المهارات buddy-sings
📦
buddy-sings
v1.1 مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات
أنشئ أغانٍ لرفيقك في Claude Code
يريد المستخدمون أغانٍ مرحة لحيواناتهم الأليفة دون تصميم الأصوات والكلمات والمطالبات وخطوات التشغيل. تحوّل هذه المهارة ملف رفيق Claude Code إلى موسيقى مولّدة بهوية صوتية متسقة.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "buddy-sings" from https://skillstore.io/skills/minimax-ai-buddy-sings.md and its manifest at https://skillstore.io/api/skills/minimax-ai-buddy-sings/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "buddy-sings". Let my buddy sing a rainy day song.
النتيجة المتوقعة:
تحدد المهارة ملف الرفيق، وتنشئ هوية صوتية دافئة، وتعرض معاينة كاملة لكلمات أصلية، ثم تنشئ ملف MP3 محفوظا.
جارٍ استخدام "buddy-sings". Sing about what I finished today.
النتيجة المتوقعة:
تتحقق المهارة من سياق الجلسة الأخيرة أو المشروع، وتبني أغنية تلخيصية من منظور الحيوان الأليف، وتطلب التأكيد، ثم تبدأ توليد الموسيقى.
جارٍ استخدام "buddy-sings". Change the voice and make it a funk song.
النتيجة المتوقعة:
تحدّث المهارة وصف الصوت المخزن مؤقتا، وتطبق طلب أسلوب الفانك، وتعرض معاينة للكلمات، ثم تحفظ ملف الصوت المولد.
التدقيق الأمني
مخاطر عاليةv5 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The skill has useful creative functionality, but it performs sensitive local context collection and sends generated prompts or lyrics to an external MiniMax service. Most static command findings are Markdown false positives, while the confirmed issues center on hidden Claude memory access, external CLI generation, and shell argument handling.
1
الملفات التي تم فحصها
446
الأسطر التي تم تحليلها
14
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (4)
مرتفع
System reconnaissance
- **Relationship references**: "our story", "what we did together" → scan memory for
The skill directs the agent to scan memory for relationship history between the user and pet or Claude. This is private context reconnaissance based on inferred intent.
مرتفع
Automatic Private Context Collection
The skill infers when personal context is needed, then automatically scans conversation context, memory files, and git history before building lyrics. This can collect private user and project details without a dedicated consent step.
The instructions explicitly say to automatically scan context sources and use gathered context to enrich lyrics. The evidence is direct and repeated.
مرتفع
External Disclosure of Personal Song Context
The skill sends the final prompt and lyrics to MiniMax through the mmx music generation command. If memory or session details are included, private context leaves the local environment.
The workflow states that gathered context enriches the lyrics prompt and that an API prompt is used for generation. The mmx commands provide the external transfer path.
مرتفع
Unescaped Shell Argument Construction
The command examples interpolate generated prompts, lyrics, and pet names into shell arguments. If an agent executes these examples through a shell without robust escaping, crafted content could alter the command.
The examples use quoted placeholders for prompt, lyrics, and output name rather than a structured argument array. Exploitability depends on the executor, so confidence is high enough to retain but not absolute.
عناصر مراجعة القدرات (14)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Ruby/shell backtick execution
```bash
The mmx music generate command sends the combined prompt to an external music service and writes an MP3 file. This can transmit user or memory-derived context outside the local machine.
مرتفع
Ruby/shell backtick execution
```bash
The mmx music generate command can send both the prompt and user-influenced lyrics to an external service. This is sensitive when lyrics contain personal context.
مرتفع
Hidden file in home directory
Read `~/.claude.json` and look for the `companion` field.
The skill reads ~/.claude.json, a hidden user configuration file. Even when it intends to use only the companion field, this is sensitive local file access.
مرتفع
Hidden file in home directory
**Cache invalidation**: If the `personality` in `~/.claude.json` differs from what's
The cache invalidation step compares cached data with personality data from ~/.claude.json. This confirms repeated access to a hidden user configuration file.
