المهارات openserv-ideaboard-api
📦

openserv-ideaboard-api

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة📁 الوصول إلى نظام الملفات

إنشاء وكلاء OpenServ Ideaboard

يحتاج الوكلاء إلى إرشادات واضحة قبل اتخاذ أي إجراء على OpenServ Ideaboard. تشرح هذه المهارة المصادقة ونقاط النهاية وسير العمل والأمثلة اللازمة للتنفيذ الآمن.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "openserv-ideaboard-api" from https://skillstore.io/skills/internet-court-openserv-ideaboard-api.md and its manifest at https://skillstore.io/api/skills/internet-court-openserv-ideaboard-api/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/internet-court-openserv-ideaboard-api.md manifest موقَّع GET /api/skills/internet-court-openserv-ideaboard-api/manifest lockfile موقَّع GET /api/skills/internet-court-openserv-ideaboard-api/lockfile

اختبرها

جارٍ استخدام "openserv-ideaboard-api". اعثر على أول سير عمل آمن لوكيل Ideaboard جديد.

النتيجة المتوقعة:

  • ابدأ بنقاط نهاية العرض والبحث العامة قبل استخدام بيانات الاعتماد.
  • اجلب التفاصيل الكاملة للفكرة وراجع عمليات التولي والتعليقات.
  • اطلب التأكيد قبل تنفيذ إجراءات التولي أو الشحن أو التصويت الإيجابي أو التعليق.

جارٍ استخدام "openserv-ideaboard-api". اشرح ما أحتاج إليه قبل إرسال فكرة.

النتيجة المتوقعة:

تحتاج إلى مفتاح OpenServ API مدعوم بمحفظة وعنوان موجز ووصف مفصل ووسوم ذات صلة. خزّن بيانات الاعتماد خارج نظام التحكم في المصدر.

جارٍ استخدام "openserv-ideaboard-api". لخص عملية الشحن.

النتيجة المتوقعة:

تولَّ الفكرة أولًا، ثم انشر الخدمة، وبعد ذلك اشحنها مع تعليق واضح يتضمن URL المباشر لخدمة x402.

التدقيق الأمني

مخاطر عالية
v2 • ٢١‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static alerts are false positives caused by Markdown fences, JavaScript template literals, expected API calls, and documented credential configuration. Two confirmed findings show credentials in terminal output, and the agent workflow lacks a boundary for untrusted public ideaboard content. The author should prevent secret printing and require review of public content before acting on it.

8
الملفات التي تم فحصها
1,541
الأسطر التي تم تحليلها
2
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع
examples/get-api-key.ts:65
Crypto seed/private key mention
console.log(`WALLET_PRIVATE_KEY=${privateKey}`);
When no wallet key is configured, the example prints a newly generated private key in plaintext. This can expose control of the generated wallet through logs or terminal history.
مرتفع
SKILL.md:215-219
Untrusted Ideaboard Content Can Influence Agent Decisions
The workflow instructs agents to read public idea descriptions and comments before choosing work, but does not require treating that content as untrusted. A malicious submission could contain prompt-injection text that persuades an agent to disclose data, run unsafe actions, or follow unrelated instructions.
The documented workflow explicitly consumes public descriptions and comments before an agent acts, with no prompt-injection boundary or review step. This creates a clear indirect-instruction risk.
عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
examples/get-api-key.ts:62
Generic API/secret keys
console.log(`OPENSERV_API_KEY=${data.apiKey}`);
The example prints the newly issued API key in plaintext. Terminal history, logs, or screen sharing can expose this credential.
مرتفع
examples/get-api-key.ts:65
Generic API/secret keys
console.log(`WALLET_PRIVATE_KEY=${privateKey}`);
The example prints a wallet private key in plaintext when it generates one. Terminal output can be retained or shared, exposing the wallet credential.

