المهارات when-reviewing-pull-request-orchestrate-comprehensive-code-revie
📦
when-reviewing-pull-request-orchestrate-comprehensive-code-revie
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة
تنسيق مراجعات شاملة لطلبات السحب
يصعب مراجعة طلبات السحب الكبيرة باتساق عبر اعتبارات الجودة والأمان والاختبار والنشر. توفر هذه المهارة سير عمل مراجعة منظمًا متعدد الوكلاء مع بوابات واضحة، ونتائج، وتوصيات للدمج.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "when-reviewing-pull-request-orchestrate-comprehensive-code-revie" from https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
تفاصيل Markdown
GET /skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review.md manifest موقَّع GET /api/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/manifest lockfile موقَّع GET /api/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/lockfileاختبرها
جارٍ استخدام "when-reviewing-pull-request-orchestrate-comprehensive-code-revie". راجع PR ميزة تضيف التحقق من صحة البريد الإلكتروني.
النتيجة المتوقعة:
اجتازت الفحوصات الآلية. وجدت مراجعة المتخصصين ثلاثة اقتراحات منخفضة الأولوية. مخاطر التكامل منخفضة. القرار الموصى به هو الموافقة.
جارٍ استخدام "when-reviewing-pull-request-orchestrate-comprehensive-code-revie". راجع إعادة هيكلة كبيرة لواجهة API قبل الدمج.
النتيجة المتوقعة:
وجدت المراجعة مشكلات أمنية وأدائية مانعة، بالإضافة إلى فجوات في توثيق الترحيل. القرار الموصى به هو طلب تغييرات مع مراجعة متابعة موجهة.
جارٍ استخدام "when-reviewing-pull-request-orchestrate-comprehensive-code-revie". راجع تصحيحًا أمنيًا عاجلًا.
النتيجة المتوقعة:
اجتاز التحقق الأمني، والاختبارات نظيفة، وأثر النشر منخفض. القرار الموصى به هو الموافقة بعد تأكيد المسؤول عن الصيانة.
التدقيق الأمني
مخاطر عاليةv8 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The static findings are false positives caused by Markdown formatting and illustrative Bash examples rather than hidden executable code. No prompt injection or secret exfiltration intent was found. The main security concern is semantic: the workflow includes GitHub commands that can approve, label, comment on, and merge pull requests, including an admin merge example.
2
الملفات التي تم فحصها
1,350
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (1)
مرتفع
Automated GitHub PR Mutation Commands
The workflow includes commands that approve, label, request changes, comment on, and merge pull requests, including an admin merge example. If an agent runs these without explicit maintainer confirmation, it could change repository state or bypass normal review controls.
The cited lines explicitly document gh pr review, edit, merge, and admin merge commands. The behavior is legitimate for a PR workflow but creates a clear remote-state-change risk without confirmation controls.
