📦

improve-skill

Name: improve-skill
Author: Dwsy

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات

تحسين المهارات من جلسات الوكيل

يحتاج مؤلفو المهارات إلى أدلة واضحة من جلسات وكيل حقيقية. تستخرج هذه المهارة نصوص الجلسات وتحولها إلى مطالبات لتحسين المهارات أو إنشائها.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "improve-skill" from https://skillstore.io/skills/dwsy-improve-skill.md and its manifest at https://skillstore.io/api/skills/dwsy-improve-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/dwsy-improve-skill.md manifest موقَّع GET /api/skills/dwsy-improve-skill/manifest lockfile موقَّع GET /api/skills/dwsy-improve-skill/lockfile

اختبرها

جارٍ استخدام "improve-skill". حسّن مهارة النشر باستخدام أحدث جلسة Codex لدي.

النتيجة المتوقعة:

ملخص قابل للقراءة لنص الجلسة، وقائمة بفجوات المهارة، ومطالبة لجلسة جديدة لتحديث المهارة.

جارٍ استخدام "improve-skill". أنشئ مهارة جديدة من جلسة تصحيح أخطاء ناجحة.

النتيجة المتوقعة:

محور مقترح للمهارة، وخطوات سير العمل الرئيسية، والمشكلات الشائعة، وإرشادات استخدام نموذجية.

جارٍ استخدام "improve-skill". راجع جلسة كان الوكيل يعيد فيها محاولة الأوامر باستمرار.

النتيجة المتوقعة:

تحليل مركز لنقاط الالتباس، والأمثلة الناقصة، والتعليمات الأوضح للوكلاء مستقبلا.

التدقيق الأمني

مخاطر عالية

v7 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The shell-execution findings are false positives caused by JavaScript template literals and Markdown backticks. The remaining risk is legitimate filesystem access to hidden agent session and skill directories. Raw transcript reuse also lacks redaction and prompt-injection controls.

الملفات التي تم فحصها

506

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

SKILL.md:60-88 SKILL.md:101-135

Raw Session Transcript Reuse Can Carry Prompt Injection

The workflow tells users to paste the extracted transcript into a fresh agent session. Untrusted session text can include instructions that steer the new agent unless isolated and reviewed.

The cited prompt templates embed a session transcript into a new agent workflow with no instruction to treat transcript text as untrusted data. This is a common prompt-injection transfer path.

مرتفع

scripts/extract-session.js:322-343 SKILL.md:48-50 SKILL.md:94-96

Sensitive Agent Session Data Is Extracted Without Redaction

The script reads local agent session files and prints message content. The documentation also suggests saving the transcript in /tmp, which may expose secrets or private project data.

The script reads the selected session file and prints the formatted transcript, while the documentation redirects output to a temporary file. I found no redaction or secret scanning step in the cited workflow.

عناصر مراجعة القدرات (26)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

scripts/extract-session.js:322

Node.js fs operations

const content = fs.readFileSync(result.path, 'utf8');

The script reads the selected agent session file and later prints its transcript. Session files can contain sensitive prompts, code, and tool results.

مرتفع

SKILL.md:40

Hidden file in home directory

- **Claude Code**: `~/.claude/projects/<encoded-cwd>/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

مرتفع

SKILL.md:41

Hidden file in home directory

- **Pi**: `~/.pi/agent/sessions/<encoded-cwd>/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

مرتفع

SKILL.md:42

Hidden file in home directory

- **Codex**: `~/.codex/sessions/YYYY/MM/DD/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

مرتفع

SKILL.md:54

Hidden file in home directory

- `~/.codex/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

مرتفع

SKILL.md:55

Hidden file in home directory

- `~/.claude/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

مرتفع

SKILL.md:56

Hidden file in home directory

- `~/.pi/agent/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

مرتفع

SKILL.md:118

Hidden file in home directory

Write the skill to: ~/.codex/skills/<skill-name>/SKILL.md

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

متوسط

scripts/extract-session.js:53

Node.js fs operations

const files = fs.readdirSync(dir)

The script enumerates local agent session directories to find transcripts. The behavior is documented, but it accesses sensitive local history.

