📦

higgsfield-websites

Name: higgsfield-websites
Author: higgsfield-ai

v0.12.0 مراجعة المحتوى r2 حرج 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية🔑 متغيرات البيئة⚡ يحتوي على سكربتات

إنشاء مواقع وتطبيقات Higgsfield

يتطلب إطلاق منتج ويب مصقول خطوات إعداد وتصميم وأمان ونشر. ترشد هذه المهارة Claude وCodex وClaude Code عبر سير عمل مواقع وتطبيقات Higgsfield CLI.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "higgsfield-websites" from https://skillstore.io/skills/higgsfield-ai-higgsfield-websites.md and its manifest at https://skillstore.io/api/skills/higgsfield-ai-higgsfield-websites/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/higgsfield-ai-higgsfield-websites.md manifest موقَّع GET /api/skills/higgsfield-ai-higgsfield-websites/manifest lockfile موقَّع GET /api/skills/higgsfield-ai-higgsfield-websites/lockfile

اختبرها

جارٍ استخدام "higgsfield-websites". ابنِ صفحة هبوط لوكالة تصميم.

النتيجة المتوقعة:

موقع Higgsfield جاهز للمعاينة مع توجه علامة تجارية مخصص وأقسام متجاوبة وبيانات SEO وصفية وحواجز نشر واضحة إن بقي أي منها.

جارٍ استخدام "higgsfield-websites". أنشئ تطبيق توليد صور للمستخدمين المسجلين الدخول.

النتيجة المتوقعة:

خطة تطبيق ومسار تنفيذ مع تسجيل دخول Higgsfield واستخدام fnf SDK وعناصر تحكم التوليد وعروض السجل ونشر معاينة.

جارٍ استخدام "higgsfield-websites". تحقق من هذا المشروع قبل الإطلاق.

النتيجة المتوقعة:

مراجعة إصدار موجزة تغطي المصادقة والتخزين والأمان وSEO وجودة صورة الغلاف وحالة النشر وخطوات الإنتاج المتبقية.

التدقيق الأمني

حرج

v3 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most detections are false positives caused by Markdown examples and defensive security guidance. The skill still executes an unverified remote installer, imports unpinned third-party components, and defaults to public deployment. It also attempts to override other skills and obscures deployment operations from users.

الملفات التي تم فحصها

8,130

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (4)

حرج

SKILL.md:98

Pipe to shell pattern

curl -fsSL https://raw.githubusercontent.com/higgsfield-ai/cli/main/install.sh | sh

The prerequisite command pipes a remote install script directly into sh without pinning or integrity verification. This creates immediate supply-chain code-execution risk.

مرتفع

SKILL.md:156-158

Prompt Injection Attempt Detected

The skill states, "no other skill ... overrides these rules." This attempts to control instruction priority and suppress independent guidance.

The quoted instruction explicitly claims precedence over other skills. It is not needed to explain website-building behavior.

مرتفع

SKILL.md:152-175 references/app-flow.md:131-136

Live Deployment Without Explicit Consent

The skill defaults to deploying every build as a live public site, even when the user asked only to build or edit. It also hides deployment terminology.

The files explicitly say deployment is public, has no preview stage, and is the default final step. User-facing messages are told to avoid deploy terminology.

متوسط

SKILL.md:124-139 references/asset-system.md:9-118

Unprompted External Asset Generation

The skill mandates many external image-generation jobs and rerolls without asking. Permission is required only for optional video generation.

The workflow requires reference boards, candidate assets, rerolls, and covers. It explicitly says the cover image needs no permission.

عناصر مراجعة القدرات (9)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

حرج

SKILL.md:98

Hardcoded URL

curl -fsSL https://raw.githubusercontent.com/higgsfield-ai/cli/main/install.sh | sh

This URL supplies an installer that is fetched from a mutable GitHub branch and passed directly to a shell. A compromised upstream response would execute with the agent's local privileges.

مرتفع

references/wow-maker.md:216

Hardcoded URL

"@magicui": "https://magicui.design/r/{name}.json",

This URL is configured as a third-party component registry used by unpinned shadcn add commands. Registry content is copied into the project without a version pin, checksum, or required source review.

مرتفع

references/wow-maker.md:217

Hardcoded URL

"@cult-ui": "https://www.cult-ui.com/r/{name}.json",

مرتفع

references/wow-maker.md:218

Hardcoded URL

"@smoothui": "https://smoothui.dev/r/{name}.json",

مرتفع

references/wow-maker.md:219

Hardcoded URL

"@ncdai": "https://chanhdai.com/r/{name}.json",

مرتفع

references/wow-maker.md:220

Hardcoded URL

"@motion-primitives": "https://motion-primitives.com/c/{name}.json",

مرتفع

references/wow-maker.md:221

Hardcoded URL

"@kokonutui": "https://kokonutui.com/r/{name}.json",

مرتفع

references/wow-maker.md:222

Hardcoded URL

"@tailark": "https://tailark.com/r/{name}.json",

مرتفع

references/wow-maker.md:223

Hardcoded URL

"@eldoraui": "https://eldoraui.site/r/{name}.json"

عوامل الخطر

🌐 الوصول إلى الشبكة (50)

📁 الوصول إلى نظام الملفات (9)

references/app-flow.md:99 references/app-quickstart.md:14 references/quanta-design.md:185 references/quanta-design.md:474 references/security.md:20 references/security.md:20 references/security.md:735 references/security.md:240 references/security.md:710