عوامل الخطر
⚙️ الأوامر الخارجية (171)
SKILL.md:53 SKILL.md:56 SKILL.md:57 SKILL.md:58 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:72 SKILL.md:73 SKILL.md:74 SKILL.md:82 SKILL.md:87-94 SKILL.md:94-104 SKILL.md:104-107 SKILL.md:107-110 SKILL.md:110-112 SKILL.md:112-117 SKILL.md:117-126 SKILL.md:126-135 SKILL.md:135-138 SKILL.md:138-147 SKILL.md:147-156 SKILL.md:156-159 SKILL.md:159-164 SKILL.md:164-173 SKILL.md:173-176 SKILL.md:176-181 SKILL.md:181-190 SKILL.md:190-193 SKILL.md:193-195 SKILL.md:195-204 SKILL.md:204-214 SKILL.md:214-223 SKILL.md:223-248 SKILL.md:248-250 SKILL.md:250-257 SKILL.md:257-259 SKILL.md:259-269 SKILL.md:269-284 SKILL.md:284-286 SKILL.md:286-289 SKILL.md:289-291 SKILL.md:291-301 SKILL.md:301-326 SKILL.md:326-328 SKILL.md:328-331 SKILL.md:331-333 SKILL.md:333-343 SKILL.md:343-360 SKILL.md:360-362 SKILL.md:362-365 SKILL.md:365-367 SKILL.md:367-377 SKILL.md:377-393 SKILL.md:393-395 SKILL.md:395-398 SKILL.md:398-400 SKILL.md:400-410 SKILL.md:410-425 SKILL.md:425-427 SKILL.md:427-439 SKILL.md:439-442 SKILL.md:442-458 SKILL.md:458-461 SKILL.md:461-481 SKILL.md:481 SKILL.md:486-488 SKILL.md:488-497 SKILL.md:497-499 SKILL.md:499-506 SKILL.md:506-509 SKILL.md:509-512 SKILL.md:512-522 SKILL.md:522-531 SKILL.md:531-533 SKILL.md:533-536 SKILL.md:536-538 SKILL.md:538-548 SKILL.md:548-556 SKILL.md:556-558 SKILL.md:558-561 SKILL.md:561-564 SKILL.md:564-574 SKILL.md:574-585 SKILL.md:585-587 SKILL.md:587-607 SKILL.md:607-612 SKILL.md:612-615 SKILL.md:615-620 SKILL.md:620-659 SKILL.md:659-662 SKILL.md:662-665 SKILL.md:665-670 SKILL.md:670-686 SKILL.md:686-694 SKILL.md:694-704 SKILL.md:704-707 SKILL.md:707-709 SKILL.md:709-718 SKILL.md:718-733 SKILL.md:733-739 SKILL.md:739-766 SKILL.md:766-769 SKILL.md:769-772 SKILL.md:772-779 SKILL.md:779-788 SKILL.md:788-791 SKILL.md:791-803 SKILL.md:803-806 SKILL.md:806-815 SKILL.md:815-818 SKILL.md:818-821 SKILL.md:821-843 SKILL.md:843-845 SKILL.md:845-848 SKILL.md:848-849 SKILL.md:849-850 SKILL.md:850-851 SKILL.md:851-852 SKILL.md:852-857 SKILL.md:857-866 SKILL.md:866-869 SKILL.md:869-875 SKILL.md:875-878 SKILL.md:878-883 SKILL.md:883-891 SKILL.md:891-912 SKILL.md:912-916 SKILL.md:916-947 SKILL.md:947-951 SKILL.md:951-977 SKILL.md:977-981 SKILL.md:981-1027 SKILL.md:1027-1059 SKILL.md:1059-1082 SKILL.md:1082-1086 SKILL.md:1086-1114 SKILL.md:1114-1118 SKILL.md:1118-1144 SKILL.md:1144-1150 SKILL.md:1150-1170 SKILL.md:1170-1171 SKILL.md:1171-1172 SKILL.md:1172-1173 SKILL.md:1173-1174 SKILL.md:89 SKILL.md:862 SKILL.md:900 SKILL.md:933 SKILL.md:934 SKILL.md:935 SKILL.md:936 SKILL.md:986 SKILL.md:992 SKILL.md:993 SKILL.md:994 SKILL.md:87-94 SKILL.md:857-866 SKILL.md:891-912 SKILL.md:916-947 SKILL.md:981-1027 SKILL.md:892 SKILL.md:917 SKILL.md:952 SKILL.md:982
📁 الوصول إلى نظام الملفات (5)
🔑 متغيرات البيئة (1)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
DNYoussef. (2026). when-reviewing-pull-request-orchestrate-comprehensive-code-revie security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8اقتباس BibTeX
@techreport{dnyoussef-dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review-2026,
author = {DNYoussef},
title = {when-reviewing-pull-request-orchestrate-comprehensive-code-revie security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-reviewing-pull-request-orchestrate-comprehensive-code-revie security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review:audit:8"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
73
المجتمع
70
الامتثال للمواصفات
ما الذي يمكنك بناؤه
توحيد مراجعات الفريق
إنشاء عملية مراجعة قابلة للتكرار لطلبات السحب التي تحتاج إلى بوابات جودة متسقة وقرارات دمج واضحة.
