📦
firestore-security-rules-auditor
78تدقيق قواعد أمان Firestore
غالبًا ما تفوّت قواعد Firestore تجاوزات التحديث، وفحوصات الملكية، وثغرات التحقق. ترشد هذه المهارة Claude أو Codex أو Claude Code خلال مراجعة أمنية مركزة.
الأمان والامتثال عرض
المهارات developing-genkit-python
📦
developing-genkit-python
مراجعة المحتوى r1 حرج 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚙️ الأوامر الخارجية
بناء تطبيقات Genkit Python
يحتاج مطورو Python إلى إرشادات موثوقة حول Genkit لأن SDK يتغير بسرعة. توفر هذه المهارة أنماطًا حديثة للإعداد، والتدفقات، والأدوات، وDotprompt، وFastAPI، والتقييمات، واستكشاف الأخطاء وإصلاحها.
يدعم: Claude Codex Code(CC)
لا تثبّت هذا Skill تلقائيًا.
تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "developing-genkit-python" from https://skillstore.io/skills/firebase-developing-genkit-python.md and its manifest at https://skillstore.io/api/skills/firebase-developing-genkit-python/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "developing-genkit-python". أنشئ مشروع Genkit Python جديدًا لأداة تلخيص.
النتيجة المتوقعة:
- خطوات إعداد المشروع باستخدام uv وبيئة افتراضية.
- تهيئة المزوّد باستخدام مفتاح Gemini نائب.
- مخطط تدفق وقائمة تحقق لتشغيل Dev UI.
جارٍ استخدام "developing-genkit-python". اعرض تدفق محادثة بالبث عبر FastAPI.
النتيجة المتوقعة:
- ترتيب المزخرفات للمسار والتدفق.
- سلوك عميل SSE بلغة واضحة.
- خطوات اختبار محلية لواجهة Genkit Dev UI.
جارٍ استخدام "developing-genkit-python". صحّح خطأ استيراد أو نموذج في Genkit.
النتيجة المتوقعة:
- السبب المحتمل، والتصحيح، والملف المرجعي المطلوب فحصه.
- إجراء تالٍ موجز للمطور.
- تحذيرات بشأن واجهات API الداخلية القديمة عند الحاجة.
التدقيق الأمني
حرجv4 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static alerts are documentation false positives from markdown backticks, localhost URLs, and placeholder GEMINI_API_KEY usage. Confirmed issues are persistent shell-profile secret storage, curl-to-shell installation advice, and a FastAPI example that binds to all interfaces.
8
الملفات التي تم فحصها
892
الأسطر التي تم تحليلها
4
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (1)
حرج
Pipe to shell pattern
| `uv: command not found` | Run: `curl -LsSf https://astral.sh/uv/install.sh \| sh` |
The troubleshooting table recommends downloading an installer with curl and piping it directly to sh. This creates a supply-chain execution risk if the network path or installer is compromised.
عناصر مراجعة القدرات (4)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Hidden file in home directory
echo 'export GEMINI_API_KEY=your-api-key-here' >> ~/.zshrc && source ~/.zshrc
The command appends an API key export to ~/.zshrc, creating a persistent plaintext secret in a hidden shell profile. This can expose the key broadly to future shell sessions and backups.
مرتفع
Generic API/secret keys
echo 'export GEMINI_API_KEY=your-api-key-here' >> ~/.zshrc && source ~/.zshrc
The API key placeholder is combined with a command that persists the value in ~/.zshrc. Users replacing the placeholder would store a long-lived credential in a shell profile.
متوسط
Hidden file access
echo 'export GEMINI_API_KEY=your-api-key-here' >> ~/.zshrc && source ~/.zshrc
The documentation instructs users to write into ~/.zshrc and immediately source it. This is intentional profile modification and should be replaced with safer secret handling guidance.
متوسط
Hardcoded IP address
uvicorn.run(app, host='0.0.0.0', port=8080)
The copyable FastAPI example binds uvicorn to 0.0.0.0, exposing the app on all interfaces. That can make model-backed flow endpoints reachable beyond localhost.
