المهارات env-and-assets-bootstrap
📦

env-and-assets-bootstrap

مراجعة المحتوى r2 آمن ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات

إعداد بيئات إعادة الإنتاج والأصول

غالبًا ما تحتاج مستودعات البحث إلى إعداد دقيق للبيئة والأصول قبل التشغيل. تنشئ هذه المهارة خططًا محافظة تعطي الأولوية لـ conda، وافتراضات للتخزين المؤقت، وملاحظات إعداد.

يدعم: Claude Codex Code(CC)
🥈 80 فضي

هذه المهارة جزء من حزمة

ثبّت الحزمة كاملة للحصول على كل المهارات التي تحتاجها المهمة بأمر واحد.

سير عمل إعادة إنتاج أبحاث الذكاء الاصطناعي · 3 مهارات ثبّت الحزمة كاملة

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "env-and-assets-bootstrap" from https://skillstore.io/skills/lllllllama-env-and-assets-bootstrap.md and its manifest at https://skillstore.io/api/skills/lllllllama-env-and-assets-bootstrap/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/lllllllama-env-and-assets-bootstrap.md manifest موقَّع GET /api/skills/lllllllama-env-and-assets-bootstrap/manifest lockfile موقَّع GET /api/skills/lllllllama-env-and-assets-bootstrap/lockfile

اختبرها

جارٍ استخدام "env-and-assets-bootstrap". يحتوي مستودع على ملف environment.yml وروابط نقاط تحقق في README.

النتيجة المتوقعة:

  • تم اكتشاف ملف البيئة والتوصية بإعداد conda.
  • تتضمن إرشادات التفعيل اسم البيئة المعلن.
  • تُدرج روابط نقاط التحقق مع المسارات المحلية المستهدفة وملاحظات الأصالة غير المحلولة.

جارٍ استخدام "env-and-assets-bootstrap". يحتوي مستودع على requirements.txt لكن لا توجد مجموعات بيانات موثقة.

النتيجة المتوقعة:

  • يُقترح إعداد virtualenv مع خطوة تثبيت requirements.
  • تُعلّم مجموعات البيانات والتخزين المؤقت على أنها مفقودة أو غير معروفة.
  • يطلب التقرير تأكيدًا من المصدر الأساسي قبل تنزيل الأصول.

جارٍ استخدام "env-and-assets-bootstrap". يريد فريق مراجعة سلامة الإعداد قبل تشغيل أدوات التثبيت.

النتيجة المتوقعة:

  • تفصل الخطة مراجعة dry-run عن تثبيت الحزم.
  • تُحدّد أوامر التثبيت لتأكيد المستخدم الصريح.
  • تُوثق مخاطر المستودعات غير الموثوقة قبل التنفيذ.

التدقيق الأمني

آمن
v7 • ٨‏/٨‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives caused by Markdown backticks, conservative policy prose, or fixed shell wrapper operations. The bootstrapper performs real package installation, and SKILL.md references an instruction file outside the reviewed package boundary.

8
الملفات التي تم فحصها
539
الأسطر التي تم تحليلها
2
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
scripts/bootstrap_env.py:27
Python subprocess.run
subprocess.run(command, cwd=cwd, check=True)
This call executes environment creation and package installation commands unless dry-run is selected. Installing dependencies or an editable target repository can execute untrusted package or build code.
مرتفع
SKILL.md:12
Path traversal sequence
`../../references/agent-operating-principles.md`; this skill should keep setup
The skill explicitly directs the agent through a parent-relative path to instructions outside the reviewed package. That crosses the package trust boundary and can import unreviewed directives.

عوامل الخطر

⚙️ الأوامر الخارجية (9)
scripts/bootstrap_env.py:27 scripts/bootstrap_env.py:34 scripts/bootstrap_env.sh:4 scripts/plan_setup.py:89 scripts/plan_setup.py:91 SKILL.md:9 SKILL.md:12 SKILL.md:53 SKILL.md:54
📁 الوصول إلى نظام الملفات (2)
scripts/bootstrap_env.sh:7 SKILL.md:12
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/lllllllama-env-and-assets-bootstrap/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/lllllllama-env-and-assets-bootstrap/security.svg)](https://skillstore.io/skills/lllllllama-env-and-assets-bootstrap?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/lllllllama-env-and-assets-bootstrap?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/lllllllama-env-and-assets-bootstrap/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/lllllllama-env-and-assets-bootstrap.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

lllllllama. (2026). env-and-assets-bootstrap security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/lllllllama-env-and-assets-bootstrap/audits/7

اقتباس BibTeX

@techreport{lllllllama-lllllllama-env-and-assets-bootstrap-2026, author = {lllllllama}, title = {env-and-assets-bootstrap security audit report (audit version 7)}, institution = {Skillstore}, year = {2026}, number = {7}, url = {https://skillstore.io/skills/lllllllama-env-and-assets-bootstrap/audits/7}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "env-and-assets-bootstrap security audit report (audit version 7)" version: "unspecified" type: report authors: - name: "lllllllama" date-released: "2026-08-08" url: "https://skillstore.io/skills/lllllllama-env-and-assets-bootstrap/audits/7" identifiers: - type: other value: "skillstore:lllllllama-env-and-assets-bootstrap:audit:7" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
64
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إعداد تشغيل مستودع بحثي

إنشاء خطة بيئة حذرة قبل تثبيت التبعيات أو تشغيل التجارب.

