📦

enact-docs-guide

Name: enact-docs-guide
Author: EnactProtocol

v1.0.0 مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية🔑 متغيرات البيئة

إنشاء أدلة أدوات Enact

يتطلب إنشاء أدوات Enact بنية واضحة ومخططات وأوامر وخطوات نشر. تمنح هذه المهارة Claude وCodex وClaude Code مرجعًا موجزًا لتأليف أدوات Enact.

يدعم: Claude Codex Code(CC)

⚠️ 50 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "enact-docs-guide" from https://skillstore.io/skills/enactprotocol-enact-docs-guide.md and its manifest at https://skillstore.io/api/skills/enactprotocol-enact-docs-guide/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/enactprotocol-enact-docs-guide.md manifest موقَّع GET /api/skills/enactprotocol-enact-docs-guide/manifest lockfile موقَّع GET /api/skills/enactprotocol-enact-docs-guide/lockfile

اختبرها

جارٍ استخدام "enact-docs-guide". أحتاج إلى نظرة عامة سريعة عمّا تحتويه أداة Enact.

النتيجة المتوقعة:

تتضمن أداة Enact عادةً ملف enact.md وشيفرة مصدرية. يشرح الدليل البيانات الوصفية والمخططات والأوامر ومتغيرات البيئة وخطوات النشر.

جارٍ استخدام "enact-docs-guide". ساعدني في تجهيز أداة قبل النشر.

النتيجة المتوقعة:

تأكد من اكتمال الاسم والوصف ومخطط الإدخال ومخطط الإخراج.
استخدم صورة حاوية مثبتة الإصدار ووثق تثبيت التبعيات.
اختبر الأداة محليًا، ثم وقّعها وانشرها فقط بعد المراجعة.

جارٍ استخدام "enact-docs-guide". كيف ينبغي أن أتعامل مع مفتاح API في أداة Enact؟

النتيجة المتوقعة:

صرّح عن المتغير باعتباره سرًا في بيانات الأداة الوصفية. اضبطه من خلال أمر بيئة Enact وتجنب تخزينه في ملفات البيئة المحلية.

التدقيق الأمني

مخاطر متوسطة

v4 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives caused by Markdown code fences, inline code, placeholder API key examples, and checklist text. The remaining concern is documentation that shows direct shell parameter substitution without safety guidance, which can lead authors to create injection-prone Enact tools.

الملفات التي تم فحصها

215

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط

SKILL.md:111 SKILL.md:126-156

Unsafe Command Substitution Guidance

The guide presents shell command templates that substitute user parameters directly into command strings without a warning about validation, quoting, or argv-style execution.

Multiple examples use ${input} or ${name} in shell command strings. The file is documentation, so the risk is indirect but credible for tool authors who copy the pattern.

عناصر مراجعة القدرات (7)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:64-103

Ruby/shell backtick execution

```yaml

This Markdown template includes a shell command field using direct parameter substitution. It is documentation, but following it without quoting or argument separation can create command injection risk.

متوسط

SKILL.md:111

Ruby/shell backtick execution

| `command` | No* | Shell command with `${param}` substitution |

The field reference describes shell commands with ${param} substitution. The guidance does not warn authors to validate inputs or avoid shell interpolation.

متوسط

SKILL.md:126-130

Ruby/shell backtick execution

```yaml

This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.

متوسط

SKILL.md:133-137

Ruby/shell backtick execution

```yaml

This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.

متوسط

SKILL.md:140-144

Ruby/shell backtick execution

```yaml

This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.

متوسط

SKILL.md:147-151

Ruby/shell backtick execution

```yaml

This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.

متوسط

SKILL.md:154-156

Ruby/shell backtick execution

```yaml

The shell example interpolates ${name} into an echo command. Even simple shell examples should warn authors about quoting and attacker-controlled values.

عوامل الخطر

⚙️ الأوامر الخارجية (46)

🔑 متغيرات البيئة (5)

SKILL.md:182 SKILL.md:90 SKILL.md:175 SKILL.md:180 SKILL.md:182

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/enactprotocol-enact-docs-guide/security.svg)](https://skillstore.io/skills/enactprotocol-enact-docs-guide?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/enactprotocol-enact-docs-guide?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/enactprotocol-enact-docs-guide/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/enactprotocol-enact-docs-guide.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

EnactProtocol. (2026). enact-docs-guide security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4

اقتباس BibTeX

@techreport{enactprotocol-enactprotocol-enact-docs-guide-2026,
  author = {EnactProtocol},
  title = {enact-docs-guide security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "enact-docs-guide security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
  - name: "EnactProtocol"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4"
identifiers:
  - type: other
    value: "skillstore:enactprotocol-enact-docs-guide:audit:4"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء أول أداة Enact

استخدم الدليل لفهم الملفات المطلوبة وحقول البيانات الوصفية والمخططات وأمر الاختبار المحلي.