متوسط

scripts/extract-session.js:77

Node.js fs operations

for (const entry of fs.readdirSync(dir, { withFileTypes: true })) {

The script enumerates local agent session directories to find transcripts. The behavior is documented, but it accesses sensitive local history.

متوسط

scripts/extract-session.js:96

Node.js fs operations

const firstLine = fs.readFileSync(session.path, 'utf8').split('\n')[0];

The script reads Codex session files while searching for the matching working directory. This is local and intended, but it touches sensitive agent history.

متوسط

SKILL.md:40

Hidden file access

- **Claude Code**: `~/.claude/projects/<encoded-cwd>/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

متوسط

SKILL.md:41

Hidden file access

- **Pi**: `~/.pi/agent/sessions/<encoded-cwd>/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

متوسط

SKILL.md:42

Hidden file access

- **Codex**: `~/.codex/sessions/YYYY/MM/DD/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

متوسط

SKILL.md:54

Hidden file access

- `~/.codex/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

متوسط

SKILL.md:55

Hidden file access

- `~/.claude/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

متوسط

SKILL.md:56

Hidden file access

- `~/.pi/agent/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

متوسط

SKILL.md:118

Hidden file access

Write the skill to: ~/.codex/skills/<skill-name>/SKILL.md

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

متوسط

SKILL.md:50

Temp directory access

./scripts/extract-session.js > /tmp/session-transcript.txt

The documentation suggests writing full session transcripts to /tmp. Temporary files can expose sensitive transcript content to other local processes or users.

متوسط

SKILL.md:96

Temp directory access

./scripts/extract-session.js > /tmp/session-transcript.txt

The documentation suggests writing full session transcripts to /tmp. Temporary files can expose sensitive transcript content to other local processes or users.

منخفض

scripts/extract-session.js:51

Node.js fs stat operations

if (!fs.existsSync(dir)) return null;

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

منخفض

scripts/extract-session.js:58

Node.js fs stat operations

mtime: fs.statSync(path.join(dir, f)).mtime

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

منخفض

scripts/extract-session.js:70

Node.js fs stat operations

if (!fs.existsSync(baseDir)) return null;

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

منخفض

scripts/extract-session.js:76

Node.js fs stat operations

if (!fs.existsSync(dir)) return;

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

منخفض

scripts/extract-session.js:84

Node.js fs stat operations

mtime: fs.statSync(fullPath).mtime

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

منخفض

scripts/extract-session.js:267

Node.js fs stat operations

if (!fs.existsSync(sessionPath)) {

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

عوامل الخطر

⚙️ الأوامر الخارجية (34)

📁 الوصول إلى نظام الملفات (28)

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/dwsy-improve-skill/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dwsy-improve-skill/security.svg)](https://skillstore.io/skills/dwsy-improve-skill?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/dwsy-improve-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dwsy-improve-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/dwsy-improve-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Dwsy. (2026). improve-skill security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dwsy-improve-skill/audits/7

اقتباس BibTeX

@techreport{dwsy-dwsy-improve-skill-2026,
  author = {Dwsy},
  title = {improve-skill security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/dwsy-improve-skill/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "improve-skill security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "Dwsy"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dwsy-improve-skill/audits/7"
identifiers:
  - type: other
    value: "skillstore:dwsy-improve-skill:audit:7"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تحسين مهارة موجودة

راجع جلسة وكيل حقيقية وحدد التعليمات والأمثلة والتصحيحات الناقصة لمهارة حالية.

إنشاء مهارة قابلة لإعادة الاستخدام

حوّل جلسة برمجة ناجحة إلى سير عمل قابل لإعادة الاستخدام يمكن لوكلاء آخرين اتباعه.

