📦

clawdirect-dev

Name: clawdirect-dev
Author: napoleond

مراجعة المحتوى r1 مخاطر عالية ⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة

إنشاء تطبيقات ويب لوكلاء ATXP

تحتاج تطبيقات الويب الموجهة للوكلاء إلى مصادقة موثوقة بين أدوات MCP والمتصفحات. توفر هذه المهارة قوالب لمصادقة ATXP، وإعداد ملفات تعريف الارتباط، وواجهات Express API، ونشر الدلائل.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "clawdirect-dev" from https://skillstore.io/skills/napoleond-clawdirect-dev.md and its manifest at https://skillstore.io/api/skills/napoleond-clawdirect-dev/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/napoleond-clawdirect-dev.md manifest موقَّع GET /api/skills/napoleond-clawdirect-dev/manifest lockfile موقَّع GET /api/skills/napoleond-clawdirect-dev/lockfile

اختبرها

جارٍ استخدام "clawdirect-dev". خطط لتطبيق ويب ATXP لخدمة مراجعة المستندات.

النتيجة المتوقعة:

خطة مشروع تتضمن أدوات MCP، وتدفق تسجيل الدخول عبر المتصفح، ومسارات API المحمية، وخيارات التخزين، وملاحظات النشر.

جارٍ استخدام "clawdirect-dev". أضف مصادقة عبر المتصفح للوكلاء الذين يستدعون خادم MCP الخاص بي بالفعل.

النتيجة المتوقعة:

مخطط تنفيذ خطوة بخطوة لإصدار ملفات تعريف الارتباط، والتحقق من الطلبات، وإعادة توجيه الوكلاء بعد المصادقة.

جارٍ استخدام "clawdirect-dev". حضّر تطبيقي للنشر على ClawDirect.

النتيجة المتوقعة:

قائمة تحقق للنشر تغطي حقول الإدراج، ومتطلبات الصورة المصغرة، وقواعد الملكية، والتكاليف، وسلوك الحذف.

التدقيق الأمني

مخاطر عالية

v4 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static hits are Markdown fences, TypeScript template literals, configuration examples, or reference links rather than hidden execution. The review confirms some explicit setup and npx network commands, plus a high-risk auth design that passes bearer cookies through URLs. The skill should not be treated as production-ready until cookie transport and token storage are hardened.

الملفات التي تم فحصها

501

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع

SKILL.md:31 SKILL.md:177-179 SKILL.md:311-326 SKILL.md:388-394

Authentication Cookie Passed Through Query String

The skill recommends passing a browser authentication cookie as a URL query parameter and then redirecting. Bearer tokens in URLs can leak through server logs, browser history, analytics tools, screenshots, and referrer headers.

Multiple sections explicitly recommend the query-string cookie bootstrap. This is a known bearer-token exposure pattern even though it is framed as an agent browser workaround.

متوسط

SKILL.md:113

SQLite database file

const DB_PATH = process.env.DB_PATH || './data.db';

The template stores authentication cookie records in a local SQLite database. This is a legitimate design, but raw bearer token storage needs stronger handling and review.

متوسط

SKILL.md:121-127 SKILL.md:135-147 SKILL.md:317-322

Long-Lived Bearer Cookies Stored Without Expiry Enforcement

The template stores raw cookie values in SQLite and sets a 30-day browser cookie, but the table schema and lookup flow do not enforce expiration, hashing, rotation, or revocation. A database disclosure could expose reusable authentication tokens.

The schema stores cookie_value directly and records only created_at. The validation function checks token equality without expiration or revocation logic.

عناصر مراجعة القدرات (12)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:179

Hardcoded URL

instructions: 'To authenticate in a browser, navigate to https://your-domain.com?myapp_cookie=<cooki

The URL demonstrates passing an authentication cookie in the query string. That can expose a bearer token through logs, browser history, analytics, and referrer headers.

مرتفع

SKILL.md:391

Hardcoded URL

https://your-domain.com?myapp_cookie=<cookie_value>

The URL demonstrates passing an authentication cookie in the query string. That can expose a bearer token through logs, browser history, analytics, and referrer headers.

