المهارات doc-consistency-reviewer
📦

doc-consistency-reviewer

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية

مراجعة اتساق التوثيق

غالبًا ما يصبح توثيق المشروع قديمًا مع تغيّر الشيفرة. تقارن هذه المهارة التوثيق بالتنفيذ وتنتج نتائج اتساق مستندة إلى الأدلة.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "doc-consistency-reviewer" from https://skillstore.io/skills/hylarucoder-doc-consistency-reviewer.md and its manifest at https://skillstore.io/api/skills/hylarucoder-doc-consistency-reviewer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/hylarucoder-doc-consistency-reviewer.md manifest موقَّع GET /api/skills/hylarucoder-doc-consistency-reviewer/manifest lockfile موقَّع GET /api/skills/hylarucoder-doc-consistency-reviewer/lockfile

اختبرها

جارٍ استخدام "doc-consistency-reviewer". راجع README.md قبل الإصدار.

النتيجة المتوقعة:

يسلط التقرير الضوء على عدم تطابق رئيسي واحد في تعليمات الإعداد، ومتغير بيئة مفقود واحد، وعدة أوصاف قديمة للميزات.

جارٍ استخدام "doc-consistency-reviewer". تحقق من توثيق API مقابل التنفيذ.

النتيجة المتوقعة:

تسرد المراجعة الفروقات في نقاط النهاية والمعاملات وحقول الاستجابة، مع مستوى الشدة والأثر ومواقع الأدلة وتحديثات التوثيق المقترحة.

جارٍ استخدام "doc-consistency-reviewer". دقق توثيق الأمان.

النتيجة المتوقعة:

تشير النتيجة إلى ادعاءات أمان لا تطابق الإعدادات، ثم توصي بما إذا كان ينبغي تغيير التوثيق أو التنفيذ.

التدقيق الأمني

مخاطر عالية
v8 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Static external-command findings are false positives from markdown fences, inline path formatting, and JSON strings. The entropy findings are false positives because the files are readable markdown. Semantic review found an embedded audit output file that claims the skill is safe and all findings are false positives.

4
الملفات التي تم فحصها
712
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع
evaluation-output.json:15-18
Prompt Injection Attempt Detected
evaluation-output.json embeds self-approval claims: "risk_level: safe", "safe_to_publish: true", and "All 36 static findings are false positives." These claims can bias an automated reviewer if the file is loaded as skill context.
The file directly asserts safety and false-positive status inside the skill package. It lacks an explicit override command, but matches the suspicious self-approval pattern.

عوامل الخطر

⚙️ الأوامر الخارجية (41)
evaluation-output.json:18-24 evaluation-output.json:24-30 evaluation-output.json:30-36 evaluation-output.json:36-42 evaluation-output.json:42-48 evaluation-output.json:48-54 evaluation-output.json:54-60 evaluation-output.json:60-66 evaluation-output.json:66-72 evaluation-output.json:72-78 evaluation-output.json:78-84 evaluation-output.json:84-90 evaluation-output.json:90-96 evaluation-output.json:96-102 evaluation-output.json:102-108 evaluation-output.json:108-114 evaluation-output.json:114-120 evaluation-output.json:120-126 evaluation-output.json:126-132 evaluation-output.json:132-138 evaluation-output.json:138-144 evaluation-output.json:144-150 evaluation-output.json:150-156 evaluation-output.json:156-162 evaluation-output.json:162-168 evaluation-output.json:168-174 evaluation-output.json:174-180 evaluation-output.json:180-186 evaluation-output.json:186-192 evaluation-output.json:192-198 evaluation-output.json:198-204 evaluation-output.json:204-210 references/output-format.md:30-31 references/output-format.md:31-34 SKILL.md:23-28 SKILL.md:28-61 SKILL.md:61-64 SKILL.md:64-71 SKILL.md:71-75 SKILL.md:75-80 SKILL.md:80-94
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/hylarucoder-doc-consistency-reviewer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/hylarucoder-doc-consistency-reviewer/security.svg)](https://skillstore.io/skills/hylarucoder-doc-consistency-reviewer?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/hylarucoder-doc-consistency-reviewer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/hylarucoder-doc-consistency-reviewer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/hylarucoder-doc-consistency-reviewer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

hylarucoder. (2026). doc-consistency-reviewer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/hylarucoder-doc-consistency-reviewer/audits/8

اقتباس BibTeX

@techreport{hylarucoder-hylarucoder-doc-consistency-reviewer-2026, author = {hylarucoder}, title = {doc-consistency-reviewer security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/hylarucoder-doc-consistency-reviewer/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "doc-consistency-reviewer security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "hylarucoder" date-released: "2026-07-06" url: "https://skillstore.io/skills/hylarucoder-doc-consistency-reviewer/audits/8" identifiers: - type: other value: "skillstore:hylarucoder-doc-consistency-reviewer:audit:8" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
41
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

تحضير توثيق الإصدار

تدقيق README والتوثيق قبل الإصدار بحيث تطابق التعليمات المنشورة السلوك الحالي.