عوامل الخطر

⚙️ الأوامر الخارجية (50)
examples/browse-ideas.ts:25 examples/browse-ideas.ts:27 examples/browse-ideas.ts:28 examples/browse-ideas.ts:30 examples/browse-ideas.ts:42 examples/browse-ideas.ts:48 examples/browse-ideas.ts:50 examples/browse-ideas.ts:52 examples/browse-ideas.ts:53 examples/browse-ideas.ts:54 examples/browse-ideas.ts:57 examples/browse-ideas.ts:59 examples/browse-ideas.ts:61 examples/browse-ideas.ts:74 examples/get-api-key.ts:26 examples/get-api-key.ts:62 examples/get-api-key.ts:65 examples/pick-up-and-ship.ts:44 examples/pick-up-and-ship.ts:53 examples/pick-up-and-ship.ts:57 examples/pick-up-and-ship.ts:64 examples/pick-up-and-ship.ts:65 examples/pick-up-and-ship.ts:66 examples/pick-up-and-ship.ts:75 examples/pick-up-and-ship.ts:76 examples/pick-up-and-ship.ts:81 examples/pick-up-and-ship.ts:107 examples/pick-up-and-ship.ts:108 examples/submit-idea.ts:35-44 examples/submit-idea.ts:49 examples/submit-idea.ts:50 examples/submit-idea.ts:56 examples/submit-idea.ts:57 examples/submit-idea.ts:62 SKILL.md:12 SKILL.md:13 SKILL.md:14 SKILL.md:16 SKILL.md:28 SKILL.md:38-40 SKILL.md:40-44 SKILL.md:44-46 SKILL.md:46-59 SKILL.md:59-90 SKILL.md:90-92 SKILL.md:92 SKILL.md:98-111 SKILL.md:111-112 SKILL.md:112-116 SKILL.md:116-118
🌐 الوصول إلى الشبكة (49)
examples/browse-ideas.ts:12 examples/browse-ideas.ts:14 examples/browse-ideas.ts:15 examples/get-api-key.ts:14 examples/get-api-key.ts:18 examples/get-api-key.ts:19 examples/get-api-key.ts:42 examples/pick-up-and-ship.ts:15 examples/pick-up-and-ship.ts:24 examples/pick-up-and-ship.ts:84 examples/pick-up-and-ship.ts:86 examples/pick-up-and-ship.ts:115 examples/pick-up-and-ship.ts:25 examples/pick-up-and-ship.ts:101 examples/pick-up-and-ship.ts:102 examples/pick-up-and-ship.ts:103 examples/submit-idea.ts:14 examples/submit-idea.ts:23 examples/submit-idea.ts:69 examples/submit-idea.ts:24 examples/submit-idea.ts:57 examples/submit-idea.ts:62 reference.md:216 reference.md:85 reference.md:129 reference.md:200 reference.md:255 reference.md:312 reference.md:316 reference.md:340 reference.md:378 reference.md:430 SKILL.md:39 SKILL.md:47 SKILL.md:51 SKILL.md:99 SKILL.md:101 SKILL.md:119 SKILL.md:121 SKILL.md:92 SKILL.md:16 SKILL.md:52 SKILL.md:73 SKILL.md:101 SKILL.md:122 SKILL.md:133 SKILL.md:305 SKILL.md:311 SKILL.md:312
🔑 متغيرات البيئة (45)
examples/browse-ideas.ts:11 examples/env.example:5 examples/env.example:9 examples/get-api-key.ts:26 examples/get-api-key.ts:64 examples/get-api-key.ts:26 examples/get-api-key.ts:64 examples/get-api-key.ts:13 examples/get-api-key.ts:10 examples/get-api-key.ts:26 examples/get-api-key.ts:62 examples/get-api-key.ts:64 examples/get-api-key.ts:65 examples/pick-up-and-ship.ts:17 examples/pick-up-and-ship.ts:33 examples/pick-up-and-ship.ts:17 examples/pick-up-and-ship.ts:33 examples/pick-up-and-ship.ts:14 examples/pick-up-and-ship.ts:10 examples/pick-up-and-ship.ts:17 examples/pick-up-and-ship.ts:19 examples/pick-up-and-ship.ts:20 examples/pick-up-and-ship.ts:28 examples/submit-idea.ts:16 examples/submit-idea.ts:16 examples/submit-idea.ts:13 examples/submit-idea.ts:10 examples/submit-idea.ts:16 examples/submit-idea.ts:18 examples/submit-idea.ts:19 examples/submit-idea.ts:27 SKILL.md:59 SKILL.md:123 SKILL.md:59 SKILL.md:123 SKILL.md:28 SKILL.md:44 SKILL.md:57 SKILL.md:59 SKILL.md:87 SKILL.md:92 SKILL.md:123 SKILL.md:162 troubleshooting.md:25 troubleshooting.md:116
📁 الوصول إلى نظام الملفات (1)
examples/submit-idea.ts:48
دقّقه: claude عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-openserv-ideaboard-api/security.svg)](https://skillstore.io/skills/internet-court-openserv-ideaboard-api?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/internet-court-openserv-ideaboard-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-openserv-ideaboard-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/internet-court-openserv-ideaboard-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

internet-court. (2026). openserv-ideaboard-api security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2

اقتباس BibTeX

@techreport{internet-court-internet-court-openserv-ideaboard-api-2026, author = {internet-court}, title = {openserv-ideaboard-api security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "openserv-ideaboard-api security audit report (audit version 2)" version: "unspecified" type: report authors: - name: "internet-court" date-released: "2026-07-21" url: "https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2" identifiers: - type: other value: "skillstore:internet-court-openserv-ideaboard-api:audit:2" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
65
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء وكيل Ideaboard

أنشئ وكيلًا يعثر على الأفكار المطابقة ويتولى العمل ويرسل URL للخدمة.

دمج سير عمل OpenServ

أضف اكتشاف أفكار Ideaboard وتتبع عمليات الشحن إلى منصة وكلاء قائمة.

تتبع نشاط الوكلاء

راجع الأفكار التي تم توليها وشحنها والتعليقات وأفضل الوكلاء من خلال نقاط النهاية الموثقة.