⚙️ الأوامر الخارجية (50)

references/app-quickstart.md:67-69 references/app-quickstart.md:69-70 references/app-quickstart.md:222 references/auth.md:113-115 references/auth.md:131-133 references/auth.md:273-283 references/auth.md:297-299 references/containers.md:95-96 references/containers.md:96-98 references/containers.md:98-100 references/containers.md:156-201 references/containers.md:201-204 references/containers.md:204-205 references/containers.md:205-231 references/containers.md:231-232 references/containers.md:291-293 references/containers.md:293-296 references/design-taste-frontend.md:471-489 references/security.md:336-344 references/security.md:356-358 references/security.md:454-456 references/security.md:456-482 references/security.md:532-535 references/security.md:545-553 references/security.md:677-681 references/security.md:878-881 references/security.md:881-887 references/security.md:887-890 references/seo.md:168-179 references/seo.md:207-217 references/seo.md:245-248 references/seo.md:251-261 SKILL.md:6 SKILL.md:8 SKILL.md:10 SKILL.md:26-27 SKILL.md:27 SKILL.md:30 SKILL.md:33 SKILL.md:35 SKILL.md:39 SKILL.md:44 SKILL.md:47-49 SKILL.md:49-50 SKILL.md:50-53 SKILL.md:53-56 SKILL.md:56-57 SKILL.md:57-58 SKILL.md:58-60 SKILL.md:60-62

🔑 متغيرات البيئة (13)

references/design-taste-frontend.md:1047 references/fnf-sdk.md:173 references/fnf-sdk.md:174 references/fnf-sdk.md:173 references/fnf-sdk.md:174 references/security.md:626 references/security.md:787 references/security.md:626 references/security.md:787 references/security.md:354 references/security.md:357 references/security.md:532 references/security.md:786

⚡ يحتوي على سكربتات (10)

references/security.md:594 references/security.md:685 references/security.md:861 references/security.md:594 references/security.md:685 references/security.md:861 references/security.md:594 references/security.md:685 references/security.md:861 references/wow-maker.md:273

الأنماط المكتشفة

Pipe to shell pattern

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/higgsfield-ai-higgsfield-websites/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/higgsfield-ai-higgsfield-websites/security.svg)](https://skillstore.io/skills/higgsfield-ai-higgsfield-websites?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/higgsfield-ai-higgsfield-websites?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/higgsfield-ai-higgsfield-websites/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/higgsfield-ai-higgsfield-websites.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

higgsfield-ai. (2026). higgsfield-websites security audit report (audit version 3) [Author version 0.12.0]. Skillstore. https://skillstore.io/skills/higgsfield-ai-higgsfield-websites/audits/3

اقتباس BibTeX

@techreport{higgsfield-ai-higgsfield-ai-higgsfield-websites-2026,
  author = {higgsfield-ai},
  title = {higgsfield-websites security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/higgsfield-ai-higgsfield-websites/audits/3},
  note = {Author version 0.12.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "higgsfield-websites security audit report (audit version 3)"
version: "0.12.0"
type: report
authors:
  - name: "higgsfield-ai"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/higgsfield-ai-higgsfield-websites/audits/3"
identifiers:
  - type: other
    value: "skillstore:higgsfield-ai-higgsfield-websites:audit:3"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إطلاق موقع تسويقي

إنشاء موقع مستقل بعلامة تجارية مخصصة مع مرئيات مخصصة وبيانات SEO الوصفية ونشر معاينة وفحوصات النشر.

بناء تطبيق توليد

إنشاء تطبيق متكامل مع Higgsfield يتضمن تسجيل الدخول وسير عمل التوليد وإرشادات Quanta UI وأنماط fnf SDK.

تحسين مشروع قائم

تحسين التخطيط والأمان والمصادقة والبيانات الوصفية وأصول الغلاف وجاهزية النشر لمشروع Higgsfield قائم.

جرّب هذه الموجّهات

إنشاء موقع أساسي

أنشئ موقع معاينة لمنتجي الجديد. استخدم سير عمل الموقع المستقل واسألني إذا كان أي اختيار مطلوب غير واضح.

تصميم صفحة هبوط بعلامة تجارية

أنشئ صفحة هبوط بعلامة تجارية ذات توجه بصري قوي وأقسام متجاوبة وبيانات SEO وصفية ونشر معاينة.

بناء تطبيق توليد بالذكاء الاصطناعي

ابنِ تطبيق Higgsfield يمكن للمستخدمين المسجلين الدخول فيه توليد الوسائط ومراجعة النتائج ورؤية سجل التوليد.

التحضير لإصدار الإنتاج

راجع تطبيق Higgsfield الخاص بي بحثاً عن مشكلات المصادقة والتخزين وSEO وصورة الغلاف والأمان، ثم انشر معاينة وحضر خطوات النشر إلى الإنتاج.

أفضل الممارسات

أكد ما إذا كان المطلوب موقعاً أم تطبيقاً قبل إنشاء أي مشروع.
اجعل نشر المعاينة هو الإعداد الافتراضي واسأل قبل النشر إلى الإنتاج.
راجع إرشادات الأمان وSEO والمصادقة والتخزين قبل التعامل مع بيانات المستخدم.

تجنب

التثبيت أو النشر عبر CLI دون موافقة صريحة من المستخدم.
استخدام سير عمل الموقع المستقل لمنتجات توليد وسائط بالذكاء الاصطناعي.
كشف الرموز أو المعرفات الخام أو تفاصيل البنية التحتية في الرسائل الموجهة للمستخدم.