المهارات excalidraw-diagram-generator

📦

excalidraw-diagram-generator

Name: excalidraw-diagram-generator
Author: github

مراجعة المحتوى r2 مخاطر عالية 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية

إنشاء مخططات Excalidraw قابلة للتحرير من اللغة الطبيعية

يصعب شرح العمليات والأنظمة المعقدة بالنص وحده. تحوّل هذه المهارة الأوصاف الواضحة إلى مخططات Excalidraw قابلة للتحرير وملخصات داعمة.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "excalidraw-diagram-generator" from https://skillstore.io/skills/github-excalidraw-diagram-generator.md and its manifest at https://skillstore.io/api/skills/github-excalidraw-diagram-generator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/github-excalidraw-diagram-generator.md manifest موقَّع GET /api/skills/github-excalidraw-diagram-generator/manifest lockfile موقَّع GET /api/skills/github-excalidraw-diagram-generator/lockfile

اختبرها

جارٍ استخدام "excalidraw-diagram-generator". أنشئ تدفقًا لتسجيل المستخدم يتضمن التحقق من البريد الإلكتروني وفرعًا للرمز غير الصالح.

النتيجة المتوقعة:

مخطط انسيابي قابل للتحرير يتضمن حالتي البدء والإكمال، وأربع خطوات معالجة، وقرارًا واحدًا، وفروعًا معنونة، وملخصًا موجزًا للعناصر.

جارٍ استخدام "excalidraw-diagram-generator". أنشئ مخططًا لنموذج بيانات متجر إلكتروني يتضمن العملاء، والطلبات، والمنتجات، وعناصر الطلب.

النتيجة المتوقعة:

مخطط علاقات كيانات يعرض المفاتيح، ودرجات الارتباط، والكيان الوسيط الذي يربط الطلبات بالمنتجات.

جارٍ استخدام "excalidraw-diagram-generator". اعرض طلب ويب ينتقل عبر موازن تحميل، وخوادم تطبيقات، وذاكرة تخزين مؤقت، وقاعدة بيانات.

النتيجة المتوقعة:

مخطط بنية من اليسار إلى اليمين يتضمن مسارات طلبات معنونة، وأدوار المكونات، وتنسيق مخازن البيانات، وأيقونات مكتبة اختيارية.

التدقيق الأمني

مخاطر عالية

v9 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The 163 static alerts are false positives caused by Markdown, diagram metadata, identifier logic, and documented local file writes. No shell execution or programmatic network request was found. Two semantic risks remain in handling untrusted icon libraries and icon paths.

الملفات التي تم فحصها

5,516

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

scripts/split-excalidraw-library.py:123-155 SKILL.md:319-324 SKILL.md:462-480

Untrusted library content can enter model context

Downloaded library names are copied unescaped into reference.md, and complete items are copied into icon JSON. SKILL.md directs agents to read these generated files, enabling indirect prompt injection.

The data flow from a downloaded library into agent-readable Markdown and JSON is explicit. Exploitation requires a malicious or compromised library.

متوسط

scripts/add-icon-to-diagram.py:169-175 scripts/add-icon-to-diagram.py:346-365

Icon name permits local JSON path traversal

The icon name is joined into a path without rejecting absolute paths or separators. A prompt-controlled name can select another local JSON file for parsing.

Pathlib accepts absolute path components and traversal segments here, and icon_name is direct command-line input. The .json suffix limits but does not prevent local file selection.

عوامل الخطر

🌐 الوصول إلى الشبكة (17)

references/excalidraw-schema.md:11 references/excalidraw-schema.md:308 SKILL.md:147 SKILL.md:163 SKILL.md:287 SKILL.md:319 SKILL.md:341 SKILL.md:571 templates/business-flow-swimlane-template.excalidraw:4 templates/class-diagram-template.excalidraw:4 templates/data-flow-diagram-template.excalidraw:4 templates/er-diagram-template.excalidraw:4 templates/flowchart-template.excalidraw:4 templates/mindmap-template.excalidraw:4 templates/relationship-template.excalidraw:4 templates/sequence-diagram-template.excalidraw:268 templates/sequence-diagram-template.excalidraw:4

📁 الوصول إلى نظام الملفات (6)

scripts/add-arrow.py:228 scripts/add-icon-to-diagram.py:324 scripts/README.md:72 scripts/split-excalidraw-library.py:130 scripts/split-excalidraw-library.py:147 SKILL.md:597

⚙️ الأوامر الخارجية (50)

scripts/README.md:131-137 scripts/README.md:184-186 scripts/split-excalidraw-library.py:149 scripts/split-excalidraw-library.py:155 scripts/split-excalidraw-library.py:158 SKILL.md:120 SKILL.md:123 SKILL.md:124 SKILL.md:125 SKILL.md:126 SKILL.md:127 SKILL.md:130 SKILL.md:131 SKILL.md:132 SKILL.md:133 SKILL.md:135 SKILL.md:137 SKILL.md:143-157 SKILL.md:157-161 SKILL.md:161-185 SKILL.md:185-186 SKILL.md:186-187 SKILL.md:187-188 SKILL.md:188-190 SKILL.md:190-201 SKILL.md:201-207 SKILL.md:207-218 SKILL.md:218-227 SKILL.md:227-237 SKILL.md:237-252 SKILL.md:252-256 SKILL.md:256-259 SKILL.md:259-263 SKILL.md:263-267 SKILL.md:267-269 SKILL.md:269-274 SKILL.md:274-280 SKILL.md:280-290 SKILL.md:290-298 SKILL.md:298-312 SKILL.md:312-316 SKILL.md:316-331 SKILL.md:331-336 SKILL.md:336-338 SKILL.md:338-343 SKILL.md:343-350 SKILL.md:350-354 SKILL.md:354-356 SKILL.md:356-360 SKILL.md:360-372