عوامل الخطر
🌐 الوصول إلى الشبكة (6)
📁 الوصول إلى نظام الملفات (2)
🔑 متغيرات البيئة (7)
الأنماط المكتشفة
Pipe to shell pattern
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/firebase-developing-genkit-python/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/firebase-developing-genkit-python?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/firebase-developing-genkit-python?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/firebase-developing-genkit-python/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/firebase-developing-genkit-python.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
firebase. (2026). developing-genkit-python security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/firebase-developing-genkit-python/audits/4اقتباس BibTeX
@techreport{firebase-firebase-developing-genkit-python-2026,
author = {firebase},
title = {developing-genkit-python security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/firebase-developing-genkit-python/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "developing-genkit-python security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "firebase"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/firebase-developing-genkit-python/audits/4"
identifiers:
- type: other
value: "skillstore:firebase-developing-genkit-python:audit:4"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 45
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
67
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
بدء مشروع Genkit Python
أنشئ مشروعًا جديدًا باستخدام uv، وثبّت حزم Genkit، وهيّئ مزوّدًا، وشغّل واجهة Dev UI.
تقديم تدفقات الذكاء الاصطناعي باستخدام FastAPI
اعرض تدفقات Genkit عبر مسارات FastAPI، وابث الردود، واختبر نقاط النهاية المحلية.
تحسين جودة تطبيقات الذكاء الاصطناعي
نظّم المطالبات، وأضف مقيّمين، واستخدم المخرجات المنظمة، وشخّص أخطاء Genkit الشائعة.
جرّب هذه الموجّهات
إنشاء تطبيق بداية
أنشئ تطبيق Genkit Python ابتدائيًا باستخدام Google AI. ضمّن خطوات الإعداد، وبنية التدفق، وتعليمات اختبار Dev UI.
إضافة أداة
أضف أداة مدعومة بـ Pydantic إلى تدفق Genkit الخاص بي. اشرح المخطط، والمزخرف، وأخطاء معاملات Gemini الشائعة.
تقديم تدفق بث
صمّم نقطة نهاية FastAPI للبث لهذا التدفق في Genkit. ضمّن ترتيب المزخرفات، وسلوك الأجزاء، وخطوات التحقق المحلي.
مراجعة جاهزية الإنتاج
راجع مشروع Genkit Python هذا لاكتشاف عدم تطابق API، وتنظيم المطالبات، وتغطية التقييمات، وجاهزية الإنتاج. أعط الأولوية للإصلاحات القابلة للتنفيذ.
أفضل الممارسات
- تحقق من أسماء الاستيرادات وواجهات API مقارنة بالمراجع المضمّنة أو الوثائق الأصلية.
- أبقِ مفاتيح API خارج التحكم بالمصدر، وملفات تعريف shell، ولقطات الشاشة، والسجلات المشتركة.
- اختبر التدفقات في Dev UI قبل إضافة تقديم FastAPI أو أتمتة التقييمات.
تجنب
- استخدام وحدات Genkit الداخلية بدلًا من مسارات الحزم العامة.
- تعريف معاملات الأدوات كقيم عددية أو نصية مجردة بدلًا من نماذج Pydantic.
- ربط خوادم التطوير المحلية بكل الواجهات دون حاجة واضحة.
الأسئلة المتكررة
هل تثبّت هذه المهارة الاعتماديات تلقائيًا؟
لا. توفر أوامر ليراجعها المطور ويشغّلها في بيئته الخاصة.
ما أدوات الذكاء الاصطناعي التي يمكنها استخدام هذه المهارة؟
تم تعليمها للاستخدام مع Claude، وCodex، وClaude Code.
هل تدعم FastAPI؟
نعم. تتضمن إرشادات لمعالج FastAPI في Genkit، وأمثلة بث، وخطوات اختبار نقاط النهاية المحلية.
هل يمكنها المساعدة مع Dotprompt؟
نعم. تشرح ملفات المطالبات، والمخططات، والمتغيرات، والمساعدات، والأجزاء الجزئية، والتصيير.
هل تغطي سير عمل التقييم؟
نعم. تصف مجموعات البيانات، والمقيّمين المضمّنين، والمقيّمين المخصصين، وتشغيل تقييمات CLI.
هل هي خاصة بمزوّد معين؟
تستخدم معظم الأمثلة Google AI، لكن يمكن تكييف الأنماط نفسها مع مكوّنات Genkit الإضافية الأخرى.
تفاصيل المطور
المؤلف
firebaseالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
30c73eac2afe762f6aa9c4553158769369d47351
حداثة الصيانة
٢٠/٧/٢٠٢٦
الاستخدام
1 تنزيلات · 33 مشاهدات
المزيد من firebase
عرض الكل📦
firebase-ai-logic-basics
78دمج Firebase AI Logic في التطبيقات
تتطلب إضافة ميزات Gemini إلى تطبيقات Firebase إعدادًا خاصًا بكل منصة وضمانات للإنتاج. توفر هذه المهارة إرشادات مركزة حول Firebase AI Logic لمشاريع الويب والأجهزة المحمولة وFlutter.