توثيق دروس سير عمل الوكيل

استخرج الإخفاقات المتكررة والحلول الالتفافية والأنماط الناجحة من سجل الجلسات لمراجعة الفريق.

جرّب هذه الموجّهات

العثور على فجوات المهارة

استخدم improve-skill لاستخراج جلستي الحالية وسرد أهم التعليمات الناقصة في المهارة التي استخدمتها.

صياغة مطالبة تحسين

حلل أحدث جلسة Claude Code لهذا المشروع وصغ مطالبة تحسين موجزة للمهارة الموجودة.

استخدام جلسة محددة

استخدم ملف جلسة Codex المحدد هذا لتحديد الأمثلة والتصحيحات والتحذيرات التي يجب إضافتها إلى مهارتي.

تحديد أولويات تغييرات المهارة الآمنة

قارن نص الجلسة بالمهارة الحالية وأنتج خطة تحرير مرتبة حسب الأولوية مع ملاحظات حجب البيانات وفحوصات المخاطر.

أفضل الممارسات

راجع نصوص الجلسات بحثا عن الأسرار قبل مشاركتها مع وكيل آخر.
استخدم مسارات مهارات صريحة وأكد المهارة المستهدفة قبل التحرير.
اجعل مطالبات التحسين مركزة على الإخفاقات والأنماط الناجحة المرصودة.

تجنب

لا تلصق أسرار الإنتاج الخام أو بيانات العملاء الخاصة في جلسات جديدة.
لا تشغل استخراج نصوص الجلسات من أجهزة مشتركة دون موافقة.
لا تعامل مطالبات التحسين المولدة على أنها تغييرات مهارة تمت مراجعتها.

الأسئلة المتكررة

ما تنسيقات الجلسات التي تدعمها هذه المهارة؟

تدعم ملفات جلسات JSONL الخاصة بـ Claude Code وPi وCodex كما توثقها المهارة.

هل تحرر المهارات تلقائيا؟

لا. تساعد في توليد مطالبات وسير عمل توجه جلسة منفصلة لتحرير المهارة.

هل يمكنها استخدام ملف جلسة محدد؟

نعم. يقبل المستخرج مسار جلسة صريحا عندما لا يكون الاكتشاف التلقائي كافيا.

هل تحجب البيانات الحساسة؟

لا. يجب على المستخدمين مراجعة نصوص الجلسات وحجب البيانات الحساسة قبل نسخها إلى جلسة وكيل أخرى.

لماذا تستخدم جلسة جديدة؟

تحافظ الجلسة الجديدة على تركيز مهمة التحسين على نص الجلسة والمهارة المستهدفة.

هل هي آمنة للمستودعات الخاصة؟

استخدمها بحذر. قد تحتوي نصوص الجلسات على كود ومسارات وأوامر ومخرجات أدوات خاصة.

تفاصيل المطور

المؤلف

Dwsy

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/Dwsy/agent/tree/main/skills/improve-skill

مرجع

c579efd02184f1128d6741d16e6c8d951d7d4208

حداثة الصيانة

٢٠‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 217 مشاهدات

بنية الملفات

📁 scripts/

📄 extract-session.js

📄 SKILL.md

improve-skill

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

تحسين مهارة موجودة

إنشاء مهارة قابلة لإعادة الاستخدام

توثيق دروس سير عمل الوكيل

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من Dwsy

project-planner

svg-logo-generator

context7

system-design

ast-grep

ai-runtime-memory

improving-components

building-agents

agent-development

building-commands

analyzing-component-quality

skill-creator

improve-skill

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

تحسين مهارة موجودة

إنشاء مهارة قابلة لإعادة الاستخدام

توثيق دروس سير عمل الوكيل

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من Dwsy

project-planner

svg-logo-generator

context7

system-design

ast-grep

ai-runtime-memory

مهارات ذات صلة

improving-components

building-agents

agent-development

building-commands

analyzing-component-quality

skill-creator