09-09
cesaraugustusgrob-skill-creator
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 9
تم التحديث
2026-09-09
skill-creator
تقييم Skillstore 76
موثوقية الأدلة مرتفع
استخدام Skillstore 45
تم التحديث
2026-09-09
cam10001110101-skill-creator
تقييم Skillstore 75
موثوقية الأدلة مرتفع
استخدام Skillstore 16
تم التحديث
2026-09-09
astrabit-cpt-skill-creator
تقييم Skillstore 73
موثوقية الأدلة مرتفع
استخدام Skillstore 14
تم التحديث
2026-09-09
zhanlincui-skill-creator
تقييم Skillstore 72
موثوقية الأدلة مرتفع
استخدام Skillstore 316
تم التحديث
2026-09-09
barissozen-skill-creator
تقييم Skillstore 72
موثوقية الأدلة مرتفع
استخدام Skillstore 14
تم التحديث
2026-09-09
abdullahmalik17-skill-creator
تقييم Skillstore 72
موثوقية الأدلة مرتفع
استخدام Skillstore 13
تم التحديث
2026-09-09
langchain-ai-skill-creator
تقييم Skillstore 67
موثوقية الأدلة مرتفع
استخدام Skillstore 21
تم التحديث
2026-09-09
daothihuong2111-skill-creator
تقييم Skillstore 67
موثوقية الأدلة مرتفع
استخدام Skillstore 12
تم التحديث
2026-09-09
benderfendor-skill-creator
تقييم Skillstore 66
موثوقية الأدلة مرتفع
استخدام Skillstore 26
تم التحديث
2026-09-09
92bilal26-skill-creator
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 14
تم التحديث
2026-09-09
sickn33-skill-creator
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 46
تم التحديث
2026-09-09
artemisai-skill-creator
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 18
تم التحديث
2026-09-09
davila7-skill-creator
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 10
تم التحديث
2026-09-09
azeem-2-skill-creator
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 9
تم التحديث
2026-09-09
davila7 الحالي
davila7-skill-development
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 8
تم التحديث
2026-09-09
composiohq-skill-creator
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 8
تم التحديث
2026-09-09
chinchillaenterprises-skill-creator
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 8
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 77
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
72
المجتمع
91
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إنشاء مهارة جديدة
حوّل سير عمل متكررًا إلى تعليمات وموارد واختبارات وحزمة مهارة قابلة للتوزيع.
تحسين مهارة حالية
استخدم ملاحظات المستخدم ونتائج التقييم لمراجعة التعليمات والتحقق من أن التغييرات تحسّن النتائج.
مقارنة إصدارات المهارة
شغّل الإصدار الأساسي والإصدارات المحدّثة، واجمع المقاييس، وراجع المخرجات قبل اختيار الإصدار الأقوى.
جرّب هذه الموجّهات
إنشاء مهارة أساسية
أنشئ مهارة من أجل [workflow]. اطرح الأسئلة الأساسية، وصُغ SKILL.md، واقترح ثلاثة موجّهات اختبار واقعية.
مراجعة مهارة حالية
راجع المهارة الموجودة في [path]. حدّد أوجه القصور في التعليمات، وحافظ على اسمها، وراجع المحتوى، واشرح كل تغيير مهم.
قياس أداء مهارة
قيّم المهارة الموجودة في [path] باستخدام [test prompts]. قارن بين مخرجات المهارة والمخرجات الأساسية، وقيّم التأكيدات، وأنشئ تقرير مراجعة.
تحسين التفعيل
أنشئ اختبارات تفعيل متوازنة للمهارة الموجودة في [path]. راجعها معي، وشغّل تحسين الوصف، وطبّق أفضل نتيجة من مجموعة الاختبار المحجوزة.
أفضل الممارسات
- استخدم موجّهات واقعية تمثل لغة المستخدم الفعلية وملفاته وقيوده وحالاته الحدية.
- ادمج التأكيدات الآلية مع المراجعة البشرية قبل أن تقرر أن إحدى المراجعات أفضل.
- افصل الاختبارات المحجوزة عن عملية تحسين الوصف للحد من فرط التخصيص.
تجنب
- لا تُحسّن الأداء بناءً على مجموعة صغيرة من موجّهات الاختبار السهلة أو المتكررة فقط.
- لا تستبدل الحكم البشري الذاتي بمعدلات النجاح وحدها.
- لا تجمع مهارة أو تنشرها قبل مراجعة نصوصها البرمجية وأذوناتها وملفاتها المُنشأة.
الأسئلة المتكررة
هل يمكنها إنشاء مهارة من الصفر؟
نعم. فهي تجمع المتطلبات، وتصوغ التعليمات، وتقترح الاختبارات، وتدعم التكرار، ويمكنها تجميع المهارة المكتملة.
هل يمكنها تحسين مهارة حالية؟
نعم. يمكنها الحفاظ على الاسم الحالي، ومراجعة التعليمات، ومقارنة الإصدارات، وتطبيق الملاحظات.
هل تعمل مع Codex؟
يمكن أن تعمل عمليات الصياغة والمراجعة والتجميع الأساسية مع Codex. يظل تحسين الوصف باستخدام Claude CLI خاصًا بـ Claude.
هل الوكلاء الفرعيون مطلوبون؟
لا. فهي تحسّن التقييم المتوازي ودقة المقارنات الأساسية، لكن تظل المراجعة الأبسط باستخدام وكيل واحد ممكنة.
ما الملفات التي تنشئها؟
يمكنها إنشاء تعليمات المهارة وبيانات التقييم ونتائج التصنيف ومقاييس الأداء وصفحات المراجعة وملفات الملاحظات وأرشيفات المهارة المجمعة.
هل تضمن الدرجة المرتفعة في قياس الأداء الجودة؟
لا. تعتمد الدرجات على تصميم الاختبارات والتأكيدات. تظل المراجعة البشرية ضرورية لتقييم الفائدة والسلامة وقابلية التعميم.