📦

backend-atomic-commit

Name: backend-atomic-commit
Author: DiversioTeam

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات

إعداد التزامات ذرية للواجهة الخلفية

غالبًا ما تفشل التزامات الواجهة الخلفية في المراجعة لأن التنسيق والاختبارات ونطاق الملفات المرحّلة تتباعد. تشغّل هذه المهارة فحوصات محلية صارمة، وتصلح المشكلات الآمنة، وتُعد ملخص التزام مركّزًا.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "backend-atomic-commit" from https://skillstore.io/skills/diversioteam-backend-atomic-commit.md and its manifest at https://skillstore.io/api/skills/diversioteam-backend-atomic-commit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/diversioteam-backend-atomic-commit.md manifest موقَّع GET /api/skills/diversioteam-backend-atomic-commit/manifest lockfile موقَّع GET /api/skills/diversioteam-backend-atomic-commit/lockfile

اختبرها

جارٍ استخدام "backend-atomic-commit". يطلب مطوّر تنظيف pre-commit على ملفات Django المعدّلة.

النتيجة المتوقعة:

ملخص بالإصلاحات الآمنة المطبقة على التنسيق والاستيرادات وتلميحات الأنواع.
قائمة بالفحوصات التي نجحت أو فشلت أو تعذر تشغيلها محليًا.
المشكلات المتبقية مجمّعة حسب فئات العوائق، وما ينبغي إصلاحه، والمشكلات البسيطة.

جارٍ استخدام "backend-atomic-commit". يسأل مطوّر عمّا إذا كانت تغييرات الواجهة الخلفية المرحّلة جاهزة للالتزام.

النتيجة المتوقعة:

تقييم الذرية لمجموعة الملفات المرحّلة.
نتائج بوابات الجودة للأدوات المحلية المتاحة.
عنوان التزام مقترح بأسلوب بشري عند عدم بقاء أي عوائق.

جارٍ استخدام "backend-atomic-commit". يطلب قائد فريق التحضير للمراجعة على تغيير كثيف بعمليات الترحيل.

النتيجة المتوقعة:

ملاحظات مخاطر لتغييرات المخطط وترتيب الطرح.
اختبارات مستهدفة موصى بها لتطبيقات Django المتأثرة.
خطوات تالية واضحة قبل اعتبار التغيير جاهزًا للالتزام.

التدقيق الأمني

مخاطر عالية

v11 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives caused by Markdown backticks and references to local tooling. Two shell command substitution examples are confirmed because they expand git output without null-safe argument handling. A semantic prompt-injection risk remains because repository guidance files are described as the source of truth.

الملفات التي تم فحصها

484

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع

SKILL.md:93-94 SKILL.md:116

Untrusted Repository Instructions Granted Priority

The skill says local AGENTS.md and CLAUDE.md are the source of truth and tells the agent to read them before acting. Repository-controlled instruction files can contain prompt injection and should not override higher-priority instructions.

The wording grants authority to files that may come from the target repository. This is a clear prompt-injection exposure, although the skill does not include an explicit malicious override phrase.

عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:172

Shell command substitution

.bin/ty check $(git diff --cached --name-only --diff-filter=ACMR | grep '\.py$')

The documented command expands git output directly into a shell command. Repository-controlled filenames can be split or interpreted as options, so null-safe argument handling is needed.

متوسط

SKILL.md:175

Shell command substitution

.bin/ty check $(git diff --name-only --diff-filter=ACMR | grep '\.py$')

The documented command expands git output directly into a shell command. Repository-controlled filenames can be split or interpreted as options, so null-safe argument handling is needed.

عوامل الخطر

⚙️ الأوامر الخارجية (50)

📁 الوصول إلى نظام الملفات (7)

SKILL.md:119 SKILL.md:120 SKILL.md:146 SKILL.md:163 SKILL.md:164 SKILL.md:373 SKILL.md:374

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/diversioteam-backend-atomic-commit/security.svg)](https://skillstore.io/skills/diversioteam-backend-atomic-commit?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/diversioteam-backend-atomic-commit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diversioteam-backend-atomic-commit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/diversioteam-backend-atomic-commit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

DiversioTeam. (2026). backend-atomic-commit security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11

اقتباس BibTeX

@techreport{diversioteam-diversioteam-backend-atomic-commit-2026,
  author = {DiversioTeam},
  title = {backend-atomic-commit security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-atomic-commit security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "DiversioTeam"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11"
identifiers:
  - type: other
    value: "skillstore:diversioteam-backend-atomic-commit:audit:11"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تنظيف شجرة عمل الواجهة الخلفية

تشغيل التنسيق والتحقق من الأسلوب وفحوصات الأنواع والتعديلات الآمنة قبل فتح طلب سحب.

