📦
latex-posters
87إنشاء ملصقات بحثية LaTeX
يصعب تنسيق الملصقات البحثية ومراجعتها للطباعة في LaTeX. توفر هذه المهارة قوالب وإرشادات للتخطيط وفحوصات PDF لملصقات جاهزة للمؤتمرات.
التصميم والإبداع عرض
المهارات webapp-testing
📦
webapp-testing
مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية
اختبار تطبيقات الويب المحلية باستخدام Playwright
يصعب التحقق من واجهات الويب المحلية من خلال فحص الشيفرة المصدرية وحدها. تشغّل هذه المهارة عمليات تحقق باستخدام Playwright، وتلتقط الأدلة، وتنسّق خوادم التطوير.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "webapp-testing" from https://skillstore.io/skills/davila7-webapp-testing.md and its manifest at https://skillstore.io/api/skills/davila7-webapp-testing/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "webapp-testing". افحص صفحة لوحة المعلومات وحدد العناصر التفاعلية.
النتيجة المتوقعة:
- عُثر على ستة أزرار مرئية وأربعة روابط تنقل وثلاثة حقول إدخال في النموذج.
- زر الإعدادات مرئي ومفعّل.
- حُفظت لقطة شاشة لكامل الصفحة للمراجعة.
جارٍ استخدام "webapp-testing". أعد تنفيذ فشل تحديث الملف الشخصي والتقط أخطاء وحدة التحكم.
النتيجة المتوقعة:
- أُرسل نموذج الملف الشخصي، لكن رسالة النجاح لم تظهر.
- أبلغ المتصفح عن طلب فاشل بعد إجراء الحفظ.
- تُظهر لقطة الشاشة النهائية بقاء النموذج في حالة التحميل.
جارٍ استخدام "webapp-testing". شغّل الواجهة الأمامية والخلفية، ثم اختبر تسجيل الدخول.
النتيجة المتوقعة:
أصبح كلا الخادمين المحليين جاهزًا. وصل سير تسجيل الدخول إلى لوحة المعلومات، وأُوقفت عمليات الخوادم المُدارة بعد الاختبار.
التدقيق الأمني
مخاطر عاليةv9 • ٢٣/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Two subprocess findings are confirmed because the helper executes supplied server strings and command arguments. The other 28 detections are benign local examples, artifact writes, or Markdown syntax. SKILL.md also discourages source review before execution, creating a high-severity prompt-injection and supply-chain risk.
6
الملفات التي تم فحصها
512
الأسطر التي تم تحليلها
2
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (1)
مرتفع
Prompt Injection Attempt Detected
SKILL.md says, "DO NOT read the source until you try running the script first" and later directs agents to use scripts as black boxes. This suppresses review before command execution.
The instruction explicitly prioritizes execution over inspection and appears twice in agent-facing guidance.
عناصر مراجعة القدرات (2)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Python subprocess.run
result = subprocess.run(args.command)
The helper executes the unrestricted command collected from trailing command-line arguments, allowing callers or agents to launch arbitrary local programs.
مرتفع
Python subprocess.Popen
process = subprocess.Popen(
The helper passes each caller-supplied --server string to subprocess.Popen with shell=True, providing direct arbitrary shell-command execution.
عوامل الخطر
🌐 الوصول إلى الشبكة (3)
📁 الوصول إلى نظام الملفات (4)
⚙️ الأوامر الخارجية (23)
scripts/with_server.py:88 scripts/with_server.py:69 SKILL.md:12 SKILL.md:14 SKILL.md:18-33 SKILL.md:33-37 SKILL.md:37-40 SKILL.md:40-42 SKILL.md:42-45 SKILL.md:45-50 SKILL.md:50-53 SKILL.md:53-63 SKILL.md:63-68 SKILL.md:68-72 SKILL.md:72-80 SKILL.md:80-81 SKILL.md:81-85 SKILL.md:85 SKILL.md:86-88 SKILL.md:88 SKILL.md:89 SKILL.md:94-95 SKILL.md:95-96
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/davila7-webapp-testing/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/davila7-webapp-testing?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/davila7-webapp-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-webapp-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/davila7-webapp-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
davila7. (2026). webapp-testing security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-webapp-testing/audits/9اقتباس BibTeX
@techreport{davila7-davila7-webapp-testing-2026,
author = {davila7},
title = {webapp-testing security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/davila7-webapp-testing/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "webapp-testing security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-webapp-testing/audits/9"
identifiers:
- type: other
value: "skillstore:davila7-webapp-testing:audit:9"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
11 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
أعلى تقييم في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
AutumnsGrove موصى به
autumnsgrove-webapp-testing
تقييم Skillstore 85
موثوقية الأدلة مرتفع
استخدام Skillstore 67
تم التحديث
2026-09-09
7spade-webapp-testing
تقييم Skillstore 79
موثوقية الأدلة مرتفع
استخدام Skillstore 23
تم التحديث
2026-09-09
webapp-testing
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 96
تم التحديث
2026-09-09
zhanlincui-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 141
تم التحديث
2026-09-09
artemisai-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 52
تم التحديث
2026-09-09
sickn33-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 47
تم التحديث
2026-09-09
azeem-2-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 16
تم التحديث
2026-09-09
cam10001110101-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 12
تم التحديث
2026-09-09
dyai2025-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 10
تم التحديث
2026-09-09
davila7 الحالي
davila7-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 9
تم التحديث
2026-09-09
composiohq-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 9
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 45
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
71
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
التحقق من تغييرات الواجهة الأمامية
افتح تطبيقًا محليًا، واختبر عناصر التحكم الأساسية، والتقط لقطات شاشة بعد إجراء تغيير على واجهة المستخدم.
