📦

giil

Name: giil
Author: Dicklesworthstone

مراجعة المحتوى r1 حرج ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

تنزيل الصور المشتركة لتصحيح أخطاء الذكاء الاصطناعي

غالبًا ما تحتاج جلسات الذكاء الاصطناعي البعيدة إلى لقطات شاشة أو صور لا توجد إلا خلف روابط مشاركة سحابية. تساعد هذه المهارة في جلب الصور العامة المشتركة إلى ملفات محلية حتى يتمكن Claude وCodex وClaude Code من فحصها.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "giil" from https://skillstore.io/skills/dicklesworthstone-giil.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-giil/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/dicklesworthstone-giil.md manifest موقَّع GET /api/skills/dicklesworthstone-giil/manifest lockfile موقَّع GET /api/skills/dicklesworthstone-giil/lockfile

اختبرها

جارٍ استخدام "giil". رابط مشاركة صورة iCloud عام من لقطة شاشة هاتف.

النتيجة المتوقعة:

مسار صورة محلي بالإضافة إلى بيانات وصفية مثل أبعاد الصورة وحجم الملف والمنصة المصدر وطريقة الالتقاط.

جارٍ استخدام "giil". رابط ألبوم مشترك عام يحتوي على عدة صور.

النتيجة المتوقعة:

تسلسل من مسارات صور محفوظة محليًا بأسماء ملفات مرقمة تحافظ على ترتيب الألبوم.

جارٍ استخدام "giil". رابط مشاركة سحابي فاشل أو منتهي الصلاحية.

النتيجة المتوقعة:

فئة خطأ واضحة مثل مطلوب المصادقة أو غير موجود أو انتهاء المهلة أو نوع محتوى غير مدعوم.

التدقيق الأمني

حرج

v9 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives from Markdown code fences, inline backticks, example URLs, or documented cache paths. The confirmed risks are the remote installer commands piped into bash, direct executable download from GitHub, sudo package installation examples, and local debug artifacts that may preserve sensitive page content.

الملفات التي تم فحصها

460

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (5)

حرج

SKILL.md:51

Pipe to shell pattern

curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/giil/main/install.sh?v=3.0.0" | bash

The documentation instructs users to pipe a remote install script into bash. This creates a supply-chain execution risk before users can inspect the script.

حرج

SKILL.md:423

Pipe to shell pattern

curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/giil/main/install.sh?v=3.0.0" | bash

The documentation instructs users to pipe a remote install script into bash. This creates a supply-chain execution risk before users can inspect the script.

حرج

SKILL.md:426

Pipe to shell pattern

GIIL_VERIFY=1 curl -fsSL .../install.sh | bash

The documentation instructs users to pipe a remote install script into bash. This creates a supply-chain execution risk before users can inspect the script.

حرج

SKILL.md:429

Pipe to shell pattern

GIIL_SYSTEM=1 curl -fsSL .../install.sh | bash

The documentation instructs users to pipe a remote install script into bash. This creates a supply-chain execution risk before users can inspect the script.

متوسط

SKILL.md:362-367 SKILL.md:390-416

Debug Artifacts May Preserve Sensitive Page Content

The documentation says debug mode can save full-page screenshots, DOM content, and Playwright traces. These artifacts may contain private image content, share links, or page data if users debug sensitive shares.

The file explicitly documents saved screenshots, HTML, and traces. The concern is contextual privacy exposure, not a duplicate of the static filesystem patterns.

عناصر مراجعة القدرات (7)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:263

sudo privilege escalation

sudo apt-get install libheif-examples # Debian/Ubuntu

The documentation instructs users to install packages with sudo. The commands are legitimate package installs, but they still require elevated privileges and increase installation risk.

مرتفع

SKILL.md:264

sudo privilege escalation

sudo dnf install libheif-tools # Fedora

The documentation instructs users to install packages with sudo. The commands are legitimate package installs, but they still require elevated privileges and increase installation risk.

مرتفع

SKILL.md:394

sudo privilege escalation

sudo apt-get install libheif-examples # Debian/Ubuntu

The documentation instructs users to install packages with sudo. The commands are legitimate package installs, but they still require elevated privileges and increase installation risk.

مرتفع

SKILL.md:395

sudo privilege escalation

sudo dnf install libheif-tools # Fedora

The documentation instructs users to install packages with sudo. The commands are legitimate package installs, but they still require elevated privileges and increase installation risk.

متوسط

SKILL.md:432

Hardcoded URL

curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/giil/main/giil -o ~/.local/bin/giil

The manual install example downloads an executable from GitHub raw content directly into a user bin directory. This creates a supply-chain integrity risk without a visible checksum or signature step.

منخفض

SKILL.md:51

Hardcoded URL

curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/giil/main/install.sh?v=3.0.0" | bash

The URL fetches an installer from GitHub raw content. Network access is expected, but it is security-relevant because the fetched content is later executed by a shell.

منخفض

SKILL.md:423

Hardcoded URL

curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/giil/main/install.sh?v=3.0.0" | bash

The URL fetches an installer from GitHub raw content. Network access is expected, but it is security-relevant because the fetched content is later executed by a shell.