التحقق من التزام مركّز

التحقق من أن الملفات المرحّلة تمثل تغييرًا منطقيًا واحدًا وأن البوابات المطلوبة ناجحة.

توحيد التحضير لمراجعة الفريق

تطبيق توقعات مراجعة متسقة للواجهة الخلفية عبر مشاريع Django قبل التسليم.

جرّب هذه الموجّهات

تشغيل فحوصات Pre-Commit الأساسية

استخدم هذه المهارة في وضع pre-commit. افحص تغييرات الواجهة الخلفية الحالية لدي، وأصلح مشكلات التنسيق الآمنة، ولخّص أي عوائق متبقية.

إصلاح ملفات Python المتغيرة

شغّل سير عمل pre-commit للواجهة الخلفية على ملفات Python المتغيرة. طبّق إصلاحات Ruff والأنواع والاستيرادات والتسجيل وتنظيف التصحيح الآمنة.

إعداد التزام ذري

استخدم وضع atomic-commit لتغييرات الواجهة الخلفية المرحّلة لدي. تحقق من الذرية، وشغّل البوابات المتاحة، واقترح رسالة التزام مسبوقة برقم تذكرة.

مراجعة تغيير عالي المخاطر في الواجهة الخلفية

شغّل سير العمل الذري الصارم لتغييرات Django المرحّلة هذه. انتبه بشكل خاص إلى عمليات الترحيل وسلوك تعدد المستأجرين والاختبارات والتسجيل الحساس أمنيًا.

أفضل الممارسات

شغّل المهارة من جذر المستودع حتى يمكن اكتشاف الإعدادات المحلية بشكل صحيح.
رحّل تغييرًا منطقيًا واحدًا فقط قبل استخدام وضع atomic-commit.
راجع التعديلات ونتائج الفحوصات قبل الالتزام أو دفع التغييرات.

تجنب

استخدام وضع atomic-commit على تغييرات مرحّلة غير مترابطة.
تجاوز الفحوصات المحلية الفاشلة واعتبار الالتزام جاهزًا.
السماح لإرشادات المستودع بتجاوز تعليمات السلامة ذات الأولوية الأعلى.

الأسئلة المتكررة

هل تنشئ هذه المهارة الالتزامات تلقائيًا؟

لا. إنها تُعد الفحوصات ورسالة مقترحة، لكن المستخدم يبقى مسؤولًا عن إنشاء الالتزام.

ما المستودعات الأنسب لهذه المهارة؟

تناسب مستودعات الواجهة الخلفية في Django التي تحتوي على إعدادات Ruff و ty وفحوصات Django و pytest و pre-commit.

هل يمكنها العمل خارج مشروع Django؟

يمكنها الرجوع إلى فحوصات Python أخف، لكن قد لا تنطبق كثير من الفحوصات الخاصة بالواجهة الخلفية.

هل تعدّل الملفات؟

نعم. في وضع pre-commit قد تطبّق تعديلات آمنة للتنسيق والتنظيف على الملفات المتغيرة.

ماذا يحدث إذا كانت الأدوات المحلية مفقودة؟

ينبغي أن تبلّغ عن الأدوات المفقودة وتضع علامة على الفحوصات المتأثرة باعتبارها لم تُشغّل أو تحتاج إلى متابعة.

هل هذا متاح لـ Claude و Codex و Claude Code؟

نعم. تعلن المهارة دعمها لسير عمل Claude و Codex و Claude Code.

تفاصيل المطور

المؤلف

DiversioTeam

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/DiversioTeam/agent-skills-marketplace/tree/main/plugins/backend-atomic-commit/skills/backend-atomic-commit

مرجع

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

حداثة الصيانة

٢٥‏/٧‏/٢٠٢٦

الاستخدام

7 تنزيلات · 314 مشاهدات

بنية الملفات

📄 SKILL.md