📦

shadcn-ui

Name: shadcn-ui
Author: giuseppe-trisciuoglio

مراجعة المحتوى r1 مخاطر متوسطة 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية⚡ يحتوي على سكربتات🔑 متغيرات البيئة

بناء واجهات React باستخدام shadcn/ui

غالبا ما تحتاج الفرق إلى مكونات React متسقة دون بناء كل نمط من الصفر. ترشد هذه المهارة Claude وCodex وClaude Code خلال إعداد shadcn/ui واستخدام المكونات والنماذج والسمات وأنماط registry.

يدعم: Claude Codex Code(CC)

📊 67 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "shadcn-ui" from https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui.md and its manifest at https://skillstore.io/api/skills/giuseppe-trisciuoglio-shadcn-ui/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/giuseppe-trisciuoglio-shadcn-ui.md manifest موقَّع GET /api/skills/giuseppe-trisciuoglio-shadcn-ui/manifest lockfile موقَّع GET /api/skills/giuseppe-trisciuoglio-shadcn-ui/lockfile

اختبرها

جارٍ استخدام "shadcn-ui". يطلب مطور صفحة إعدادات جديدة باستخدام مكونات shadcn/ui.

النتيجة المتوقعة:

خطة تنفيذ منظمة مع المكونات المختارة وأقسام التخطيط وملاحظات إمكانية الوصول ومتطلبات التحقق.

جارٍ استخدام "shadcn-ui". يريد فريق تخصيص سمة shadcn/ui للوضعين الفاتح والداكن.

النتيجة المتوقعة:

قائمة تحقق موجزة للسمات تغطي متغيرات CSS وإعداد Tailwind ومتغيرات المكونات ونقاط الاختبار.

جارٍ استخدام "shadcn-ui". يريد مهندس إضافة عنصر remote registry.

النتيجة المتوقعة:

قائمة تحقق لمراجعة registry تسلط الضوء على موثوقية المصدر والملفات المثبتة والمسارات المستهدفة وتغييرات التبعيات.

التدقيق الأمني

مخاطر متوسطة

v4 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Static analysis produced many alerts because the skill is documentation-heavy and uses Markdown code fences, schema URLs, and example CLI commands. Most pattern matches are false positives, but the skill should improve trust guidance for remote registries and avoid insecure authentication placeholders.

الملفات التي تم فحصها

5,651

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

متوسط

ui-reference.md:1471-1474

Authentication Placeholder Allows Access If Copied

The registry authentication example tells readers to add token validation, but the sample implementation returns true. If reused unchanged, it accepts any bearer token for the registry route.

The placeholder return true is explicit and sits inside the token validation function. The surrounding comment says to replace it, so the risk depends on users copying the example unchanged.

متوسط

official-ui-reference.md:1338-1345 ui-reference.md:648-652 ui-reference.md:680-685

Remote Registry Installation Needs Trust Guidance

The references show installing shadcn registry items from remote URLs and custom namespaces, including AI prompt resources. This is legitimate functionality, but untrusted registries can add code or behavior-changing files to a project.

The cited sections explicitly demonstrate remote registry installs and custom namespace resources. The content is educational, so the issue is missing trust-boundary guidance rather than malicious intent.

عوامل الخطر

🌐 الوصول إلى الشبكة (60)

📁 الوصول إلى نظام الملفات (8)

official-ui-reference.md:1354 official-ui-reference.md:1365 official-ui-reference.md:1354 official-ui-reference.md:1365 ui-reference.md:177 ui-reference.md:471 ui-reference.md:177 ui-reference.md:471

⚙️ الأوامر الخارجية (117)