البرمجة والتطوير عرض
📦
firebase-security-rules-auditor
77تدقيق قواعد أمان Firebase
يمكن أن تسمح قواعد Firestore دون قصد بتسريب البيانات أو تصعيد الأدوار أو التحديثات غير الآمنة. ترشد هذه المهارة Claude وCodex وClaude Code خلال مراجعة مركزة لفجوات التحكم في الوصول والتحقق.
الأمان والامتثال عرض
📦
firebase-ai-logic
76دمج Firebase AI Logic
غالبا ما يحتاج المطورون إلى ميزات Firebase AI من دون صيانة واجهة خلفية منفصلة. ترشد هذه المهارة إلى الإعداد، واستخدام نماذج Gemini، والموجهات متعددة الوسائط، والمخرجات المنظمة، وأمان الإنتاج لتطبيقات الويب.
البرمجة والتطوير عرض
📦
firebase-firestore-standard
76إنشاء تطبيقات Firestore Standard بأمان
قد يفشل إعداد Firestore عندما يتم التخطيط للقواعد والفهارس واستخدام SDK بشكل منفصل. تساعد هذه المهارة Claude وCodex وClaude Code على إنشاء ملفات مشروع آمنة، والتحقق من أنماط الوصول، وتوجيه تكامل Web SDK.
DevOps والبنية التحتية عرض
📦
developing-genkit-js
75بناء تطبيقات Genkit JS
يتغير Genkit بسرعة، وتتسبب الأمثلة القديمة في تعطل تدفقات TypeScript. ترشد هذه المهارة عملية الإعداد، والبحث في الوثائق، والأمثلة، واستكشاف الأخطاء وإصلاحها لأعمال Genkit JavaScript الحالية.
البرمجة والتطوير عرض
مهارات ذات صلة
عرض الكل📦
python-fastapi-patterns
85إنشاء واجهات API باستخدام FastAPI بأنماط قابلة لإعادة الاستخدام
بواسطة 0xDarkMatter
تحتاج مشاريع FastAPI إلى اختيارات متسقة للتحقق من الصحة، والتبعيات، والبرمجيات الوسيطة، والعمل في الخلفية. تمنح هذه المهارة Claude وCodex وClaude Code أنماطًا قابلة لإعادة الاستخدام لتطوير واجهات API عملية بلغة Python.
البرمجة والتطوير عرض
📦
python-fastapi-development
80بناء واجهات خلفية باستخدام FastAPI
بواسطة sickn33
تحتاج مشاريع FastAPI إلى خيارات متسقة عبر الإعداد، ونماذج البيانات، والمسارات، والمصادقة، والاختبارات، والنشر. توفر هذه المهارة سير عمل مرحليًا مع مطالبات مركزة لكل خطوة في الواجهة الخلفية.
البرمجة والتطوير عرض
📦
python-async-patterns
85بناء Python غير متزامن موثوق
بواسطة 0xDarkMatter
غالبًا ما يفشل كود Python غير المتزامن بسبب الاستدعاءات الحاجبة، والمهام غير المحدودة، والتنظيف الضعيف. توفر هذه المهارة أنماط asyncio قابلة لإعادة الاستخدام، وأمثلة، ومراجع لخدمات متزامنة قوية.
البرمجة والتطوير عرض
📦
python-typing-patterns
85إضافة أنماط أمان الأنواع في Python
بواسطة 0xDarkMatter
قد يكون تطبيق تعليقات الأنواع في Python باستمرار عبر المشاريع الحقيقية صعبا. تمنح هذه المهارة Claude وCodex وClaude Code أنماطا عملية لكتابة كود Python مكتوب الأنواع بشكل أكثر أمانا.
البرمجة والتطوير عرض
📦
tdd-pytest
81بناء اختبارات Python باستخدام pytest TDD
بواسطة 89jobrien
تحتاج فرق Python غالبًا إلى اختبارات وتغطية وتقارير متسقة دون فقدان انضباط TDD. توفر هذه المهارة سير عمل وأمثلة وإرشادات تقارير تركز على pytest من أجل Claude وCodex وClaude Code.
البرمجة والتطوير عرض
📦
context-degradation
81تشخيص تدهور السياق في وكلاء الذكاء الاصطناعي
بواسطة ChakshuGautam
يمكن للمحادثات الطويلة والمطالبات الكبيرة أن تجعل وكلاء الذكاء الاصطناعي يفقدون معلومات مهمة أو يتبعون سياقًا متعارضًا. تساعد هذه المهارة Claude وCodex وClaude Code على تحديد أنماط التدهور واختيار استراتيجيات التخفيف.
البرمجة والتطوير عرض