المهارات when-orchestrating-swarm-use-swarm-orchestration
📦
when-orchestrating-swarm-use-swarm-orchestration
v1.0.0 مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية
نسّق أسراب Claude Flow متعددة الوكلاء
يصعب تقسيم مهام التطوير الكبيرة وإسنادها ومراقبتها عبر الوكلاء. توفر هذه المهارة عملية Claude Flow مرحلية للتخطيط والتنفيذ والمراقبة والتوليف.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "when-orchestrating-swarm-use-swarm-orchestration" from https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "when-orchestrating-swarm-use-swarm-orchestration". خطط لبناء تطبيق full-stack بأدوار وكلاء متعددة.
النتيجة المتوقعة:
- شجرة مهام مرحلية تغطي البنية، والواجهة الخلفية، والواجهة الأمامية، والبنية التحتية، والاختبار.
- إسنادات للوكلاء تشمل المنسقين، والباحثين، والمبرمجين، والمراجعين، والمختبرين.
- نقاط تحقق للتبعيات، والتقدم، والتوليف النهائي.
جارٍ استخدام "when-orchestrating-swarm-use-swarm-orchestration". راقب سربًا قد يحتوي على عمل محظور.
النتيجة المتوقعة:
- ملخص تقدم يتضمن أعداد المهام المكتملة، والنشطة، والمعلقة، والمحظورة، والفاشلة.
- مراجعة للعوائق تركز على المهام المتقادمة، وفشل التبعيات، والوكلاء غير المستجيبين.
- إجراءات متابعة موصى بها لإعادة الإسناد، أو إعادة المحاولة، أو التصعيد.
جارٍ استخدام "when-orchestrating-swarm-use-swarm-orchestration". قم بتوليف النتائج بعد تشغيل متعدد الوكلاء.
النتيجة المتوقعة:
- نتائج مجمّعة حسب مراحل البنية، والتنفيذ، والاختبار.
- قائمة تحقق نهائية للاكتمال ومخاطر فقدان البيانات.
- مخطط تقرير يتضمن المقاييس، والجدول الزمني، والمخرجات، والمشكلات غير المحلولة.
التدقيق الأمني
مخاطر عاليةv8 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The skill is not malicious, and no prompt injection text was found. It does contain real external command risk because many examples run npx claude-flow@alpha, spawn agents, monitor tasks, and write artifacts. Several static hits were markdown, JSON, JavaScript, shebang, jq, date, or workflow-status false positives.
4
الملفات التي تم فحصها
928
الأسطر التي تم تحليلها
28
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Unpinned Alpha Package Execution
The skill repeatedly instructs users to run npx claude-flow@alpha. npx can fetch and execute package code, and the alpha tag is mutable.
The commands are direct npx invocations using the mutable @alpha tag. This is a clear supply-chain and remote code execution risk if run without approval.
متوسط
Unbounded Swarm Resource Usage
The workflow spawns many agents and starts long-running monitors. Without explicit user limits, this can consume compute, tokens, and project resources unexpectedly.
The cited lines spawn multiple agent types and run background monitoring loops. The behavior is documented, but resource limits and consent checks are not specified.
عناصر مراجعة القدرات (28)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Shell command substitution
COMPLETED=$(npx claude-flow@alpha task list --filter "completed" | wc -l)
The substitution runs npx claude-flow@alpha inside monitoring or counting logic. It is intended orchestration behavior, but it executes an external command in the local environment.
متوسط
Shell command substitution
TOTAL=$(npx claude-flow@alpha task list | wc -l)
The substitution runs npx claude-flow@alpha inside monitoring or counting logic. It is intended orchestration behavior, but it executes an external command in the local environment.
متوسط
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
متوسط
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
متوسط
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
متوسط
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
متوسط
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
متوسط
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
متوسط
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
متوسط
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
متوسط
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
متوسط
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
متوسط
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
متوسط
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
متوسط
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
متوسط
Shell command substitution
DEP_STATUS=$(npx claude-flow@alpha task status --task-id $DEP --format json | jq -r '.status')
The command passes values derived from decomposition.json into npx claude-flow arguments. An untrusted or malformed plan file could cause unintended task or agent operations.
