المهارات knowledge-base
📦

knowledge-base

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات

بناء قواعد معرفة منظمة للمشاريع

تتشتت معرفة المشروع بين الشيفرة والمراجعات والذاكرة الخاصة. تنشئ هذه المهارة مفاهيم وأدلة وقرارات وفهارس ومسارد منظمة بتنسيق Markdown.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "knowledge-base" from https://skillstore.io/skills/dwsy-knowledge-base.md and its manifest at https://skillstore.io/api/skills/dwsy-knowledge-base/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/dwsy-knowledge-base.md manifest موقَّع GET /api/skills/dwsy-knowledge-base/manifest lockfile موقَّع GET /api/skills/dwsy-knowledge-base/lockfile

اختبرها

جارٍ استخدام "knowledge-base". ابدأ مستندات معرفة المشروع.

النتيجة المتوقعة:

تنشئ المهارة concepts وguides وdecisions ومراجع external وindex ضمن docs/knowledge.

جارٍ استخدام "knowledge-base". اكتشف فجوات التوثيق لتطبيق ويب.

النتيجة المتوقعة:

تعرض المهارة الأدلة التقنية المكتشفة وتقترح موضوعات مفاهيم وأدلة لكل منطقة.

جارٍ استخدام "knowledge-base". ابحث عن معرفة المصادقة.

النتيجة المتوقعة:

تطبع المهارة ملفات المعرفة المطابقة مع سياق أسطر قصير لكل تطابق.

التدقيق الأمني

مخاطر عالية
v8 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives from TypeScript template literals, Markdown command examples, hidden-directory examples, and high-entropy Chinese text. No prompt injection or active child_process execution was found, but decision names are not path-sanitized before writeFile.

7
الملفات التي تم فحصها
1,224
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع
lib.ts:236-249
Unsanitized Decision Filename Path Traversal
The decision creation path builds finalFilename from the user supplied name after only replacing spaces, then passes it to join and writeFile. A crafted name with path separators and dot segments can write outside the decisions directory.
The concept and guide branches sanitize file names, but the decision branch leaves slashes and dot segments in the name. The unsanitized value reaches targetPath and writeFile in the same branch.

عوامل الخطر

⚙️ الأوامر الخارجية (96)
lib.ts:4 lib.ts:113 lib.ts:117 lib.ts:124 lib.ts:131 lib.ts:132 lib.ts:188 lib.ts:190 lib.ts:194 lib.ts:197 lib.ts:219 lib.ts:229 lib.ts:237 lib.ts:241 lib.ts:250 lib.ts:257 lib.ts:266 lib.ts:280 lib.ts:317 lib.ts:329 lib.ts:331 lib.ts:339 lib.ts:396 lib.ts:401 lib.ts:406 lib.ts:416 lib.ts:434 lib.ts:439 lib.ts:528 lib.ts:529 lib.ts:530 lib.ts:531 lib.ts:534 lib.ts:535 lib.ts:536 lib.ts:538 lib.ts:539 lib.ts:540 lib.ts:541 lib.ts:548 lib.ts:549 lib.ts:550 lib.ts:551 lib.ts:552 lib.ts:555 lib.ts:557 lib.ts:558 lib.ts:559-560 lib.ts:560 lib.ts:565 lib.ts:567 lib.ts:568 lib.ts:569-570 lib.ts:570 lib.ts:575 lib.ts:580 lib.ts:581 lib.ts:582 lib.ts:589 lib.ts:590 lib.ts:591 lib.ts:592 lib.ts:594 lib.ts:595 lib.ts:596 lib.ts:597 lib.ts:601 lib.ts:602 lib.ts:614 lib.ts:615 lib.ts:616 lib.ts:621 lib.ts:622 lib.ts:629 lib.ts:630 lib.ts:631 lib.ts:632 lib.ts:633 lib.ts:635 lib.ts:666-689 SKILL.md:26 SKILL.md:27 SKILL.md:28 SKILL.md:32-71 SKILL.md:71-77 SKILL.md:77-112 SKILL.md:112-116 SKILL.md:116-117 SKILL.md:117-119 SKILL.md:119-121 SKILL.md:121-129 SKILL.md:129-131 SKILL.md:131-132 SKILL.md:132 SKILL.md:138-139 SKILL.md:139-140
📁 الوصول إلى نظام الملفات (89)
lib.ts:140 lib.ts:416 lib.ts:455 lib.ts:194 lib.ts:559 lib.ts:569 lib.ts:589 lib.ts:596 lib.ts:194 lib.ts:559 lib.ts:569 lib.ts:589 lib.ts:596 README.md:27 README.md:45 README.md:48 README.md:49 README.md:52 README.md:53 README.md:54 README.md:57 README.md:58 README.md:59 README.md:60 README.md:66 README.md:74 README.md:89 README.md:95 README.md:207 README.md:239 README.md:245 README.md:248 README.md:27 README.md:45 README.md:48 README.md:49 README.md:52 README.md:53 README.md:54 README.md:57 README.md:58 README.md:59 README.md:60 README.md:66 README.md:74 README.md:89 README.md:95 README.md:207 README.md:239 README.md:245 README.md:248 SKILL.md:26 SKILL.md:27 SKILL.md:79 SKILL.md:82 SKILL.md:85 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:91 SKILL.md:94 SKILL.md:95 SKILL.md:96 SKILL.md:99 SKILL.md:100 SKILL.md:101 SKILL.md:102 SKILL.md:105 SKILL.md:108 SKILL.md:111 SKILL.md:26 SKILL.md:27 SKILL.md:79 SKILL.md:82 SKILL.md:85 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:91 SKILL.md:94 SKILL.md:95 SKILL.md:96 SKILL.md:99 SKILL.md:100 SKILL.md:101 SKILL.md:102 SKILL.md:105 SKILL.md:108 SKILL.md:111
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/dwsy-knowledge-base/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dwsy-knowledge-base/security.svg)](https://skillstore.io/skills/dwsy-knowledge-base?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/dwsy-knowledge-base?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dwsy-knowledge-base/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/dwsy-knowledge-base.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Dwsy. (2026). knowledge-base security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dwsy-knowledge-base/audits/8