التحقيق في أعطال المتصفح
أعد تنفيذ سير عمل، واجمع رسائل وحدة التحكم، وافحص العناصر المعروضة للحصول على أدلة تساعد في تصحيح الأخطاء.
تنسيق عمليات التحقق من التكامل المحلي
شغّل خوادم الواجهة الخلفية والأمامية، ونفّذ سير عمل في المتصفح، ثم أنهِ العمليات المُدارة.
جرّب هذه الموجّهات
فحص صفحة محلية
افتح [URL] باستخدام Playwright. انتظر حتى يكتمل تحميل الصفحة. اسرد الأزرار والروابط وحقول الإدخال المرئية. احفظ لقطة شاشة لكامل الصفحة.
التقاط خطأ من وحدة التحكم
افتح [URL] ونفّذ [STEPS]. التقط رسائل وحدة تحكم المتصفح. أبلغ عن الأخطاء مع الإجراء الذي أدى إلى ظهور كل خطأ.
التحقق من سير عمل المستخدم
اختبر [WORKFLOW] على [URL]. تحقّق من كل نتيجة مرئية متوقعة. التقط لقطات شاشة قبل الإجراء الحاسم وبعده. لخّص حالات الفشل.
تشغيل عملية تحقق متعددة الخوادم
راجع أوامر الخادم بدقة قبل التنفيذ. شغّل [BACKEND_COMMAND] و[FRONTEND_COMMAND]. اختبر [WORKFLOW]، واجمع الأدلة، ثم أوقف جميع العمليات المُدارة.
أفضل الممارسات
- راجع كل أمر خادم وأكّده قبل التنفيذ.
- انتظر اكتمال حالة التطبيق المعروضة قبل تحديد العناصر.
- استخدم أدوارًا وتسميات ومعرّفات ثابتة وتأكيدات صريحة في عمليات التحقق.
تجنب
- لا تنفّذ سلاسل أوامر الخادم الواردة من محتوى مهام غير موثوق.
- لا تعتمد فقط على فترات انتظار ثابتة لتحديد جاهزية الصفحات الديناميكية.
- لا تتعامل مع لقطات الشاشة باعتبارها بديلًا عن التأكيدات الوظيفية.
الأسئلة المتكررة
ما التطبيقات التي يمكن لهذه المهارة اختبارها؟
تستهدف تطبيقات الويب المحلية وملفات HTML المحلية التي يستطيع Playwright فتحها.
هل تشغّل خوادم التطوير؟
نعم. يمكن للأداة المساعدة تشغيل أمر واحد أو أكثر وانتظار إتاحة المنافذ المحلية المحددة.
هل يمكنها التقاط رسائل وحدة تحكم المتصفح؟
نعم. يسجّل المثال المرفق رسائل وحدة التحكم أثناء التفاعل مع المتصفح.
هل تدعم الأدلة المرئية؟
نعم. تلتقط أمثلة Playwright لقطات شاشة لكامل الصفحة قبل التفاعلات أو بعدها.
هل تنفيذ الأوامر تلقائي وآمن؟
تنفّذ الأداة المساعدة الأوامر المحلية المُقدمة. راجع الأوامر بدقة وأكّدها قبل تشغيلها.
هل تحل محل إطار اختبار متكامل؟
لا. توفر أنماطًا وأدوات مساعدة للاختبار، لكن تظل المشاريع بحاجة إلى تأكيدات وتجهيزات وحالات اختبار تخضع للصيانة.