reference.md:129-134 reference.md:172-176 reference.md:444-463 SKILL.md:52-60 SKILL.md:60-64 SKILL.md:64-70 SKILL.md:70-86 SKILL.md:86-89 SKILL.md:89-100 SKILL.md:100-109 SKILL.md:109-115 SKILL.md:115-121 SKILL.md:121-127 SKILL.md:127-146 SKILL.md:146-150 SKILL.md:150-181 SKILL.md:181-185 SKILL.md:185-264 SKILL.md:264-268 SKILL.md:268-328 SKILL.md:328-336 SKILL.md:336-338 SKILL.md:338-342 SKILL.md:342-348 SKILL.md:348-352 SKILL.md:352-367 SKILL.md:367-371 SKILL.md:371-380 SKILL.md:380-384 SKILL.md:384-396 SKILL.md:396-404 SKILL.md:404-406 SKILL.md:406-410 SKILL.md:410-416 SKILL.md:416-420 SKILL.md:420-432 SKILL.md:432-436 SKILL.md:436-448 SKILL.md:448-454 SKILL.md:454-456 SKILL.md:456-462 SKILL.md:462-550 SKILL.md:550-556 SKILL.md:556-558 SKILL.md:558-562 SKILL.md:562-588 SKILL.md:588-592 SKILL.md:592-629 SKILL.md:629-635 SKILL.md:635-637 SKILL.md:637-641 SKILL.md:641-681 SKILL.md:681-687 SKILL.md:687-689 SKILL.md:689-693 SKILL.md:693-735 SKILL.md:735-739 SKILL.md:739-754 SKILL.md:754-762 SKILL.md:762-764 SKILL.md:764-768 SKILL.md:768-824 SKILL.md:824-830 SKILL.md:830-832 SKILL.md:832-836 SKILL.md:836-859 SKILL.md:859-863 SKILL.md:863-886 SKILL.md:886-892 SKILL.md:892-894 SKILL.md:894-898 SKILL.md:898-911 SKILL.md:911-915 SKILL.md:915-935 SKILL.md:935-939 SKILL.md:939-959 SKILL.md:959-965 SKILL.md:965-967 SKILL.md:967-971 SKILL.md:971-1012 SKILL.md:1012-1018 SKILL.md:1018-1020 SKILL.md:1020-1049 SKILL.md:1049-1055 SKILL.md:1055-1109 SKILL.md:1109-1115 SKILL.md:1115-1117 SKILL.md:1117-1127 SKILL.md:1127-1133 SKILL.md:1133-1152 SKILL.md:1152-1158 SKILL.md:1158-1177 SKILL.md:1177-1179 SKILL.md:1179-1188 SKILL.md:1188-1194 SKILL.md:1194-1228 SKILL.md:1228-1234 SKILL.md:1234-1346 SKILL.md:1346-1352 SKILL.md:1352-1387 SKILL.md:1387-1393 SKILL.md:1393-1416 SKILL.md:1416-1422 SKILL.md:1422-1550 SKILL.md:1550-1567 SKILL.md:1567-1607 ui-reference.md:803-804 ui-reference.md:822 ui-reference.md:823 ui-reference.md:824 ui-reference.md:825 ui-reference.md:826 ui-reference.md:829-833 ui-reference.md:833 ui-reference.md:834 ui-reference.md:1425-1431 ui-reference.md:1431-1455

⚡ يحتوي على سكربتات (1)

SKILL.md:187

🔑 متغيرات البيئة (2)

ui-reference.md:1473 ui-reference.md:1473

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/giuseppe-trisciuoglio-shadcn-ui/security.svg)](https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/giuseppe-trisciuoglio-shadcn-ui/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/giuseppe-trisciuoglio-shadcn-ui.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

giuseppe-trisciuoglio. (2026). shadcn-ui security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui/audits/4

اقتباس BibTeX

@techreport{giuseppe-trisciuoglio-giuseppe-trisciuoglio-shadcn-ui-2026,
  author = {giuseppe-trisciuoglio},
  title = {shadcn-ui security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "shadcn-ui security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "giuseppe-trisciuoglio"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui/audits/4"
identifiers:
  - type: other
    value: "skillstore:giuseppe-trisciuoglio-shadcn-ui:audit:4"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

google-labs-code موصى به

google-labs-code-shadcn-ui

تقييم Skillstore 79

موثوقية الأدلة مرتفع

استخدام Skillstore 10

تم التحديث

2026-09-09

giuseppe-trisciuoglio الحالي

giuseppe-trisciuoglio-shadcn-ui

تقييم Skillstore 67

موثوقية الأدلة مرتفع

استخدام Skillstore 10

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إعداد واجهة منتج جديدة

استخدم إرشادات الإعداد والمكونات لبدء واجهة Next.js باستخدام لبنات بناء shadcn/ui قابلة للوصول.

توحيد مكونات الفريق

طبّق أنماط مكونات وسمات وregistry متسقة عبر نظام تصميم داخلي.

بناء نماذج محققة بشكل أسرع

اتبع أنماط النماذج لدمج المدخلات والتحقق والرسائل وحالات الإرسال في React.

جرّب هذه الموجّهات

تثبيت shadcn/ui

استخدم مهارة shadcn-ui لتوجيه الإعداد لمشروعي الحالي. حدّد الحزم المطلوبة وخطوات التهيئة والترتيب الأكثر أمانا لإضافة المكونات الأولى.

إنشاء شاشة مكونات

استخدم مهارة shadcn-ui لتصميم شاشة لوحة معلومات تحتوي على بطاقات وصفوف جدول وفلاتر ومربعات حوار. اتبع أنماط تركيب المكونات القابلة للوصول.

بناء نموذج محقق

استخدم مهارة shadcn-ui لتخطيط نموذج محقق باستخدام React Hook Form وZod. تضمّن الحقول وحالات الأخطاء وحالات الإرسال وتعليقات المستخدم.

مراجعة سير عمل Registry

استخدم مهارة shadcn-ui لمراجعة سير عمل custom registry. تحقق من أهداف المكونات والمصادر البعيدة وتأثير التبعيات وأي ملفات مكتوبة خارج المشروع.

أفضل الممارسات

راجع ملفات المكونات المولدة قبل الالتزام بها في المشروع.
فضّل primitives القابلة للوصول والمبنية على Radix، وحافظ على التسميات وحالات التركيز وتدفقات لوحة المفاتيح كما هي.
تحقق من عناوين URL الخاصة بـ registry التابعة لجهات خارجية والمسارات المستهدفة قبل تشغيل أوامر التثبيت.