تنسيق المراجعة الأمنية
إضافة فحوصات أمنية مركزة إلى مراجعة أوسع لطلب السحب دون فقدان السياق من نتائج الجودة والنشر.
تحسين سير عمل منصة المطورين
توثيق عملية مراجعة متعددة الوكلاء تجمع بين الأتمتة، وملاحظات المتخصصين، وتخزين الذاكرة، وتحديثات حالة GitHub.
جرّب هذه الموجّهات
مراجعة PR صغير
استخدم هذه المهارة لمراجعة PR 245 في owner/repo. شغّل الفحوصات للقراءة فقط أولًا. لخّص العوائق قبل أي إجراء GitHub.
تشغيل مراجعات المتخصصين
استخدم هذه المهارة لـ PR 312. نسّق مراجعات جودة الكود، والأمان، والأداء، والبنية، والاختبار، والتوثيق. أعِد النتائج مرتبة حسب الأولوية.
تقييم مخاطر الإصدار
استخدم هذه المهارة لمراجعة PR إصدار. ضمّن أثر النشر، وجاهزية التراجع، واحتياجات أعلام الميزات، وتوصية الدمج النهائية.
بناء تقرير مراجعة كامل
استخدم هذه المهارة لتنفيذ المراحل الأربع كلها لـ PR 418. لا تغير حالة GitHub حتى أوافق على القرار النهائي المقترح.
أفضل الممارسات
- شغّل الفحوصات للقراءة فقط قبل أي أمر يغير حالة GitHub.
- تحقق من المستودع، ورقم طلب السحب، والفرع، والأذونات قبل استخدام أمثلة الأوامر.
- خزّن النتائج حسب المرحلة حتى يتمكن المراجعون اللاحقون من فحص الأدلة السابقة.
تجنب
- لا تدمج أو توافق تلقائيًا على طلب سحب دون تأكيد صريح من المسؤول عن الصيانة.
- لا تعامل العتبات النموذجية كسياسة عامة لكل مستودع.
- لا تشغّل كل مراجعة متخصصة للتغييرات الصغيرة عندما تكون مراجعة أضيق كافية.
الأسئلة المتكررة
ما الذي تراجعه هذه المهارة؟
تراجع طلبات السحب عبر الفحوصات الآلية، وجودة الكود، والأمان، والأداء، والبنية، والاختبارات، والتوثيق، وأثر النشر.
هل تتطلب claude-flow؟
تستخدم أمثلة سير العمل أوامر claude-flow. يمكن للفرق تكييف العملية مع أدوات تنسيق وكلاء أخرى.
هل يمكنها الموافقة على طلبات السحب أو دمجها؟
تتضمن أمثلة أوامر GitHub لإجراءات الموافقة والدمج. يجب أن يطلب المستخدمون تأكيدًا صريحًا قبل تشغيلها.
هل هي مناسبة لطلبات السحب الصغيرة؟
نعم، لكن يجب على الفرق تقليل عدد مراجعات المتخصصين عندما يكون التغيير منخفض المخاطر.
هل تستبدل المراجعين البشر؟
لا. فهي تنظم عمل المراجعة والأدلة حتى يتمكن المسؤولون البشريون عن الصيانة من اتخاذ قرارات مستنيرة.
ما الأدوات التي يجب تثبيتها؟
تفترض الأمثلة وجود GitHub CLI، وclaude-flow، وأدوات اختبار اللغة، وأدوات البناء، وjq عند استخدام سكربتات shell.
تفاصيل المطور
المؤلف
DNYoussefالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
c579efd02184f1128d6741d16e6c8d951d7d4208
حداثة الصيانة
٢٣/٧/٢٠٢٦
الاستخدام
6 تنزيلات · 367 مشاهدات