تفاصيل المطور
المؤلف
davila7الترخيص
Complete terms in LICENSE.txt
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
حداثة الصيانة
٢٩/٧/٢٠٢٦
الاستخدام
5 تنزيلات · 245 مشاهدات
بنية الملفات
المزيد من davila7
عرض الكل📦
content-creator
87إنشاء محتوى تسويقي جاهز لتحسين محركات البحث
تحتاج فرق التسويق إلى محتوى واضح يطابق صوت العلامة التجارية وأهداف البحث. توفر هذه المهارة قوالب ونصوص تحليل وإرشادات للمنصات من أجل إنتاج محتوى قابل للتكرار.
الكتابة والمحتوى عرض
📦
treatment-plans
86إنشاء خطط علاج طبي منظمة
غالبًا ما تصبح خطط العلاج السريري غير متسقة أو مطولة أو صعبة المراجعة. توفر هذه المهارة قوالب مركزة وأهدافًا قابلة للقياس وجداول زمنية وفحوصات محلية للجودة.
التوثيق عرض
📦
clinical-reports
86إنشاء تقارير سريرية منظمة
تحتاج الفرق السريرية إلى تقارير واضحة تتبع المعايير الطبية والتنظيمية. توفر هذه المهارة قوالب وقوائم تحقق وإرشادات تحقق لتقارير الحالات والتشخيصات والتجارب وملاحظات المرضى.
التوثيق عرض
📦
exploratory-data-analysis
85تحليل ملفات البيانات العلمية
يصعب فحص ملفات البيانات العلمية لأن كل تنسيق يخزن البنية والبيانات الوصفية بطريقة مختلفة. تكتشف هذه المهارة التنسيقات، وتقيّم جودة البيانات، وتنشئ تقارير EDA عملية بصيغة markdown.
البيانات والتحليلات عرض
📦
diffdock
85تشغيل سير عمل الإرساء الجزيئي باستخدام DiffDock
غالبًا ما يفشل إعداد الإرساء الجزيئي بسبب صعوبة مواءمة المدخلات والمعلمات ودرجات الثقة. ترشد هذه المهارة سير عمل DiffDock بدءًا من التحضير وحتى مراجعة النتائج.
البحث والتعلم عرض
مهارات ذات صلة
عرض الكل📦
playwright-testing
86تحسين تغطية اختبارات Playwright
بواسطة C0ntr0lledCha0s
يمكن أن تصبح مجموعات اختبارات Playwright غير مستقرة عندما تكون الإعدادات والمحددات وfixtures غير متسقة. تمنحك هذه المهارة أنماطًا عملية لاختبارات متصفح موثوقة، وتصحيح الأخطاء، وكائنات صفحات قابلة لإعادة الاستخدام.
البرمجة والتطوير عرض
📦
playwright-best-practices
79تحسين موثوقية اختبارات Playwright
بواسطة 0xBigBoss
غالبًا ما تصبح اختبارات Playwright غير مستقرة وبطيئة ومزعجة في سير عمل الوكلاء. توفر هذه المهارة أنماطًا موجزة للمحددات، والتأكيدات، والتجهيزات، وإعادة استخدام المصادقة، ومحاكاة الشبكة، ومراسلي التقارير المدمجين.
البرمجة والتطوير عرض
📦
e2e-testing
78تخطيط سير عمل اختبار Playwright E2E
بواسطة sickn33
تحتاج الفرق إلى خطوات واضحة لاختبارات متصفح موثوقة. ترشد هذه المهارة إعداد Playwright، وتصميم الاختبارات، والفحوصات المرئية، وتغطية المتصفحات، والتكامل مع CI.
البرمجة والتطوير عرض
📦
testing
85بناء أتمتة اختبارات موثوقة
بواسطة 89jobrien
تؤدي الاختبارات الضعيفة إلى إبطاء الإصدارات وإخفاء حالات التراجع. ترشد هذه المهارة استراتيجية الاختبار، وTDD، والأتمتة، ومراجعة التغطية، وفحوصات الويب باستخدام Playwright.
البرمجة والتطوير عرض
📦
firecrawl-build-interact
82بناء تفاعلات المتصفح باستخدام Firecrawl
بواسطة firecrawl
غالبا ما تخفي الصفحات الديناميكية البيانات خلف النقرات والنماذج ومسارات تسجيل الدخول. تساعد هذه المهارة الفرق على اختيار وتحديد نطاق تكاملات Firecrawl /interact.
البرمجة والتطوير عرض
📦
senior-qa
81تحسين تغطية QA لتطبيقات الويب
بواسطة alirezarezvani
تحتاج الفرق الحديثة إلى استراتيجية اختبار واضحة وأتمتة عملية من دون إبطاء التسليم. تساعد هذه المهارة Claude وCodex وClaude Code على تخطيط الاختبارات، ومراجعة التغطية، وإنشاء هياكل أولية لسير عمل QA.
البرمجة والتطوير عرض