📦
writing-plans
79إنشاء خطط تنفيذ مفصلة
يكون العمل المعقد محفوفا بالمخاطر عندما لا تُقسّم المتطلبات إلى خطوات واضحة. تحوّل هذه المهارة المواصفات إلى خطط تنفيذ تركّز على الاختبارات لـ Claude وCodex وClaude Code.
الكتابة والمحتوى عرض
المهارات using-git-worktrees
📦
using-git-worktrees
مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات
إنشاء Git Worktrees معزولة
يحتاج المطورون إلى مساحات عمل معزولة قبل أن تغيّر الوكلاء البرمجية. ترشد هذه المهارة Claude وCodex وClaude Code عبر إعداد Git worktree قابل للتكرار وفحوصات خط الأساس.
يدعم: Claude Codex Code(CC)
هذه المهارة جزء من حزمة
ثبّت الحزمة كاملة للحصول على كل المهارات التي تحتاجها المهمة بأمر واحد.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "using-git-worktrees" from https://skillstore.io/skills/obra-using-git-worktrees.md and its manifest at https://skillstore.io/api/skills/obra-using-git-worktrees/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "using-git-worktrees". أحتاج إلى بناء ميزة تسجيل دخول دون التأثير على فرعي الحالي.
النتيجة المتوقعة:
يبلغ المساعد عن موقع worktree المحدد، ويؤكد حماية التجاهل، وينشئ مساحة عمل الميزة، ويوضح ما إذا كانت اختبارات خط الأساس قد نجحت.
جارٍ استخدام "using-git-worktrees". حضّر worktree لإصلاح عاجل وتحقق من خط الأساس.
النتيجة المتوقعة:
ينشئ المساعد مساحة عمل نظيفة للإصلاح العاجل، ويشغل خطوات الإعداد المعتمدة، ويلخص نتائج الاختبار، ويسأل قبل المتابعة إذا فشلت الاختبارات.
جارٍ استخدام "using-git-worktrees". يحتوي مستودعنا على إرشادات worktree مخصصة. استخدمها بأمان.
النتيجة المتوقعة:
يفحص المساعد إرشادات المستودع، ويتحقق من الموقع المطلوب، ويسأل عن المسارات غير المعتادة، ثم يتبع عملية الإعداد المعتمدة.
التدقيق الأمني
مخاطر متوسطةv8 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static findings are Markdown formatting or documented Git workflow commands, not executable Ruby backticks or hidden secret access. Real risks remain where the skill asks the agent to run package managers, test commands, use repository-provided preferences, and commit ignore changes without explicit approval. No prompt injection attempt was found in SKILL.md.
1
الملفات التي تم فحصها
218
الأسطر التي تم تحليلها
2
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (3)
متوسط
Automatic Dependency and Test Execution
The skill tells the agent to run package installation, build, and test commands automatically. These commands can execute project-controlled scripts and download dependencies.
The setup and baseline sections explicitly list package manager, build, and test commands. Those tools commonly execute repository code, so the risk is concrete for untrusted projects.
متوسط
Unvalidated Repository Preference Controls Worktree Location
The skill says to read CLAUDE.md for a worktree directory and use the preference without asking. A repository-controlled file could steer filesystem writes unless allowed paths are enforced.
The instruction to use a CLAUDE.md preference without asking is explicit, but the later case block implies some expected locations. The missing validation still creates a plausible unsafe write-location risk.
منخفض
Automatic Repository Commit Instruction
The skill instructs the agent to add a .gitignore line and commit the change when a worktree directory is not ignored. This can alter repository history without explicit approval.
The instruction directly says to add a .gitignore line and commit it. It is a workflow integrity risk rather than a malicious payload.
عناصر مراجعة القدرات (2)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Ruby/shell backtick execution
```bash
The documented setup step runs package managers and build tools such as npm, cargo, pip, poetry, and go. Those commands can execute project-controlled scripts or download dependencies.
متوسط
Ruby/shell backtick execution
```bash
The skill instructs the agent to run project test commands. Tests execute repository-controlled code, which is risky for untrusted projects.
