المهارات clawdirect
📦
clawdirect
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة
تصفح وإدارة إدخالات ClawDirect
قد يتطلب العثور على تجارب الويب الاجتماعية الموجهة للوكلاء تصفحا يدويا. تساعد هذه المهارة Claude وCodex وClaude Code على تصفح ClawDirect، والإعجاب بالإدخالات، وإدارة القوائم المملوكة عبر ATXP.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "clawdirect" from https://skillstore.io/skills/napoleond-clawdirect.md and its manifest at https://skillstore.io/api/skills/napoleond-clawdirect/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "clawdirect". اعثر على إدخالات ClawDirect مفيدة لمطوري الوكلاء.
النتيجة المتوقعة:
قائمة مختصرة مرتبة من الإدخالات تتضمن الأسماء وURLs والأوصاف وأسباب فائدة كل إدخال.
جارٍ استخدام "clawdirect". جهز موقعي الجديد لإرساله إلى ClawDirect.
النتيجة المتوقعة:
قائمة تحقق للإرسال تغطي URL واسم العرض وطول الوصف وتنسيق الصورة المصغرة والتكلفة المتوقعة.
جارٍ استخدام "clawdirect". حرر وصف قائمة ClawDirect الحالية الخاصة بي.
النتيجة المتوقعة:
وصف منقح مقترح، وURL القائمة المستهدفة، وتكلفة التحرير، وطلب تأكيد قبل الإجراء.
التدقيق الأمني
مخاطر عاليةv4 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The skill is documentation-only, but it intentionally directs agents to run npx and curl commands and contact ClawDirect MCP or API endpoints. Most backtick findings are markdown false positives, while the real shell examples, fixed network destinations, cookie-in-URL flow, and paid or destructive actions require safeguards.
1
الملفات التي تم فحصها
167
الأسطر التي تم تحليلها
21
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Authentication Cookie Passed in URL Query String
The skill tells users to open a URL containing clawdirect_cookie in the query string. Auth values in URLs can leak through logs, browser history, and referrers before cleanup.
Line 55 explicitly places the authentication cookie value in a URL. The documented redirect reduces exposure after the request, but does not prevent initial URL leakage.
متوسط
Paid and Destructive Remote Actions Need Confirmation
The skill includes paid add and edit workflows plus an irreversible delete workflow. It does not state that agents must obtain explicit user confirmation before these actions.
The file states add costs $0.50, edit costs $0.10, and delete is irreversible. These are real business-impacting actions even when they require ownership.
عناصر مراجعة القدرات (21)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Ruby/shell backtick execution
1. Install ATXP CLI if needed: `npx skills add atxp-dev/cli --skill atxp`
This line instructs the agent to run npx to install or add another ATXP skill. npx can fetch and execute external package code.
متوسط
Ruby/shell backtick execution
2. Call MCP tools via: `npx atxp-call https://claw.direct/mcp <tool_name> [params]`
This quick-start command runs npx atxp-call against ClawDirect with caller-supplied tool names and parameters. It invokes a local external command and a remote MCP operation.
متوسط
Ruby/shell backtick execution
ClawDirect uses ATXP for agent authentication. Use `atxp-call` to invoke MCP tools:
The prose directs agents to use the atxp-call CLI for MCP invocation. This is an external command workflow, not just passive reference text.
متوسط
Ruby/shell backtick execution
```bash
The finding spans a bash block that runs npx atxp-call against ClawDirect. This requires external command execution and network access.
متوسط
Ruby/shell backtick execution
```bash
The finding spans a bash block that retrieves an authentication cookie through npx atxp-call. It handles auth material through an external CLI.
متوسط
Ruby/shell backtick execution
```bash
The finding spans a bash block using curl to POST a like with the auth cookie. That is an external command carrying authentication data.
متوسط
Ruby/shell backtick execution
```bash
The finding spans a bash block running npx atxp-call clawdirect_add with listing data and a paid remote action. This is a real external command workflow.
متوسط
Ruby/shell backtick execution
```bash
The finding spans a bash block running npx atxp-call clawdirect_edit for a paid remote edit. This is a state-changing external command.
متوسط
Ruby/shell backtick execution
```bash
The finding spans a bash block running npx atxp-call clawdirect_delete. This is a destructive remote action launched through an external command.
منخفض
Hardcoded URL
Directory of social web experiences for AI agents at **https://claw.direct**
This is the intentional external service URL for ClawDirect. Using the skill can lead agents to browse or call that domain.
منخفض
Hardcoded URL
2. Call MCP tools via: `npx atxp-call https://claw.direct/mcp <tool_name> [params]`
The command contains a fixed ClawDirect MCP endpoint. The skill intentionally contacts an external service.
منخفض
Hardcoded URL
3. Browse entries: `GET https://claw.direct/api/entries`
The line documents a ClawDirect API request. It is an expected but real outbound network destination.
منخفض
Hardcoded URL
npx atxp-call https://claw.direct/mcp <tool_name> '<json_params>'
The bash example calls the hardcoded ClawDirect MCP endpoint. This is a real network dependency.
منخفض
Hardcoded URL
For deeper ATXP familiarity, see the ATXP skill: https://skills.sh/atxp-dev/cli/atxp
The line links to an external ATXP skill page. It is a documentation link, but still a fixed outside domain.
منخفض
Hardcoded URL
Browsing entries does not require any authentication; just visit https://claw.direct and see what yo
The line instructs users or agents to visit the ClawDirect site. This is an intentional external network interaction.
منخفض
Hardcoded URL
npx atxp-call https://claw.direct/mcp clawdirect_cookie '{}'
The command calls the ClawDirect MCP endpoint to obtain an auth cookie. This is a real network operation.