عوامل الخطر

⚙️ الأوامر الخارجية (50)

🌐 الوصول إلى الشبكة (15)

SKILL.md:25 SKILL.md:51 SKILL.md:54 SKILL.md:57 SKILL.md:60 SKILL.md:136 SKILL.md:148 SKILL.md:159 SKILL.md:197 SKILL.md:203 SKILL.md:204 SKILL.md:214 SKILL.md:321 SKILL.md:423 SKILL.md:432

📁 الوصول إلى نظام الملفات (35)

الأنماط المكتشفة

Pipe to shell pattern×4

دقّقه: claude عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/dicklesworthstone-giil/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dicklesworthstone-giil/security.svg)](https://skillstore.io/skills/dicklesworthstone-giil?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/dicklesworthstone-giil?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-giil/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/dicklesworthstone-giil.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Dicklesworthstone. (2026). giil security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-giil/audits/9

اقتباس BibTeX

@techreport{dicklesworthstone-dicklesworthstone-giil-2026,
  author = {Dicklesworthstone},
  title = {giil security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/dicklesworthstone-giil/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "giil security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Dicklesworthstone"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dicklesworthstone-giil/audits/9"
identifiers:
  - type: other
    value: "skillstore:dicklesworthstone-giil:audit:9"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تصحيح لقطات شاشة واجهة المستخدم على الهاتف عن بُعد

تنزيل لقطة شاشة iPhone من رابط iCloud عام إلى جلسة Claude Code بعيدة.

جمع أدلة الصور المشتركة لتقارير الأخطاء

حفظ الصور من روابط المشاركة السحابية كملفات محلية مع بيانات وصفية لتحليل المشكلات.

مراجعة ألبومات الصور المشتركة دفعة واحدة

تنزيل كل صورة عامة في ألبوم والحفاظ على الترتيب باستخدام أسماء ملفات مفهرسة.

جرّب هذه الموجّهات

تنزيل صورة مشتركة واحدة

استخدم giil لتنزيل رابط مشاركة الصورة العام هذا وأخبرني بمسار الملف المحفوظ: <share link>

إعداد صورة لـ Claude Code

نزّل رابط الصورة هذا مع مخرجات JSON، ثم لخّص المسار والأبعاد وطريقة الالتقاط: <share link>

تنزيل ألبوم مشترك

استخدم وضع الألبوم في giil لتنزيل كل الصور من هذا الألبوم العام إلى دليل مخرجات مسمى: <album link>

استكشاف فشل الالتقاط وإصلاحه

شغّل giil مع تصحيح أخطاء تفصيلي لهذا الرابط، ثم افحص عناصر التصحيح واشرح سبب فشل الالتقاط: <share link>

أفضل الممارسات

استخدم روابط المشاركة العامة فقط عندما يكون لديك إذن للوصول إلى الصور ومعالجتها.
فضّل مخرجات JSON عندما تحتاج أداة ذكاء اصطناعي أخرى إلى بيانات الملف الوصفية وتفاصيل الالتقاط.
راجع أوامر التثبيت البعيدة قبل تشغيلها، خاصة الأوامر الممررة إلى shell.

تجنب

لا تستخدم روابط خاصة أو مقيّدة إلا إذا وافق المالك على الوصول العام.
لا ترفع الصور التي تم تنزيلها إلى APIs خارجية إلا إذا سمح مالك الصورة بذلك.
لا تشغّل أوامر التثبيت البعيدة دون تدقيق في البيئات المشتركة أو بيئات الإنتاج.

الأسئلة المتكررة

هل تعمل هذه المهارة مع مكتبات الصور الخاصة؟

لا. إنها مصممة لروابط المشاركة العامة وتبلّغ عن خطأ مصادقة عندما يكون تسجيل الدخول مطلوبًا.

لماذا تحتاج إلى Playwright؟

تحمّل بعض صفحات الصور السحابية الصور عبر JavaScript، لذلك يلزم وجود متصفح لالتقاط استجابة الصورة الحقيقية.

هل يمكنها تنزيل ألبوم كامل؟

نعم. ينقر وضع الألبوم الموثق عبر مصغرات الألبوم المشترك ويحفظ كل صورة ملتقطة.

هل يمكنها الحفاظ على الجودة الأصلية؟

نعم، عندما يكون زر التنزيل أو استجابة الشبكة بالدقة الكاملة متاحًا. قد تكون لقطات الشاشة الاحتياطية أقل دقة.

ما المخاوف الأمنية الرئيسية؟

تتضمن الوثائق أوامر تثبيت من curl إلى shell وأمثلة لتثبيت حزم بامتيازات مرتفعة.

هل ترسل قياسات استخدام عن بُعد؟

تدّعي الوثائق عدم وجود قياسات استخدام عن بُعد، لكن ينبغي للمستخدمين مع ذلك مراجعة المثبّت والملف التنفيذي الفعليين قبل تشغيلهما.

تفاصيل المطور

المؤلف

Dicklesworthstone

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/Dicklesworthstone/agent_flywheel_clawdbot_skills_and_integrations/tree/main/skills/giil

مرجع

1ffa7643651792ccb4bd3b15d924d2c97edff755

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

5 تنزيلات · 363 مشاهدات

بنية الملفات

📄 SKILL.md