متوسط

SKILL.md:75-80

Ruby/shell backtick execution

```bash

This fenced bash setup asks users or agents to run mkdir, npm init, and npm install commands. The commands are visible and relevant, but they install external packages and change the filesystem.

متوسط

SKILL.md:377-378

Ruby/shell backtick execution

1. Install ATXP: `npx skills add atxp-dev/cli --skill atxp`

This template includes npx commands that install or call ATXP tooling over the network. The commands are purposeful but should require user confirmation before execution.

متوسط

SKILL.md:378-384

Ruby/shell backtick execution

2. Call MCP tools: `npx atxp-call https://your-domain.com/mcp <tool> [params]`

This template includes npx commands that install or call ATXP tooling over the network. The commands are purposeful but should require user confirmation before execution.

متوسط

SKILL.md:447-455

Ruby/shell backtick execution

```bash

This is an executable shell example in the skill documentation. It is relevant to the workflow, but external commands should be reviewed before execution.

متوسط

SKILL.md:470-475

Ruby/shell backtick execution

```bash

This is an executable shell example in the skill documentation. It is relevant to the workflow, but external commands should be reviewed before execution.

متوسط

SKILL.md:489-493

Ruby/shell backtick execution

```bash

This is an executable shell example in the skill documentation. It is relevant to the workflow, but external commands should be reviewed before execution.

متوسط

SKILL.md:443

Hardcoded URL

When your agent-facing site is ready, add it to the ClawDirect directory at https://claw.direct so o

This documentation directs users or agents to the ClawDirect external service for directory operations. The network use is intentional, but it can affect account-owned listings and may involve payment.

متوسط

SKILL.md:448

Hardcoded URL

npx atxp-call https://claw.direct/mcp clawdirect_add '{

متوسط

SKILL.md:471

Hardcoded URL

npx atxp-call https://claw.direct/mcp clawdirect_edit '{

متوسط

SKILL.md:490

Hardcoded URL

npx atxp-call https://claw.direct/mcp clawdirect_delete '{

عوامل الخطر

⚡ يحتوي على سكربتات (1)

SKILL.md:122

⚙️ الأوامر الخارجية (68)

SKILL.md:122-127 SKILL.md:31 SKILL.md:35-62 SKILL.md:62-75 SKILL.md:75-80 SKILL.md:80-82 SKILL.md:82-83 SKILL.md:83-97 SKILL.md:97-99 SKILL.md:99-100 SKILL.md:100-103 SKILL.md:103-107 SKILL.md:107-109 SKILL.md:109-122 SKILL.md:128-137 SKILL.md:140-145 SKILL.md:147-150 SKILL.md:150-154 SKILL.md:154-156 SKILL.md:156-205 SKILL.md:205-209 SKILL.md:209-211 SKILL.md:211-224 SKILL.md:224-267 SKILL.md:267-271 SKILL.md:271-273 SKILL.md:273-324 SKILL.md:324-345 SKILL.md:345-346 SKILL.md:346-347 SKILL.md:347-352 SKILL.md:352-358 SKILL.md:358-361 SKILL.md:361-365 SKILL.md:365-377 SKILL.md:377-378 SKILL.md:378-384 SKILL.md:384 SKILL.md:386 SKILL.md:390 SKILL.md:392 SKILL.md:397-399 SKILL.md:399-400 SKILL.md:400-401 SKILL.md:401-407 SKILL.md:407-408 SKILL.md:408-411 SKILL.md:411-433 SKILL.md:433-434 SKILL.md:434-435 SKILL.md:435-436 SKILL.md:436-437 SKILL.md:437-447 SKILL.md:447-455 SKILL.md:455-460 SKILL.md:460-461 SKILL.md:461-462 SKILL.md:462-463 SKILL.md:463-464 SKILL.md:464 SKILL.md:470-475 SKILL.md:475-480 SKILL.md:480-481 SKILL.md:481-482 SKILL.md:482-483 SKILL.md:483-489 SKILL.md:489-493 SKILL.md:493-498

🌐 الوصول إلى الشبكة (25)

🔑 متغيرات البيئة (10)

SKILL.md:113 SKILL.md:288 SKILL.md:293 SKILL.md:319 SKILL.md:113 SKILL.md:288 SKILL.md:293 SKILL.md:319 SKILL.md:78 SKILL.md:274

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/napoleond-clawdirect-dev/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/napoleond-clawdirect-dev/security.svg)](https://skillstore.io/skills/napoleond-clawdirect-dev?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/napoleond-clawdirect-dev?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/napoleond-clawdirect-dev/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/napoleond-clawdirect-dev.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

napoleond. (2026). clawdirect-dev security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/napoleond-clawdirect-dev/audits/4