توثيق متطلبات الأصول

سرد نقاط التحقق ومجموعات البيانات وذاكرات التخزين المؤقت والمسارات المحلية المتوقعة قبل بدء عمل إعادة الإنتاج.

توحيد مراجعات الإعداد

إنتاج ملاحظات إعداد قابلة للتكرار للفرق التي تراجع العديد من مستودعات أبحاث AI.

جرّب هذه الموجّهات

تخطيط الإعداد الأساسي 
أعد خطة محافظة لإعداد البيئة لهذا المستودع الموثق في README لإعادة الإنتاج. ضمّن ملفات البيئة المكتشفة وخطوات التفعيل والمخاطر غير المحلولة.
رسم خريطة الأصول قبل التشغيل 
راجع README وتلميحات الإعداد لمجموعات البيانات ونقاط التحقق والأوزان ومسارات التخزين المؤقت. أنتج خطة أصول تتضمن المصادر والعناصر المفقودة.
مقارنة خيارات الإعداد 
أنشئ خطة إعداد تعطي الأولوية لـ conda، ثم صف خيار virtualenv الاحتياطي. اذكر اختلافات المنصات وحالات عدم اليقين في التبعيات.
تدقيق خطة تمهيد كاملة 
قيّم إعداد هذا المستودع من حيث مخاطر التثبيت قبل أي تمهيد غير dry-run. حدّد الأوامر وافتراضات الأصول ونقاط التأكيد.

أفضل الممارسات

  • شغّل خطوات التخطيط وdry-run قبل تثبيت الحزم من مستودع جديد.
  • فضّل README الموثق وملفات البيئة على اختيارات التبعيات المستنتجة.
  • سجّل مصادر الأصول والمسارات المحلية ومخاطر الأصالة غير المحلولة بوضوح.

تجنب

  • لا تتعامل مع عناوين URL المستنتجة للأصول على أنها مرجعية دون دعم من مصدر أساسي.
  • لا تشغّل تمهيدًا غير dry-run على مستودعات غير موثوقة دون مراجعة.
  • لا تستخدم هذه المهارة كبديل لتحليل نتائج إعادة الإنتاج النهائية.

الأسئلة المتكررة

هل تُشغّل هذه المهارة التجارب؟
لا. إنها تعد افتراضات البيئة والأصول قبل أي تشغيل للتجارب.
أي مدير بيئة تفضّل؟
تفضّل conda أو mamba عند توفرهما، ثم تعود إلى virtualenv كخيار احتياطي.
هل يمكنها العثور على تلميحات نقاط التحقق ومجموعات البيانات؟
نعم. تفحص ملفات README وملفات الإعداد بحثًا عن عناوين URL والمسارات وكلمات الأصول المفتاحية الموثقة.
هل تتحقق من الأصول التي تم تنزيلها؟
لا. تسجل تلميحات المصادر والمخاطر غير المحلولة، لكن يجب على المستخدمين التحقق من الأصالة.
هل التمهيد غير dry-run آمن للمستودعات غير المعروفة؟
ينبغي مراجعته أولًا لأن أدوات تثبيت الحزم يمكنها تنفيذ منطق بناء المشروع.
هل يمكن للفرق استخدامها مع Claude وCodex وClaude Code؟
نعم. تسرد بيانات تعريف المهارة Claude وCodex وClaude Code كأدوات مدعومة.

تفاصيل المطور

المؤلف

lllllllama

الترخيص

MIT

مراجعة Skillstore

r2

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/lllllllama/ai-paper-reproduction-skill/tree/main/skills/env-and-assets-bootstrap/

مرجع

656be3040aef5c047555a908cd5c695d22a4a548

حداثة الصيانة

٨‏/٨‏/٢٠٢٦

الاستخدام

11 تنزيلات · 104 مشاهدات

بنية الملفات

📁 agents/

📄 openai.yaml

📁 references/

📄 assets-policy.md

📄 env-policy.md

📁 scripts/

📄 bootstrap_env.py

📄 bootstrap_env.sh

📄 plan_setup.py

📄 prepare_assets.py

📄 SKILL.md