متوسط
Shell command substitution
AGENT_ID=$(npx claude-flow@alpha agent list \
The command passes values derived from decomposition.json into npx claude-flow arguments. An untrusted or malformed plan file could cause unintended task or agent operations.
متوسط
Shell command substitution
COMPLETED=$(npx claude-flow@alpha task list --filter "completed" | wc -l)
The substitution runs npx claude-flow@alpha inside monitoring or counting logic. It is intended orchestration behavior, but it executes an external command in the local environment.
متوسط
Shell command substitution
TOTAL=$(npx claude-flow@alpha task list | wc -l)
The substitution runs npx claude-flow@alpha inside monitoring or counting logic. It is intended orchestration behavior, but it executes an external command in the local environment.
متوسط
Shell command substitution
RESEARCHER_RESULTS=$(npx claude-flow@alpha task results --agent-type researcher --format json)
The command collects task results through npx claude-flow into shell variables. Those results may contain project data, so this external command use needs consent and scope control.
متوسط
Shell command substitution
CODER_RESULTS=$(npx claude-flow@alpha task results --agent-type coder --format json)
The command collects task results through npx claude-flow into shell variables. Those results may contain project data, so this external command use needs consent and scope control.
متوسط
Shell command substitution
REVIEWER_RESULTS=$(npx claude-flow@alpha task results --agent-type reviewer --format json)
The command collects task results through npx claude-flow into shell variables. Those results may contain project data, so this external command use needs consent and scope control.
متوسط
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
متوسط
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
متوسط
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
متوسط
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
متوسط
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
متوسط
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
عوامل الخطر
⚙️ الأوامر الخارجية (71)
PROCESS.md:53 PROCESS.md:54 PROCESS.md:6 SKILL.md:74-102 SKILL.md:102-107 SKILL.md:107-118 SKILL.md:118-121 SKILL.md:121-132 SKILL.md:132-135 SKILL.md:135-147 SKILL.md:147-151 SKILL.md:151-170 SKILL.md:170-192 SKILL.md:192-230 SKILL.md:230-234 SKILL.md:234-260 SKILL.md:260-264 SKILL.md:264-274 SKILL.md:274-296 SKILL.md:296-326 SKILL.md:326-330 SKILL.md:330-368 SKILL.md:368-372 SKILL.md:372-390 SKILL.md:390-412 SKILL.md:412-447 SKILL.md:447-451 SKILL.md:451-462 SKILL.md:462-466 SKILL.md:466-486 SKILL.md:486-508 SKILL.md:508-539 SKILL.md:539-543 SKILL.md:543-554 SKILL.md:554-559 SKILL.md:559-564 SKILL.md:564-567 SKILL.md:567-576 SKILL.md:576-579 SKILL.md:579-595 SKILL.md:595-599 SKILL.md:599-616 SKILL.md:194 SKILL.md:335 SKILL.md:338 SKILL.md:339 SKILL.md:340 SKILL.md:345 SKILL.md:355-358 SKILL.md:421 SKILL.md:422 SKILL.md:423 SKILL.md:469 SKILL.md:471 SKILL.md:538 SKILL.md:561 SKILL.md:562 SKILL.md:563 SKILL.md:569 SKILL.md:572 SKILL.md:575 SKILL.md:587 SKILL.md:192-230 SKILL.md:330-368 SKILL.md:412-447 SKILL.md:466-486 SKILL.md:508-539 SKILL.md:559-564 SKILL.md:567-576 SKILL.md:579-595 SKILL.md:331
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
DNYoussef. (2026). when-orchestrating-swarm-use-swarm-orchestration security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/audits/8اقتباس BibTeX
@techreport{dnyoussef-dnyoussef-when-orchestrating-swarm-use-swarm-orchestration-2026,
author = {DNYoussef},
title = {when-orchestrating-swarm-use-swarm-orchestration security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/audits/8},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-orchestrating-swarm-use-swarm-orchestration security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-orchestrating-swarm-use-swarm-orchestration:audit:8"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
71
المجتمع
78
الامتثال للمواصفات
ما الذي يمكنك بناؤه
تنسيق بناء تطبيق كبير
خطط لأعمال البنية، والواجهة الخلفية، والواجهة الأمامية، والبنية التحتية، والاختبار، والمراجعة عبر وكلاء متخصصين.
