المهارات skill-i18n
📦
skill-i18n
مراجعة المحتوى r2 مخاطر عالية ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات
ترجمة توثيق المهارات عالميًا
غالبًا ما تحتاج توثيقات المهارات إلى نسخ محلية للمستخدمين الدوليين. تساعد هذه المهارة Claude وCodex وClaude Code على ترجمة SKILL.md وREADME.md مع الحفاظ على النص التقني.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "skill-i18n" from https://skillstore.io/skills/guo-yu-skill-i18n.md and its manifest at https://skillstore.io/api/skills/guo-yu-skill-i18n/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "skill-i18n". يطلب مؤلف مهارة نسخًا بالصينية واليابانية لمستند مهارة.
النتيجة المتوقعة:
- ينشئ ملفات توثيق بالصينية المبسطة واليابانية.
- يحافظ على الأوامر، ومسارات الملفات، وأمثلة الشيفرة دون تغيير.
- يذكر الملفات المترجمة التي تم إنتاجها.
جارٍ استخدام "skill-i18n". يطلب مسؤول تحديث الترجمات الحالية بعد تغيير المستند المصدر.
النتيجة المتوقعة:
- يكتشف الملفات المترجمة الموجودة قبل الاستبدال.
- يقدم خيارات الاستبدال أو التخطي أو الاختيار الفردي.
- يحدّث ملفات التوثيق المحلية المحددة فقط.
جارٍ استخدام "skill-i18n". يطلب سير عمل آلي الترجمة من دون مطالبات تفاعلية.
النتيجة المتوقعة:
- يستخدم إعدادات اللغة والملفات المقدمة.
- ينشئ توثيقًا مترجمًا للمهارة المسماة.
- يحفظ الإعدادات لعمليات الترجمة المستقبلية.
التدقيق الأمني
مخاطر عاليةv5 • ٥/٨/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static alerts are false positives caused by Markdown backticks, expected local configuration reads, and normal entropy in translated text. The configuration update uses a predictable temporary file before overwriting a hidden Claude configuration file. The translation workflow also lacks an explicit trust boundary for instructions embedded in source documents.
5
الملفات التي تم فحصها
989
الأسطر التي تم تحليلها
6
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Predictable Temporary File Enables Write Redirection
The configuration update writes to tmp.json in the current directory before moving it into ~/.claude. A preexisting symlink can redirect the write or leave the configuration path linked to another file.
All three instructions use the same fixed tmp.json name in the working directory and then move that path into the user's hidden configuration directory.
مرتفع
Untrusted Translation Input Is Not Isolated
The workflow asks the agent to translate SKILL.md or README.md content without directing it to treat embedded instructions as untrusted text. A malicious source document could influence agent behavior during translation.
The stated workflow processes instructional Markdown and defines preservation rules, but it provides no boundary that prevents source directives from being followed.
عناصر مراجعة القدرات (6)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Hidden file in home directory
~/.claude/skill-i18n-config.json > tmp.json && mv tmp.json ~/.claude/skill-i18n-config.json
The command at SKILL.ja.md:120 overwrites a persistent file under ~/.claude through predictable tmp.json, allowing unintended configuration replacement or symlink redirection.
مرتفع
Hidden file access
~/.claude/skill-i18n-config.json > tmp.json && mv tmp.json ~/.claude/skill-i18n-config.json
The command at SKILL.ja.md:120 overwrites a persistent file under ~/.claude through predictable tmp.json, allowing unintended configuration replacement or symlink redirection.
مرتفع
Hidden file in home directory
~/.claude/skill-i18n-config.json > tmp.json && mv tmp.json ~/.claude/skill-i18n-config.json
The command at SKILL.md:120 overwrites a persistent file under ~/.claude through predictable tmp.json, allowing unintended configuration replacement or symlink redirection.
مرتفع
Hidden file access
~/.claude/skill-i18n-config.json > tmp.json && mv tmp.json ~/.claude/skill-i18n-config.json
The command at SKILL.md:120 overwrites a persistent file under ~/.claude through predictable tmp.json, allowing unintended configuration replacement or symlink redirection.
مرتفع
Hidden file in home directory
~/.claude/skill-i18n-config.json > tmp.json && mv tmp.json ~/.claude/skill-i18n-config.json
The command at SKILL.zh-CN.md:120 overwrites a persistent file under ~/.claude through predictable tmp.json, allowing unintended configuration replacement or symlink redirection.
مرتفع
Hidden file access
~/.claude/skill-i18n-config.json > tmp.json && mv tmp.json ~/.claude/skill-i18n-config.json
The command at SKILL.zh-CN.md:120 overwrites a persistent file under ~/.claude through predictable tmp.json, allowing unintended configuration replacement or symlink redirection.