عوامل الخطر
⚙️ الأوامر الخارجية (26)
SKILL.md:22-26 SKILL.md:26-28 SKILL.md:28-32 SKILL.md:32-34 SKILL.md:34-42 SKILL.md:42-49 SKILL.md:49-57 SKILL.md:57-60 SKILL.md:60-79 SKILL.md:79-81 SKILL.md:81-85 SKILL.md:85-99 SKILL.md:99-105 SKILL.md:105-118 SKILL.md:118-124 SKILL.md:124-130 SKILL.md:130-138 SKILL.md:138-142 SKILL.md:142-148 SKILL.md:148-149 SKILL.md:149-150 SKILL.md:150-161 SKILL.md:161-180 SKILL.md:180-192 SKILL.md:80 SKILL.md:79-81
📁 الوصول إلى نظام الملفات (13)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/obra-using-git-worktrees/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/obra-using-git-worktrees?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/obra-using-git-worktrees?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/obra-using-git-worktrees/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/obra-using-git-worktrees.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
obra. (2026). using-git-worktrees security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/obra-using-git-worktrees/audits/8اقتباس BibTeX
@techreport{obra-obra-using-git-worktrees-2026,
author = {obra},
title = {using-git-worktrees security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/obra-using-git-worktrees/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "using-git-worktrees security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "obra"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/obra-using-git-worktrees/audits/8"
identifiers:
- type: other
value: "skillstore:obra-using-git-worktrees:audit:8"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
9 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
استخدام أعلى في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
ZhanlinCui موصى به
zhanlincui-using-git-worktrees
تقييم Skillstore 70
موثوقية الأدلة مرتفع
استخدام Skillstore 31
تم التحديث
2026-09-09
doyajin174-using-git-worktrees
تقييم Skillstore 70
موثوقية الأدلة مرتفع
استخدام Skillstore 9
تم التحديث
2026-09-09
codingcossack-using-git-worktrees
تقييم Skillstore 70
موثوقية الأدلة مرتفع
استخدام Skillstore 8
تم التحديث
2026-09-09
dyai2025-using-git-worktrees
تقييم Skillstore 69
موثوقية الأدلة متوسط
استخدام Skillstore 10
تم التحديث
2026-09-09
obra الحالي
obra-using-git-worktrees
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 11
تم التحديث
2026-09-09
cygnusfear-using-git-worktrees
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 10
تم التحديث
2026-09-09
sickn33-using-git-worktrees
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 10
تم التحديث
2026-09-09
davila7-using-git-worktrees
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 8
تم التحديث
2026-09-09
cycleaddict-using-git-worktrees
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 8
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 55
الهندسة المعمارية
85
قابلية الصيانة
85
المحتوى
71
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
تحضير تطوير ميزة
أنشئ مساحة عمل فرع معزولة قبل تنفيذ ميزة باستخدام مساعد ذكاء اصطناعي.
التعامل مع الإصلاحات العاجلة
افتح مساحة عمل نظيفة لإصلاح عاجل دون التأثير على التغييرات المحلية الحالية.
توحيد إعداد الوكلاء
امنح وكلاء البرمجة بالذكاء الاصطناعي عملية قابلة للتكرار لتحديد موقع worktree والإعداد واختبار خط الأساس.
جرّب هذه الموجّهات
إنشاء Worktree أساسي
أنشئ Git worktree معزولة لميزتي التالية. اسألني قبل تثبيت الاعتماديات أو تغيير سجل git.
اتباع تفضيلات المستودع
استخدم هذه المهارة لفحص أدلة worktree الحالية وإرشادات المستودع. تحقق من الموقع معي قبل إنشاء worktree.
تحضير مساحة عمل ميزة مختبرة
أعد worktree للميزة <name>، وشغل أوامر الإعداد المعتمدة، وشغل اختبارات خط الأساس، وأبلغ عن أي إخفاقات قبل التنفيذ.
تخطيط سير عمل Worktree متعدد الفروع
لفرعين مخططين، اقترح مواقع worktree آمنة، وأوامر الإعداد المطلوبة، وفحوصات الاختبار، وملاحظات التنظيف قبل إنشاء أي شيء.
أفضل الممارسات
- وافق على تثبيت الاعتماديات وتنفيذ الاختبارات قبل استخدام المهارة على مستودعات غير موثوقة.
- أبق أدلة worktree متجاهلة عندما تكون داخل المشروع.
- سجل مسار worktree النهائي ونتيجة اختبار خط الأساس قبل بدء التنفيذ.
تجنب
- إنشاء worktree محلية داخل المشروع قبل فحص قواعد التجاهل.
- تشغيل أوامر الإعداد من مستودع غير معروف دون موافقة المستخدم.
- متابعة التنفيذ بعد فشل اختبارات خط الأساس دون الإبلاغ عن الإخفاقات.
الأسئلة المتكررة
فيم تساعد هذه المهارة؟
تساعد مساعد البرمجة بالذكاء الاصطناعي على إنشاء Git worktree منفصلة قبل بدء عمل التنفيذ.
هل تتطلب Claude Code؟
لا. يمكن لسير العمل إرشاد Claude وCodex وClaude Code عندما يمكنهم تشغيل أوامر Git.
هل ستعدل مستودعي؟
يمكنها إنشاء worktree، وإنشاء فرع، واقتراح تغييرات .gitignore. راجع هذه الإجراءات قبل الموافقة.
لماذا تفحص قواعد التجاهل؟
تقلل أدلة worktree المتجاهلة احتمال تتبع ملفات مساحة العمل المتداخلة عن طريق الخطأ.