مرتفع
Hidden file in home directory
find ~/.claude/projects/*/memory/ -name "*.md" 2>/dev/null | head -20
The command scans hidden Claude project memory directories. These files can contain private user history and project details.
مرتفع
Hidden file in home directory
Also check `~/.claude/memory/` if it exists.
The workflow also checks ~/.claude/memory and reads found files. This is broad access to hidden local memory data.
مرتفع
Hidden file access
find ~/.claude/projects/*/memory/ -name "*.md" 2>/dev/null | head -20
The find command targets hidden Claude memory paths and enumerates memory files. That can collect private history before generation.
مرتفع
Hidden file access
Also check `~/.claude/memory/` if it exists.
The workflow instructs reading files from ~/.claude/memory when present. This is sensitive hidden-file access beyond the immediate buddy profile.
متوسط
Ruby/shell backtick execution
```bash
This range contains a global npm install command for the mmx CLI. Installing global packages can execute install scripts and modify the host environment.
متوسط
Ruby/shell backtick execution
```bash
This range contains an mmx authentication command that handles a MiniMax API key. It is legitimate setup, but it is still sensitive credential-handling through an external CLI.
متوسط
Ruby/shell backtick execution
```bash
The command enumerates Claude project memory files under a hidden home-directory path. It is a real shell command used for private context discovery.
متوسط
Ruby/shell backtick execution
```bash
The workflow runs git log to collect recent work context. The command uses fixed arguments, but it can expose project activity in generated lyrics or prompts.
متوسط
Hidden file access
Read `~/.claude.json` and look for the `companion` field.
The skill reads a hidden Claude configuration file to obtain buddy data. This is intended behavior, but it still accesses sensitive local state.
متوسط
Hidden file access
**Cache invalidation**: If the `personality` in `~/.claude.json` differs from what's
The workflow reuses ~/.claude.json during cache invalidation. The access is limited in purpose but remains hidden-file access.
عوامل الخطر
⚙️ الأوامر الخارجية (56)
SKILL.md:24-26 SKILL.md:26-29 SKILL.md:29-31 SKILL.md:31-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-43 SKILL.md:43-45 SKILL.md:45-75 SKILL.md:75 SKILL.md:79-81 SKILL.md:81-86 SKILL.md:86-87 SKILL.md:87-91 SKILL.md:91-95 SKILL.md:95-116 SKILL.md:116-119 SKILL.md:119-123 SKILL.md:123-129 SKILL.md:129-131 SKILL.md:131-138 SKILL.md:138-142 SKILL.md:142-145 SKILL.md:145 SKILL.md:153-161 SKILL.md:161-191 SKILL.md:191-193 SKILL.md:193-194 SKILL.md:194-198 SKILL.md:198-200 SKILL.md:200-215 SKILL.md:215-222 SKILL.md:222-244 SKILL.md:244-251 SKILL.md:252-273 SKILL.md:273-276 SKILL.md:276-279 SKILL.md:279-299 SKILL.md:299-301 SKILL.md:301-323 SKILL.md:323-324 SKILL.md:324-327 SKILL.md:327-339 SKILL.md:339-356 SKILL.md:356-364 SKILL.md:364-370 SKILL.md:370-373 SKILL.md:373-379 SKILL.md:379-389 SKILL.md:389-399 SKILL.md:399-411 SKILL.md:411-418 SKILL.md:418-426 SKILL.md:426 SKILL.md:427-428 SKILL.md:428-444
🌐 الوصول إلى الشبكة (2)
الأنماط المكتشفة
System reconnaissance
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/minimax-ai-buddy-sings/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/minimax-ai-buddy-sings?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/minimax-ai-buddy-sings?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/minimax-ai-buddy-sings/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/minimax-ai-buddy-sings.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
MiniMax-AI. (2026). buddy-sings security audit report (audit version 5) [Author version 1.1]. Skillstore. https://skillstore.io/skills/minimax-ai-buddy-sings/audits/5اقتباس BibTeX
@techreport{minimax-ai-minimax-ai-buddy-sings-2026,
author = {MiniMax-AI},
title = {buddy-sings security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/minimax-ai-buddy-sings/audits/5},
note = {Author version 1.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "buddy-sings security audit report (audit version 5)"
version: "1.1"
type: report
authors:
- name: "MiniMax-AI"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/minimax-ai-buddy-sings/audits/5"
identifiers:
- type: other
value: "skillstore:minimax-ai-buddy-sings:audit:5"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
85
المحتوى
68
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
أغانٍ شخصية للحيوانات الأليفة
حوّل شخصية رفيق Claude Code إلى أغنية مخصصة لجلسات ممتعة أو احتفالات صغيرة.