توحيد تنفيذ سير عمل الوكلاء
استخدم قائمة التحقق المرحلية للحفاظ على اتساق التفكيك والإسناد والمراقبة والتوليف عبر المشاريع.
مراجعة جودة تنفيذ السرب
اجمع مقاييس التقدم، والمهام المحظورة، والمخرجات النهائية، وأهداف الأداء بعد تشغيل متعدد الوكلاء.
جرّب هذه الموجّهات
تفكيك مهمة
استخدم هذه المهارة لتفكيك هذه المهمة إلى مراحل وتبعيات وأدوار وكلاء مقترحة: [task].
إعداد خطة سرب
أنشئ خطة سرب Claude Flow لـ [project]. ضمّن الطوبولوجيا، والمنسقين، والوكلاء المتخصصين، والتبعيات، وفحوصات التحقق.
مراقبة التنفيذ النشط
استخدم هذه المهارة لتعريف خطوات المراقبة للسرب النشط. ركّز على معدل الإكمال، والمهام المحظورة، وصحة الوكلاء، وتقارير التقدم.
استرداد النتائج وتوليفها
حلل حالة السرب هذه: [status]. أوصِ بإجراءات الاسترداد، وجمع النتائج النهائية، ومجموعات التوليف، وفحوصات التحقق، ومحتويات التقرير.
أفضل الممارسات
- راجع كل أمر shell قبل تشغيله في مساحة عمل المشروع.
- اضبط حدودًا صريحة لعدد الوكلاء والمدة والمخرجات قبل بدء التنسيق.
- تحقق من التبعيات والمخرجات النهائية قبل قبول النتائج المولّفة.
تجنب
- لا تشغّل أوامر حزم غير مثبتة الإصدار في مستودعات حساسة دون موافقة.
- لا تنشئ أسرابًا كبيرة قبل تحديد نطاق المهمة ومعايير النجاح.
- لا تعتبر المخرجات المولّفة صحيحة دون مراجعة بشرية.
الأسئلة المتكررة
بماذا تساعد هذه المهارة؟
تساعد في تخطيط سير عمل تنسيق Claude Flow متعدد الوكلاء وتشغيله ومراقبته وتلخيصه.
هل تشغّل الأوامر تلقائيًا؟
لا. توفر أمثلة أوامر وإرشادات عملية يمكن للمستخدم أو الوكيل اختيار تشغيلها.
ما الأدوات التي تستهدفها؟
تستهدف سير عمل Claude Flow وهي مدرجة لمستخدمي Claude وCodex وClaude Code.
ما الذي يجب أن أتحقق منه قبل استخدامها؟
تأكد من موثوقية الحزم، وأذونات المشروع، وحدود الوكلاء، ومسارات المخرجات، وأي قواعد موافقة تنظيمية.
هل يمكنها استرداد المهام المحظورة؟
تتضمن إرشادات لاكتشاف العوائق وإعادة إسناد العمل المتوقف أو إعادة محاولته.
هل المخرجات النهائية مضمونة الصحة؟
لا. توصي المهارة بالتحقق، لكن يجب على المستخدمين مراجعة النتائج المولّفة وتغييرات المشروع.
تفاصيل المطور
المؤلف
DNYoussefالترخيص
MIT
إصدار المؤلف
v1.0.0
مراجعة Skillstore
r1
مرجع
c579efd02184f1128d6741d16e6c8d951d7d4208
حداثة الصيانة
٢٣/٧/٢٠٢٦
الاستخدام
4 تنزيلات · 279 مشاهدات
بنية الملفات