عوامل الخطر
⚙️ الأوامر الخارجية (50)
SKILL.ja.md:73 SKILL.ja.md:76 SKILL.ja.md:79 SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:24 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:28 SKILL.md:32 SKILL.md:34-45 SKILL.md:45-51 SKILL.md:51 SKILL.md:52 SKILL.md:53 SKILL.md:57-62 SKILL.md:62-68 SKILL.md:68-71 SKILL.md:71-80 SKILL.md:80-86 SKILL.md:86-111 SKILL.md:111-114 SKILL.md:114-121 SKILL.md:121-127 SKILL.md:127-132 SKILL.md:132-150 SKILL.md:150-154 SKILL.md:154-159 SKILL.md:159-162 SKILL.md:162-165 SKILL.md:165-181 SKILL.md:181-191 SKILL.md:191 SKILL.md:192 SKILL.md:193 SKILL.md:194-195 SKILL.md:195-199 SKILL.md:199-200 SKILL.md:200 SKILL.md:204-207 SKILL.md:207-215 SKILL.md:215 SKILL.md:216 SKILL.md:217 SKILL.md:233-238 SKILL.md:238-257
📁 الوصول إلى نظام الملفات (50)
SKILL.ja.md:32 SKILL.ja.md:73 SKILL.ja.md:120 SKILL.ja.md:136 SKILL.ja.md:137 SKILL.ja.md:138 SKILL.ja.md:161 SKILL.ja.md:216 SKILL.ja.md:32 SKILL.ja.md:73 SKILL.ja.md:120 SKILL.ja.md:136 SKILL.ja.md:137 SKILL.ja.md:138 SKILL.ja.md:161 SKILL.ja.md:216 SKILL.ja.md:73 SKILL.md:32 SKILL.md:73 SKILL.md:120 SKILL.md:136 SKILL.md:137 SKILL.md:138 SKILL.md:161 SKILL.md:216 SKILL.md:32 SKILL.md:73 SKILL.md:120 SKILL.md:136 SKILL.md:137 SKILL.md:138 SKILL.md:161 SKILL.md:216 SKILL.md:73 SKILL.zh-CN.md:32 SKILL.zh-CN.md:73 SKILL.zh-CN.md:120 SKILL.zh-CN.md:136 SKILL.zh-CN.md:137 SKILL.zh-CN.md:138 SKILL.zh-CN.md:161 SKILL.zh-CN.md:216 SKILL.zh-CN.md:32 SKILL.zh-CN.md:73 SKILL.zh-CN.md:120 SKILL.zh-CN.md:136 SKILL.zh-CN.md:137 SKILL.zh-CN.md:138 SKILL.zh-CN.md:161 SKILL.zh-CN.md:216
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/guo-yu-skill-i18n/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/guo-yu-skill-i18n?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/guo-yu-skill-i18n?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/guo-yu-skill-i18n/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/guo-yu-skill-i18n.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
guo-yu. (2026). skill-i18n security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/guo-yu-skill-i18n/audits/5اقتباس BibTeX
@techreport{guo-yu-guo-yu-skill-i18n-2026,
author = {guo-yu},
title = {skill-i18n security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/guo-yu-skill-i18n/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-i18n security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "guo-yu"
date-released: "2026-08-05"
url: "https://skillstore.io/skills/guo-yu-skill-i18n/audits/5"
identifiers:
- type: other
value: "skillstore:guo-yu-skill-i18n:audit:5"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
نشر توثيق محلي للمهارة
أنشئ توثيقًا مترجمًا للمهارة قبل مشاركتها مع المستخدمين الدوليين.
إبقاء الترجمات متزامنة
أعد إنشاء التوثيق المحلي عندما يتغير SKILL.md أو README.md المصدر.
إضافة الترجمة إلى سير العمل
استخدم الإعدادات غير التفاعلية لإدراج ترجمة التوثيق ضمن سير عمل الإصدارات أو النشر.
جرّب هذه الموجّهات
ترجمة المهارة الحالية
ترجم ملف SKILL.md في دليل المهارة الحالي إلى اللغات المُهيأة.
ترجمة ملفات محددة
ترجم كلًا من SKILL.md وREADME.md لهذه المهارة إلى الصينية واليابانية.
تهيئة الإعدادات الافتراضية
قم بتهيئة لغات الترجمة الافتراضية للمهارات الجديدة، ثم احفظ الإعدادات للتشغيلات المستقبلية.
أتمتة مهارة مسماة
شغّل سير عمل ترجمة غير تفاعلي لمهارة مسماة وتخطَّ المطالبات عندما تكون الإعدادات مُقدمة.
أفضل الممارسات
- راجع الملفات المترجمة قبل نشرها للمستخدمين.
- اضبط اللغات الافتراضية قبل ترجمة عدد كبير من المهارات.
- أبقِ كتل الشيفرة وأسماء الأوامر دون تغيير في كل ترجمة.
تجنب
- ترجمة كتل الشيفرة أو مسارات الملفات كنثر عادي.
- الكتابة فوق الترجمات الموجودة من دون التحقق من التغييرات المحلية.
- استخدام هذه المهارة لتوطين واجهة منتج من دون سياق إضافي.
الأسئلة المتكررة
ما اللغات المعروضة في المهارة؟
تغطي الأمثلة الصينية المبسطة، واليابانية، والكورية، والإسبانية، ورموز اللغات المخصصة.
هل تترجم أمثلة الشيفرة؟
لا. فهي تحافظ على كتل الشيفرة، ومسارات الملفات، وأسماء الأوامر، وعناوين URL، والمعرّفات التقنية.
هل يمكنها ترجمة ملفات README؟
نعم. يمكنها ترجمة SKILL.md أو README.md أو كليهما عند تحديد تلك الملفات.
أين تُخزن التفضيلات؟
تُخزن التفضيلات في ملف إعدادات محلي خاص بالمهارة ضمن دليل Claude.
هل يمكنها العمل من دون مطالبات؟
نعم. فهي تدعم إعدادات اللغة والملفات المقدمة لسير العمل غير التفاعلي.
هل ينبغي مراجعة الترجمات؟
نعم. راجع الملفات المحلية من حيث الدقة، والنبرة، والحفاظ على النص التقني قبل النشر.
تفاصيل المطور
المؤلف
guo-yuالترخيص
MIT
مراجعة Skillstore
r2
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
d3f1eeb2412758efee2ef3ab41058c6830543d80
حداثة الصيانة
٧/٨/٢٠٢٦
الاستخدام
23 تنزيلات · 172 مشاهدات
بنية الملفات