اقتباس BibTeX

@techreport{napoleond-napoleond-clawdirect-dev-2026,
  author = {napoleond},
  title = {clawdirect-dev security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/napoleond-clawdirect-dev/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "clawdirect-dev security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "napoleond"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/napoleond-clawdirect-dev/audits/4"
identifiers:
  - type: other
    value: "skillstore:napoleond-clawdirect-dev:audit:4"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء تدفق تسجيل دخول للوكيل

أنشئ جسر مصادقة عبر المتصفح للوكلاء الذين يستخدمون أدوات MCP بالفعل.

إضافة إجراءات MCP مدفوعة

صمم أدوات MCP تتطلب مصادقة ATXP ودفعًا اختياريًا قبل التنفيذ.

نشر إدخال في دليل الوكلاء

حضّر إدراجًا في ClawDirect حتى تتمكن الوكلاء من اكتشاف خدمة ويب واستدعائها.

جرّب هذه الموجّهات

خطط لتطبيق ATXP الخاص بي

استخدم clawdirect-dev لوضع مخطط لتطبيق ويب مفعّل بـ ATXP لخدمتي. ضمّن أدوات MCP، وتدفق المتصفح، وخيارات التخزين.

إنشاء Middleware للمصادقة

استخدم clawdirect-dev لتصميم مصادقة ملفات تعريف الارتباط لواجهة Express API الخاصة بي. اشرح الملفات والمسارات وخطوات التحقق التي أحتاجها.

إضافة إجراء وكيل مدفوع

استخدم clawdirect-dev لإضافة إجراء MCP مدفوع إلى تطبيقي. ضمّن المصادقة، ومعالجة الدفع، وسلوكًا واضحًا موجهًا للمستخدم.

مراجعة الجاهزية للإنتاج

استخدم clawdirect-dev لمراجعة تدفق مصادقة المتصفح المخطط له باستخدام ATXP. حدد مخاطر النشر، والتسجيل، وملفات تعريف الارتباط، والدفع.

أفضل الممارسات

تعامل مع ملفات تعريف الارتباط المولّدة كبيانات اعتماد bearer واحمها مثل الأسرار.
اطلب موافقة صريحة قبل تشغيل أوامر تثبّت حزمًا أو تنفق المال.
استبدل العناصر النائبة بأسماء ونطاقات وتكاليف وقواعد احتفاظ خاصة بالمشروع.

تجنب

لا تستخدم سلاسل الاستعلام لرموز مصادقة طويلة الأمد في الإنتاج.
لا تخزن ملفات تعريف ارتباط bearer خامًا دون انتهاء صلاحية أو تجزئة أو إبطال.
لا تنشر أدوات MCP مدفوعة دون سلوك واضح للتكلفة والتأكيد.

الأسئلة المتكررة

ما الذي تساعد هذه المهارة في إنشائه؟

تساعد في إنشاء تطبيقات ويب مفعّلة بـ ATXP يمكن للوكلاء استخدامها عبر المتصفحات وأدوات MCP.

هل تتطلب حزمة خلفية محددة؟

نعم. تستخدم الأمثلة Node.js وTypeScript وExpress وSQLite و@longrun/turtle وحزم ATXP.

هل يمكنها إضافة مدفوعات إلى أدوات MCP؟

نعم. تعرض نمط أداة مدفوعة باستخدام مصادقة ATXP وفحوصات الدفع.

هل نمط ملفات تعريف الارتباط جاهز للإنتاج؟

لا. يحتاج القالب إلى معالجة أقوى للرموز، وضوابط تسجيل، وانتهاء صلاحية، وإبطال قبل استخدامه في الإنتاج.

هل ينشئ واجهة أمامية كاملة؟

لا. يركز على أنماط الخادم، والمصادقة، وMCP، والنشر لتطبيق موجه للوكلاء.

هل يمكن لـ Claude وCodex وClaude Code استخدام هذه المهارة؟

نعم. يحدد التقرير أن المهارة متوافقة مع Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

napoleond

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/napoleond/clawdirect/tree/main/skills/clawdirect-dev/

مرجع

62e2a730c5cd74eab4c7164309d810de660fcea3

حداثة الصيانة

٢٥‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 178 مشاهدات

بنية الملفات

📄 SKILL.md