تجهيز أداة للنشر

راجع خطوات التوقيع والنشر والبيانات الوصفية وقائمة التحقق قبل مشاركة أداة.

تعليم الوكلاء اصطلاحات Enact

امنح مساعد ذكاء اصطناعي مرجعًا موجزًا لبنية Enact وحقول الأوامر والتعامل مع الأسرار.

جرّب هذه الموجّهات

شرح أساسيات Enact

اشرح بنية أداة Enact باستخدام هذا الدليل. ركز على غرض enact.md وملفات المصدر الرئيسية والإدخال والإخراج المنظمين.

صياغة مخطط أولي لملف enact.md

ساعدني في إعداد مخطط أولي لملف enact.md لأداة تقبل إدخالًا نصيًا واحدًا وتعيد نتيجة نصية واحدة. ضمّن الحقول المطلوبة وملاحظات المخطط.

مراجعة تصميم أداة

راجع خطة أداة Enact الخاصة بي وفقًا لقائمة التحقق في الدليل. حدد البيانات الوصفية الناقصة وفجوات المخطط ومخاوف الأوامر وخطوات النشر.

تقوية استخدام الأوامر والأسرار

حلل حقل الأمر في Enact وخطة متغيرات البيئة الخاصة بي. أوصِ بتعامل أكثر أمانًا مع المعلمات وتخزين الأسرار والتحقق قبل النشر.

أفضل الممارسات

استخدم الدليل كقائمة تحقق قبل تشغيل أدوات Enact أو نشرها.
تحقق من المدخلات والمخرجات باستخدام المخططات قبل الاعتماد على سلوك الأداة.
تعامل مع أمثلة الأوامر والأسرار كقوالب تحتاج إلى مراجعة خاصة بالمشروع.

تجنب

لا تنسخ قوالب الأوامر دون التحقق من علامات الاقتباس والتحقق من صحة الإدخال.
لا تنشر أداة قبل اختبار مخططها ومخرجاتها وقت التشغيل.
لا تضع أسرارًا حقيقية في التوثيق أو المطالبات أو ملفات البيئة المحلية.

الأسئلة المتكررة

بماذا تساعد هذه المهارة؟

تساعد مساعدي الذكاء الاصطناعي على شرح بنية أدوات Enact والأوامر والمخططات والأسرار وسير عمل النشر.

هل تنشئ أداة كاملة تلقائيًا؟

لا. إنها تقدم إرشادات وأمثلة يمكن أن تدعم إنشاء الأدوات ومراجعتها والتحضير لنشرها.

هل يمكن لـ Claude وCodex وClaude Code استخدامها؟

نعم. يذكر التقرير دعم Claude وCodex وClaude Code.

هل تشغّل أوامر shell من تلقاء نفسها؟

لا. المهارة دليل Markdown. ينبغي أن يتطلب أي تنفيذ للأوامر مراجعة المستخدم وموافقته.

كيف تصف الأسرار؟

تعرض بيانات الأسرار الوصفية وتوصي بضبط قيم الأسرار من خلال Enact بدلًا من تخزينها في ملفات البيئة.

ما الذي ينبغي للمستخدمين مراجعته بعناية؟

ينبغي للمستخدمين مراجعة استبدال الأوامر والتحقق من صحة الإدخال وتثبيت التبعيات وأذونات النشر بعناية قبل استخدام الأمثلة.

تفاصيل المطور

المؤلف

EnactProtocol

الترخيص

MIT

إصدار المؤلف

v1.0.0

مراجعة Skillstore

المستودع

https://github.com/EnactProtocol/enact/tree/main/examples/guide

مرجع

30c73eac2afe762f6aa9c4553158769369d47351

حداثة الصيانة

٢٢‏/٧‏/٢٠٢٦

الاستخدام

5 تنزيلات · 135 مشاهدات

بنية الملفات

📄 SKILL.md

enact-docs-guide

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء أول أداة Enact

تجهيز أداة للنشر

تعليم الوكلاء اصطلاحات Enact

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من EnactProtocol

enact-json-formatter

enact-hello-simple

enact-hello-go

enact-hello-rust

enact-hello-python

examples-code-reviewer

project-planner

github-release-assistant

arch-view

human-docs

skill-creation-guide

material-component-doc

enact-docs-guide

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء أول أداة Enact

تجهيز أداة للنشر

تعليم الوكلاء اصطلاحات Enact

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من EnactProtocol

enact-json-formatter

enact-hello-simple

enact-hello-go

enact-hello-rust

enact-hello-python

examples-code-reviewer

مهارات ذات صلة

project-planner

github-release-assistant

arch-view

human-docs

skill-creation-guide

material-component-doc