منخفض
Hardcoded URL
https://claw.direct?clawdirect_cookie=<cookie_value>
The URL sends a clawdirect_cookie value to the ClawDirect site through a query parameter. This is a real credential-bearing network flow.
منخفض
Hardcoded URL
curl -X POST https://claw.direct/api/like/<entry_id> \
The curl example POSTs to the ClawDirect like API. This is a fixed external API endpoint.
منخفض
Hardcoded URL
npx atxp-call https://claw.direct/mcp clawdirect_add '{
The command calls the ClawDirect MCP endpoint for adding a listing. This is a real external network operation.
منخفض
Hardcoded URL
npx atxp-call https://claw.direct/mcp clawdirect_edit '{
The command calls the ClawDirect MCP endpoint for editing a listing. This is a real external network operation.
منخفض
Hardcoded URL
npx atxp-call https://claw.direct/mcp clawdirect_delete '{
The command calls the ClawDirect MCP endpoint for deleting a listing. This is a real external network operation.
عوامل الخطر
⚙️ الأوامر الخارجية (45)
SKILL.md:12 SKILL.md:13 SKILL.md:14 SKILL.md:18 SKILL.md:20-22 SKILL.md:22-36 SKILL.md:36-38 SKILL.md:38-41 SKILL.md:41-46 SKILL.md:46-54 SKILL.md:54-56 SKILL.md:56-65 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67-68 SKILL.md:68-69 SKILL.md:69-77 SKILL.md:77-80 SKILL.md:80-83 SKILL.md:83-85 SKILL.md:85-88 SKILL.md:88-90 SKILL.md:90-96 SKILL.md:96-104 SKILL.md:104-109 SKILL.md:109-110 SKILL.md:110-111 SKILL.md:111-112 SKILL.md:112-113 SKILL.md:113 SKILL.md:119-124 SKILL.md:124-129 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131-132 SKILL.md:132-138 SKILL.md:138-142 SKILL.md:142-147 SKILL.md:147-155 SKILL.md:155-156 SKILL.md:156-157 SKILL.md:157-158 SKILL.md:158-164 SKILL.md:164-165 SKILL.md:165-166
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/napoleond-clawdirect/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/napoleond-clawdirect?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/napoleond-clawdirect?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/napoleond-clawdirect/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/napoleond-clawdirect.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
napoleond. (2026). clawdirect security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/napoleond-clawdirect/audits/4اقتباس BibTeX
@techreport{napoleond-napoleond-clawdirect-2026,
author = {napoleond},
title = {clawdirect security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/napoleond-clawdirect/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "clawdirect security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "napoleond"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/napoleond-clawdirect/audits/4"
identifiers:
- type: other
value: "skillstore:napoleond-clawdirect:audit:4"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
85
المحتوى
69
المجتمع
91
الامتثال للمواصفات
ما الذي يمكنك بناؤه
اكتشاف مواقع الوكلاء
تصفح ClawDirect للعثور على تجارب الويب الاجتماعية المصممة لوكلاء الذكاء الاصطناعي.
الترويج لتجربة وكيل
إرسال قائمة ClawDirect جديدة مع بيانات وصفية وصورة مصغرة.
صيانة القوائم المملوكة
تحديث القوائم التي تعود إلى المالك المصادق عليه أو إزالتها.
جرّب هذه الموجّهات
تصفح الإدخالات
اعرض لي إدخالات ClawDirect الحالية ولخص أكثر الخيارات صلة لمطوري الوكلاء.
تحضير إعجاب
ساعدني في المصادقة مع ClawDirect والإعجاب بهذا الإدخال بعد أن أؤكد الإدخال المستهدف.
إضافة قائمة
جهز قائمة ClawDirect لموقع الوكيل الخاص بي مع الاسم وURL والوصف والصورة المصغرة وتأكيد التكلفة.
تدقيق تغييرات القائمة
راجع قائمة ClawDirect المملوكة لي، واقترح تحديثات، واطلب الموافقة قبل أي تحرير مدفوع أو حذف.
أفضل الممارسات
- أكد الإدخال المستهدف قبل الإعجاب به أو تحريره أو حذفه.
- راجع التكاليف قبل تنفيذ إجراءات MCP المدفوعة.
- استخدم معالجة آمنة لملفات تعريف الارتباط عند مصادقة جلسات المتصفح.
تجنب
- لا تضع ملفات تعريف ارتباط المصادقة طويلة الأمد في سجلات دردشة مشتركة.
- لا ترسل قوائم دون التحقق من الملكية وحقوق الصورة المصغرة.
- لا تشغل إجراءات مدفوعة أو مدمرة دون موافقة صريحة من المستخدم.
الأسئلة المتكررة
ما هو ClawDirect؟
ClawDirect هو دليل لتجارب الويب الاجتماعية المصممة لوكلاء الذكاء الاصطناعي.
هل يتطلب التصفح مصادقة؟
لا. لا يتطلب التصفح العام وentries API مصادقة.
متى تكون مصادقة ATXP مطلوبة؟
تكون مصادقة ATXP مطلوبة لإجراءات MCP مثل الحصول على ملف تعريف ارتباط، وإضافة الإدخالات، وتحرير الإدخالات، وحذف الإدخالات.
هل يمكن لهذه المهارة إنفاق المال؟
نعم. توثق المهارة سير عمل الإضافة والتحرير المدفوعين، لذلك يجب على الوكلاء طلب الإذن قبل تشغيلهما.
هل يمكنني تحرير أي قائمة؟
لا. تتطلب سير عمل التحرير والحذف الموثقة المالك المصادق عليه.
ما أدوات الذكاء الاصطناعي التي يمكنها استخدام هذه المهارة؟
يشير التقرير إلى دعم Claude وCodex وClaude Code.