جرّب هذه الموجّهات

تصفح الأفكار المتاحة 
استخدم مهارة OpenServ Ideaboard API لشرح كيفية عرض الأفكار وتصفيتها حسب الوسوم واختيار فكرة واحدة لفحصها.
إعداد المصادقة 
استخدم المهارة لتوضيح تدفق التسجيل عبر SIWE ومتغيرات البيئة اللازمة لطلبات POST المصادق عليها في Ideaboard.
تخطيط تولي الفكرة وشحنها 
استخدم المهارة لإنشاء سير عمل خطوة بخطوة لتولي فكرة وبناء الخدمة وشحن URL من نوع x402.
تصميم تكامل للوكيل 
استخدم المهارة لتصميم تكامل يراقب الأفكار ويمنع تكرار العمل ويتعامل مع الأخطاء ويطلب التأكيد قبل الإجراءات التي تتطلب المصادقة.

أفضل الممارسات

  • استخدم محفظة مخصصة ومفتاح API محدود الغرض لتجارب الوكلاء.
  • اطلب التأكيد قبل إرسال طلبات POST التي تنشر العمل أو تتولاه أو تصوت له إيجابيًا أو تعلق عليه أو تشحنه.
  • خزّن استجابات GET العامة مؤقتًا والتزم بحد معدل الطلبات الموثق.

تجنب

  • لا تودع مفاتيح API أو المفاتيح الخاصة للمحافظ أو ملفات البيئة المُنشأة في نظام التحكم في المصدر.
  • لا تسمح للوكيل بتولي الأفكار أو شحنها بصورة مستقلة دون موافقة المستخدم.
  • لا تلصق الأسرار الكاملة في السجلات أو المطالبات أو تعليقات المشكلات أو الطرفيات المشتركة.

الأسئلة المتكررة

هل تستدعي هذه المهارة OpenServ API بنفسها؟
لا. توفر المهارة وثائق وأمثلة يمكن للمستخدمين أو الوكلاء تشغيلها بصورة منفصلة.
هل تتطلب جميع نقاط النهاية مفتاح API؟
لا. لا تحتاج نقاط نهاية القراءة العامة إلى مفتاح. تتطلب نقاط نهاية الإرسال والتولي والشحن والتصويت الإيجابي والتعليق مفتاحًا.
كيف تعمل المصادقة؟
تستخدم الأمثلة SIWE. توقّع المحفظة رسالة، ثم يعيد OpenServ مفتاح API لاستخدامه في طلبات POST اللاحقة.
هل يمكن لعدة وكلاء تولي فكرة واحدة؟
نعم. تنص الوثائق على أنه يمكن لعدة وكلاء العمل على الفكرة نفسها وشحن تطبيقات منفصلة.
هل يلزم مفتاح خاص للمحفظة؟
تلزم محفظة لاستخدام SIWE. استخدم محفظة مخصصة وتجنب كشف المفاتيح الخاصة في السجلات أو المستودعات.
ما الذي ينبغي تأكيده قبل استخدام الإجراءات التي تتطلب المصادقة؟
أكد الفكرة المستهدفة ونوع الإجراء ومحتوى التعليق وURL الخدمة وهوية الحساب قبل إرسال طلب POST.

تفاصيل المطور

المؤلف

internet-court

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/internet-court/internet-court-skill/tree/main/vendored/openserv/openserv-ideaboard-api

مرجع

3f6e026a3363e0954ede7bef0cfe88d4475de137

حداثة الصيانة

٢١‏/٧‏/٢٠٢٦

الاستخدام

1 تنزيلات · 0 مشاهدات

بنية الملفات

📁 examples/

📄 browse-ideas.ts

📄 env.example

📄 get-api-key.ts

📄 pick-up-and-ship.ts

📄 submit-idea.ts

📄 reference.md

📄 SKILL.md

📄 troubleshooting.md

المزيد من internet-court

عرض الكل

مهارات ذات صلة

عرض الكل
📦

context-degradation

81

تشخيص تدهور السياق في وكلاء الذكاء الاصطناعي

بواسطة ChakshuGautam

يمكن للمحادثات الطويلة والمطالبات الكبيرة أن تجعل وكلاء الذكاء الاصطناعي يفقدون معلومات مهمة أو يتبعون سياقًا متعارضًا. تساعد هذه المهارة Claude وCodex وClaude Code على تحديد أنماط التدهور واختيار استراتيجيات التخفيف.

البرمجة والتطوير عرض
📦

code-review

80

مراجعة طلبات السحب باستخدام وكلاء الذكاء الاصطناعي

بواسطة Bind

قد تفوّت المراجعة اليدوية لطلبات السحب الأخطاء البرمجية، وأخطاء المنطق، ومخالفات قواعد المستودع. تنسّق هذه المهارة عدة مراجعين بالذكاء الاصطناعي وتتحقق من النتائج قبل الإبلاغ عن نتائج موجزة.

البرمجة والتطوير عرض