التحقق من مرجع API

التحقق من توثيق نقاط النهاية والمعاملات والاستجابات مقابل عقود التنفيذ.

مراجعة ادعاءات الأمان

التحقق من التوثيق المتعلق بالعزل أو المصادقة أو CORS أو الأذونات مقابل الإعدادات الفعلية.

جرّب هذه الموجّهات

مراجعة أساسيات README 
راجع README.md مقابل التنفيذ. اذكر الادعاءات القديمة، والميزات المفقودة، والأوامر التي لا تطابق الشيفرة.
التحقق من توثيق API 
قارن docs/api.md مع مسارات API وملفات المخططات. أبلغ عن عدم التطابق في نقاط النهاية والمعاملات والاستجابات ورموز الأخطاء.
تدقيق توثيق الإعدادات 
راجع توثيق الإعدادات ومتغيرات البيئة مقابل الشيفرة المصدرية وسكربتات الحزمة وملفات النشر. أعط الأولوية للمشكلات التي تعطل الإعداد.
تشغيل تدقيق كامل للاتساق 
أجر تدقيقًا كاملًا لاتساق التوثيق لكل من README.md وdocs والعقود والإعدادات وملاحظات الأمان. أنتج تقريرًا مرتبًا حسب الأولوية مع الأدلة والإصلاحات.

أفضل الممارسات

  • تعامل مع الشيفرة المصدرية والمخططات والإعدادات بوصفها مصدر الحقيقة المعتمد.
  • راجع النتائج عالية الشدة أولًا، خصوصًا ادعاءات الأمان أو الإعداد.
  • اربط كل نتيجة بدليل دقيق من التوثيق والتنفيذ.

تجنب

  • قبول ادعاء في التوثيق دون العثور على دليل تنفيذي.
  • خلط المخاوف التخمينية مع حالات عدم الاتساق المؤكدة في تقرير واحد.
  • تجاهل التوثيق المولد أو مخططات API أو سكربتات الحزمة أثناء المراجعة.

الأسئلة المتكررة

هل تغيّر هذه المهارة الملفات؟
تنتج تقريرًا. لا تعيد كتابة التوثيق إلا إذا طلب المستخدم تعديلات بشكل منفصل.
ما التوثيق الذي تراجعه؟
تركز على ملفات README وتوثيق Markdown ومراجع API وتوثيق الإعدادات وملاحظات الأمان.
ما مصدر الحقيقة المعتمد؟
تعطي المهارة الأولوية للشيفرة المصدرية وملفات المخططات والإعدادات وسكربتات الحزمة والاختبارات.
هل يمكنها مراجعة توثيق صيني أو ثنائي اللغة؟
نعم. تدعم التعليمات التوثيق متعدد اللغات عندما تكون الأدلة متاحة في المشروع.
كيف يتم تعيين مستويات الشدة؟
يغطي P0 الأمان أو التضليل الشديد. يؤثر P1 على الاستخدام الأساسي. يغطي P2 وP3 مشكلات أصغر في الدقة أو العرض.
متى ينبغي أن أستخدمها؟
استخدمها قبل الإصدارات، أو بعد عمليات إعادة هيكلة كبيرة، أو أثناء تغييرات API، أو عندما تبدو وثائق الانضمام غير موثوقة.

تفاصيل المطور

المؤلف

hylarucoder

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/hylarucoder/skills-for-vibe-coder/tree/main/skills/doc-consistency-reviewer

مرجع

a06681402992ceae98ba04d54cfd4ab004862696

حداثة الصيانة

٢٣‏/٧‏/٢٠٢٦

الاستخدام

5 تنزيلات · 168 مشاهدات

بنية الملفات

📁 references/

📄 checklist.md

📄 output-format.md

📄 evaluation-output.json

📄 SKILL.md

المزيد من hylarucoder

عرض الكل

مهارات ذات صلة

عرض الكل