مسودات أغانٍ إبداعية
أنشئ كلمات ذات موضوع محدد وتوجيها موسيقيا من صوت حيوان أليف قبل تحسين النتيجة يدويا.
ملخصات يوم العمل
استخدم سياق الجلسة الأخيرة أو git لإنشاء أغنية خفيفة عن العمل المنجز.
جرّب هذه الموجّهات
أغنية بموضوع بسيط
Let my Claude Code buddy sing a cozy song about a rainy evening.
أغنية عمل شخصية
Have my buddy sing about what I worked on today. Ask before using private memory files.
أغنية بأسلوب محدد
Make my buddy sing a fast synth-pop celebration song with playful lyrics from the pet perspective.
جلسة صوت معاد توليده
Regenerate my buddy voice, then create a gentle lullaby in Japanese with full lyrics preview first.
أفضل الممارسات
- راجع الكلمات الكاملة ومعاينة المطالبة قبل تأكيد التوليد.
- استخدم طلبات واضحة للموضوع واللغة والأسلوب للحصول على توجيه موسيقي أفضل.
- تجنب وضع السياق الشخصي ما لم تكن الأغنية تحتاج إلى تفاصيل جلسة خاصة.
تجنب
- لا تطلب منها إعادة إنشاء كلمات محمية بحقوق الطبع والنشر أو تقليد فنان حي بدقة.
- لا تسمح لها بفحص ملفات الذاكرة عندما يكون موضوع بسيط مستقل كافيا.
- لا تضع الأسرار أو مفاتيح API أو بيانات العملاء الخاصة في مطالبات الأغاني.
الأسئلة المتكررة
ماذا تولد هذه المهارة؟
تنشئ أغنية أصلية لرفيق Claude Code وتحفظها كملف صوتي.
هل تحتاج إلى حساب MiniMax؟
نعم. يجب تثبيت mmx CLI وتوثيقه باستخدام مفتاح MiniMax API.
هل تقرأ ملفات خاصة؟
تقرأ إعدادات رفيق Claude وقد تقرأ ملفات الذاكرة عند طلب سياق شخصي.
هل يمكنني اختيار النوع الموسيقي؟
نعم. يمكن للمهارة تطبيق نوع موسيقي أو مزاج أو لغة أو موضوع مطلوب.
هل يمكن للرفيق الاحتفاظ بالصوت نفسه؟
نعم. تخزن هوية صوتية مؤقتا حتى يبدو الرفيق نفسه متسقا عبر الجلسات.
أين تحفظ الأغاني المولدة؟
تحفظ المهارة ملفات MP3 المولدة داخل مجلد Music المحلي في دليل توليد MiniMax.
تفاصيل المطور
المؤلف
MiniMax-AIالترخيص
MIT
إصدار المؤلف
v1.1
مراجعة Skillstore
r1
تنبيه الإصدار
الإصدار الذي أعلنه المؤلف ليس SemVer صالحًا.
مرجع
6425ec35f4ac137735cff58cd7877843bba23e3b
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
6 تنزيلات · 79 مشاهدات
بنية الملفات
📄 SKILL.md