📦

compress

Name: compress
Author: juliusbrussee

مراجعة المحتوى r1 مخاطر عالية 📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية🔑 متغيرات البيئة

ضغط ملفات الذاكرة بأمان

تستهلك ملفات الذاكرة الطويلة السياق وتجعل جلسات الذكاء الاصطناعي المتكررة مكلفة. تضغط هذه المهارة ملفات الذاكرة بصيغ markdown والنص مع الحفاظ على التفاصيل التقنية، والكود، وعناوين URL، والبنية.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "compress" from https://skillstore.io/skills/juliusbrussee-compress.md and its manifest at https://skillstore.io/api/skills/juliusbrussee-compress/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/juliusbrussee-compress.md manifest موقَّع GET /api/skills/juliusbrussee-compress/manifest lockfile موقَّع GET /api/skills/juliusbrussee-compress/lockfile

اختبرها

جارٍ استخدام "compress". ملف تعليمات مشروع مطول يحتوي على إرشادات وأمثلة متكررة.

النتيجة المتوقعة:

ملف markdown أقصر يحتفظ بالعناوين، والأمثلة، والأوامر، والروابط نفسها، بالإضافة إلى نسخة احتياطية من الأصل.

جارٍ استخدام "compress". تم تقديم مسار ملف كود أو إعدادات عن طريق الخطأ.

النتيجة المتوقعة:

تبلغ المهارة أن الملف ليس لغة طبيعية وتتخطى الضغط دون تعديله.

جارٍ استخدام "compress". يحتوي ملف markdown على كتل كود وعناوين URL.

النتيجة المتوقعة:

يتم اختصار النثر بينما تبقى كتل الكود وعناوين URL دون تغيير.

التدقيق الأمني

مخاطر عالية

v6 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives caused by markdown backticks, validation regexes, and denylist comments for sensitive files. Confirmed risks remain because the skill reads an Anthropic API key, sends selected file contents to Claude, can fall back to the Claude CLI, and overwrites the target file with model output after backup.

الملفات التي تم فحصها

819

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

scripts/compress.py:104-120 scripts/compress.py:192-199

Untrusted Content Sent to External LLM and Written Back

compress.py embeds the original file text in a prompt sent to Claude, then writes the model output over the original path after creating a backup. Sensitive-path denylist checks reduce exposure, but ordinary prose files may still contain private information and prompt-injection text that can alter the compressed result.

The code directly places original file content into an LLM prompt and writes the returned text to disk. The backup and validation reduce data-loss risk, but they do not remove the third-party disclosure or prompt-injection risk.

متوسط

SKILL.md:30-31

Network reconnaissance

- call Claude to compress

The documented process calls Claude to compress file contents. This is intended network/API use, not reconnaissance, but it confirms third-party transmission of user-provided file content.

عناصر مراجعة القدرات (3)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

scripts/compress.py:76

Generic API/secret keys

api_key = os.environ.get("ANTHROPIC_API_KEY")

The line retrieves ANTHROPIC_API_KEY. The key is used for the Anthropic client, so secret handling is real even though it is not logged or exfiltrated.

مرتفع

scripts/compress.py:81

Generic API/secret keys

client = anthropic.Anthropic(api_key=api_key)

The API key is passed into the Anthropic client. This is expected authentication but still confirms use of a secret in process memory.

منخفض

scripts/compress.py:76

Python environment access

api_key = os.environ.get("ANTHROPIC_API_KEY")

The code reads ANTHROPIC_API_KEY from the environment. This is legitimate authentication, but environment secret access is still a real sensitive-data boundary.

عوامل الخطر

📁 الوصول إلى نظام الملفات (4)

scripts/cli.py:48 scripts/compress.py:22 scripts/compress.py:22 scripts/validate.py:11

⚙️ الأوامر الخارجية (14)

scripts/compress.py:92 scripts/compress.py:16-60 scripts/compress.py:60 scripts/compress.py:109-114 scripts/validate.py:6-43 SKILL.md:14 SKILL.md:18 SKILL.md:22 SKILL.md:49-50 SKILL.md:50-52 SKILL.md:52 SKILL.md:53 SKILL.md:57 SKILL.md:74

🔑 متغيرات البيئة (6)

scripts/compress.py:76 scripts/compress.py:83 scripts/compress.py:54 scripts/compress.py:76 scripts/compress.py:77 scripts/compress.py:81

الأنماط المكتشفة

Network reconnaissance

دقّقه: claude عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/juliusbrussee-compress/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/juliusbrussee-compress/security.svg)](https://skillstore.io/skills/juliusbrussee-compress?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/juliusbrussee-compress?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/juliusbrussee-compress/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/juliusbrussee-compress.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

juliusbrussee. (2026). compress security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/juliusbrussee-compress/audits/6

اقتباس BibTeX

@techreport{juliusbrussee-juliusbrussee-compress-2026,
  author = {juliusbrussee},
  title = {compress security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/juliusbrussee-compress/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "compress security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "juliusbrussee"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/juliusbrussee-compress/audits/6"
identifiers:
  - type: other
    value: "skillstore:juliusbrussee-compress:audit:6"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تقليل حجم ذاكرة المشروع

ضغط ملف CLAUDE.md طويل بحيث ينفق الوكلاء رموزا أقل عند قراءة تعليمات المشروع المتكررة.

اختصار ملاحظات التخطيط

حوّل ملاحظات markdown المطولة إلى نص مدمج موجه للإجراء مع إبقاء المسارات، والأوامر، والأمثلة كما هي.

الحفاظ على تفضيلات فريق مدمجة

ضغط ملفات التفضيلات والمهام التي يتم تحميلها كثيرا عبر جلسات ترميز الذكاء الاصطناعي.

جرّب هذه الموجّهات

ضغط ملف ذاكرة واحد

Compress this memory file: <absolute filepath>. Preserve code, links, commands, and headings exactly.

ضغط ملف تعليمات مشروع

Use caveman compression on my CLAUDE.md file. Stop if the file is not natural language or if a backup already exists.

ضغط الملاحظات مع الحفاظ على البنية

Compress this markdown notes file into caveman style. Keep headings, bullets, code blocks, URLs, paths, and commands unchanged.

التحقق من نتيجة الضغط

Compress this file and verify the result. If validation fails, restore the original and report the validation errors.

أفضل الممارسات

راجع الملف بحثا عن معلومات خاصة قبل الضغط لأن المحتويات قد ترسل إلى Claude.
احتفظ بالنسخة الاحتياطية المولدة حتى تؤكد أن الملف المضغوط دقيق.
استخدم المهارة على ملفات ذاكرة markdown أو النص، وليس على كود المصدر أو ملفات الإعدادات.

تجنب

لا تستخدم هذه المهارة على الأسرار، أو بيانات الاعتماد، أو المفاتيح الخاصة، أو البيانات الشخصية.
لا تضغط الملفات عندما تكون الصياغة الدقيقة القابلة للقراءة البشرية مطلوبة.
لا تحذف النسخة الاحتياطية قبل التحقق من الحفاظ على التفاصيل المهمة.