هل يمكنها تشغيل تثبيت الاعتماديات؟
نعم، توصي بأوامر إعداد شائعة. أكد هذه الأوامر أولا عندما لا يكون المستودع موثوقا بالكامل.
ماذا يحدث إذا فشلت الاختبارات؟
توجه المهارة المساعد إلى الإبلاغ عن الإخفاقات والسؤال عما إذا كان ينبغي التحقيق أو المتابعة.
تفاصيل المطور
المؤلف
obraالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
62e2a730c5cd74eab4c7164309d810de660fcea3
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
8 تنزيلات · 236 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من obra
عرض الكل📦
writing-skills
79بناء مهارات ذكاء اصطناعي مختبرة
يمكن أن تفشل مهارات الذكاء الاصطناعي عندما تكون التعليمات غامضة أو غير مختبرة. ترشد هذه المهارة كتابة المهارات بأسلوب قائم على الاختبار، مع سيناريوهات ضغط وحلقات تحقق.
التوثيق عرض
📦
executing-plans
79تنفيذ خطط التطبيق مع نقاط تحقق
يمكن أن تفقد خطط التطبيق تركيزها عندما ينتقل العمل إلى جلسة AI منفصلة. ترشد هذه المهارة Claude وCodex وClaude Code خلال التنفيذ على دفعات، والتحقق، ونقاط مراجعة التقدم.
البرمجة والتطوير عرض
📦
receiving-code-review
78تقييم ملاحظات مراجعة الكود
قد تكون ملاحظات مراجعة الكود غير واضحة أو غير صحيحة أو غير مكتملة. تساعد هذه المهارة Claude وCodex وClaude Code على التحقق من الاقتراحات، وطرح أسئلة دقيقة، وتنفيذ التغييرات التي تمت مراجعتها بعناية.
البرمجة والتطوير عرض
📦
brainstorming
78تخطيط ميزات عبر عصف ذهني موجّه
غالبًا ما تنتقل أفكار الميزات إلى التنفيذ قبل أن تتضح الأهداف والقيود. ترشد هذه المهارة Claude وCodex وClaude Code عبر الأسئلة والمفاضلات وملاحظات التصميم التي تم التحقق منها.
الإنتاجية عرض
📦
subagent-driven-development
78تنفيذ الخطط مع مراجعات الوكلاء الفرعيين
تفقد خطط التنفيذ المعقدة جودتها عندما يتولى سياق واحد كل مهمة. تنسّق هذه المهارة وكلاء فرعيين جددًا للتنفيذ، وفحوصات المواصفات، ومراجعات جودة الكود.
البرمجة والتطوير عرض
مهارات ذات صلة
عرض الكل📦
commit
79كتابة رسائل Git Commit وفق Conventional Commits
بواسطة 0xmsc
غالبا ما يضيع المطورون وقتا في تحويل التغييرات المرحلية إلى سجل commit واضح. ترشد هذه المهارة إلى استخدام Conventional Commits، والتغييرات الذرية، وخطوات مراجعة git الآمنة.
البرمجة والتطوير عرض
📦
git-advanced
86إتقان سير عمل Git المتقدم
بواسطة AutumnsGrove
قد يكون إصلاح سجل Git المعقد صعبًا دون فقدان العمل. توفر هذه المهارة سير عمل موجهة لـ rebase، والتعارضات، وbisect، والاسترداد، وإدارة الفروع.
البرمجة والتطوير عرض
📦
git-commit
80إنشاء عمليات Git Commit وفق Conventional Commits
بواسطة 21pounder
قد يُغفل إعداد commit يدويًا التغييرات المرحلية أو نمط الرسالة أو الملفات الحساسة. تراجع هذه المهارة حالة git وتساعد على إنشاء عمليات commit واضحة وفق Conventional Commits.
البرمجة والتطوير عرض
📦
code-review
80مراجعة التعليمات البرمجية المتغيرة من حيث الأمان والجودة
بواسطة DavidDworetzky
قد تخفي تغييرات التعليمات البرمجية مخاطر تتعلق بالأمان والأداء والصحة. تراجع هذه المهارة فروق Git وفق إرشادات OWASP وORM.
البرمجة والتطوير عرض
📦
commit-drafter
80صياغة رسائل Git Commit واضحة
بواسطة AbeJitsu
تستغرق كتابة رسائل commit من التغييرات الموجودة في منطقة staging وقتًا، وقد تُغفل سياقًا مهمًا. تجمع هذه المهارة حالة Git، وفروقات staged، وإحصاءات التغييرات حتى يتمكن Claude أو Codex أو Claude Code من صياغة رسالة جاهزة للمراجعة.
البرمجة والتطوير عرض
📦
git-commit-writer-free
80Write Conventional Commits from Staged Changes
بواسطة justhandledlabs
Writing accurate conventional commits from complex staged changes takes time and can produce inconsistent results. This skill inspects staged Git changes and recommends a concise, scoped commit message.
البرمجة والتطوير عرض