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/github-excalidraw-diagram-generator/security.svg)](https://skillstore.io/skills/github-excalidraw-diagram-generator?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/github-excalidraw-diagram-generator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/github-excalidraw-diagram-generator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/github-excalidraw-diagram-generator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

github. (2026). excalidraw-diagram-generator security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9

اقتباس BibTeX

@techreport{github-github-excalidraw-diagram-generator-2026,
  author = {github},
  title = {excalidraw-diagram-generator security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "excalidraw-diagram-generator security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "github"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/github-excalidraw-diagram-generator/audits/9"
identifiers:
  - type: other
    value: "skillstore:github-excalidraw-diagram-generator:audit:9"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تخطيط سير عمل المنتجات

أنشئ تدفقات القرارات، وعمليات تهيئة المستخدمين، ومسارات العمل الوظيفية المشتركة بين الفرق لأغراض التخطيط والمراجعة.

توثيق بنية البرمجيات

مثّل الخدمات، والوحدات، وواجهات APIs، ومخازن البيانات، والتبعيات، وتسلسلات الطلبات بصريًا.

شرح نماذج البيانات

أنشئ علاقات الكيانات، وبُنى الفئات، وعروض تدفق البيانات لاستخدامها في الوثائق التقنية.

جرّب هذه الموجّهات

إنشاء مخطط انسيابي بسيط

أنشئ مخططًا انسيابيًا في Excalidraw للعملية [process]. ضمّن الخطوات التالية: [steps]. اعرض القرارات بوضوح واحفظ ملفًا باسم وصفي.

إنشاء خريطة ذهنية

أنشئ خريطة ذهنية في Excalidraw حول [topic]. استخدم [number] من الفروع الرئيسية وضمّن الموضوعات الفرعية التالية: [subtopics]. اجعل التسميات موجزة.

نمذجة نظام برمجي

أنشئ مخطط بنية في Excalidraw للنظام [system]. ضمّن [components]، واتصالات معنونة، ومخازن بيانات، وحدود ثقة، وتدفقًا واضحًا من اليسار إلى اليمين.

تصميم سير عمل تجاري مفصّل

أنشئ مخطط مسارات عمل وظيفية في Excalidraw لسير العمل [workflow]. استخدم مسارات للأدوار [roles]. ضمّن عمليات التسليم، والقرارات، والاستثناءات، والتسميات، وملخص تحقق نهائيًا.

أفضل الممارسات

حدّد أسماء العناصر، والعلاقات، واتجاه القراءة المطلوب.
حافظ على سهولة قراءة الأنظمة الكبيرة بطلب مخطط عالي المستوى قبل طلب مخططات تفصيلية للأنظمة الفرعية.
راجع التسميات والمسارات التي تم إنشاؤها والبيانات الوصفية لأيقونات الجهات الخارجية قبل فتح المخطط أو مشاركته.

تجنب

لا تطلب مخططًا لنظام كبير من دون تحديد النطاق أو الأولوية.
لا تخلط بين ترتيب العملية وحركة البيانات من دون تحديد عروض منفصلة.
لا تستخدم مكتبات أيقونات تابعة لجهات خارجية لم تخضع للمراجعة في تدفقات العمل الحساسة.

الأسئلة المتكررة

ما الملف الذي تنشئه هذه المهارة؟

تنشئ ملف .excalidraw قابلًا للتحرير يمكن فتحه في Excalidraw أو في ملحقات المحررات المتوافقة.

ما أنواع المخططات المدعومة؟

تدعم المخططات الانسيابية، والعلاقات، والخرائط الذهنية، ومخططات البنية، وتدفقات البيانات، ومسارات العمل الوظيفية، والفئات، والتسلسلات، وعلاقات الكيانات.

هل يمكنها استخدام أيقونات الخدمات السحابية؟

نعم. يجب أولًا توفير مكتبة أيقونات Excalidraw متوافقة وتقسيمها.

هل ترتّب كل مخطط تلقائيًا؟

تطبّق إرشادات التخطيط، لكن المخططات المعقدة قد تظل بحاجة إلى تعديلات يدوية على التباعد.

هل يمكنني تعديل النتيجة؟

نعم. يظل الناتج ملف Excalidraw قياسيًا يحتوي على أشكال ونصوص واتصالات قابلة للتحرير.

هل ترسل المهارة بيانات المخططات عبر الإنترنت؟

تنفّذ النصوص البرمجية المضمّنة عمليات محلية على الملفات. قد ينطوي فتح Excalidraw أو تنزيل مكتبات تابعة لجهات خارجية على استخدام خدمات خارجية.