اقتباس BibTeX

@techreport{dwsy-dwsy-knowledge-base-2026, author = {Dwsy}, title = {knowledge-base security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/dwsy-knowledge-base/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "knowledge-base security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Dwsy" date-released: "2026-07-06" url: "https://skillstore.io/skills/dwsy-knowledge-base/audits/8" identifiers: - type: other value: "skillstore:dwsy-knowledge-base:audit:8" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
85
المحتوى
70
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

تهيئة المهندسين الجدد

أنشئ خريطة مقروءة لمفاهيم المشروع وأدلته وقراراته لأعضاء الفريق الجدد.

توثيق لغة المجال

حوّل المصطلحات والاختصارات وقواعد العمل المتكررة إلى مستندات مفاهيم مستقرة.

مراجعة فجوات التوثيق

اكتشف أدلة المشروع الشائعة وأنشئ قائمة تحقق بمقالات المعرفة المفقودة.

جرّب هذه الموجّهات

بدء قاعدة معرفة 
استخدم مهارة knowledge-base لتهيئة docs/knowledge لهذا المشروع، ثم لخّص المجلدات التي أنشأتها.
إنشاء مدخل مفهوم 
أنشئ مستند مفهوم لـ [term] ضمن [category]. ضمّن تعريفًا واضحًا وسياقًا ومفاهيم خاطئة ومراجع.
العثور على فجوات التوثيق 
شغّل الاكتشاف لهذا المستودع وحدد مستندات المفاهيم والأدلة الأعلى قيمة التي ينبغي إضافتها أولًا.
بناء خريطة تهيئة 
افحص المستودع، وأنشئ مفاهيم مقترحة، وحدّث الفهرس، وأنتج مسار قراءة قصيرًا للتهيئة.

أفضل الممارسات

  • راجع الاقتراحات المولدة قبل إنشاء المستندات.
  • اجعل تعريفات المفاهيم قصيرة ومباشرة ومرتبطة باستخدام المشروع.
  • أعد إنشاء الفهرس والمسرد بعد تغييرات التوثيق المهمة.

تجنب

  • لا تتعامل مع مخرجات الفحص كتحليل كامل للمجال.
  • لا تستخدم نصًا غير موثوق مباشرة في أسماء الملفات.
  • لا تخزن الأسرار أو بيانات العملاء الخاصة في التوثيق المولد.

الأسئلة المتكررة

هل تغير هذه المهارة المستندات الموجودة؟
يرفض إنشاء مستند عندما يكون الملف الهدف موجودًا بالفعل. أوامر الفهرس والمسرد تستبدل الملفات المولدة.
ما بيئة التشغيل التي تحتاجها؟
تستخدم الأوامر الموثقة Bun لتشغيل سكربت TypeScript.
هل يمكنها فحص كل لغات البرمجة؟
لا. يفحص الفاحص امتدادات مصدر محددة ويبحث عن تصريحات type وclass الشائعة.
هل يجري السكربت طلبات شبكة؟
لا يوجد طلب شبكة منفذ في lib.ts. تتم إدارة المراجع الخارجية كمدخلات معرفة بتنسيق Markdown.
هل يمكنني استخدامها مع Claude وCodex وClaude Code؟
نعم. تحدد بيانات المهارة الوصفية Claude وCodex وClaude Code كأدوات مدعومة.
ما الذي ينبغي مراجعته قبل نشر المستندات المولدة؟
راجع مسارات الملفات والموضوعات المقترحة وأي تفاصيل حساسة عن المشروع قبل تثبيت المستندات المولدة في المستودع.

تفاصيل المطور

المؤلف

Dwsy

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/Dwsy/knowledge-base-skill/tree/main/

مرجع

72d5025b022c77f7a51bdf5c1637c689c80e89d1

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 213 مشاهدات

بنية الملفات

📁 templates/

📄 concept-template.md

📄 decision-template.md

📄 guide-template.md

📄 lib.ts

📄 LICENSE

📄 README.md

📄 SKILL.md

المزيد من Dwsy

عرض الكل

مهارات ذات صلة

عرض الكل