المهارات ac-nexus
📦
ac-nexus
v5.3.0 مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة
التحكم في مكيفات الهواء باستخدام وكلاء الذكاء الاصطناعي
قد تكون إدارة مكيفات الهواء بالأشعة تحت الحمراء المختلطة من Broadlink وXiaomi عبر وكيل أمرا صعبا. ترشد هذه المهارة Claude وCodex وClaude Code خلال الإعداد، والتحكم المحلي، وفحوصات الطقس، والجداول، والسجلات.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "ac-nexus" from https://skillstore.io/skills/oywq00008-cell-ac-nexus.md and its manifest at https://skillstore.io/api/skills/oywq00008-cell-ac-nexus/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "ac-nexus". تحقق من جهاز مكيف الهواء النشط.
النتيجة المتوقعة:
الجهاز النشط هو وحدة التحكم المكونة لغرفة المعيشة. وهي مرتبطة بموفر Broadlink ويمكنها استقبال أوامر IR.
جارٍ استخدام "ac-nexus". أضف وحدة تحكم Xiaomi IR الخاصة بي.
النتيجة المتوقعة:
يطلب منك مسار العمل مسح رمز QR لتسجيل الدخول إلى Xiaomi، ويعرض وحدات تحكم IR المؤهلة، ثم يحفظ الجهاز المحدد للتحكم المحلي.
جارٍ استخدام "ac-nexus". استخدم معلومات العاصفة لحماية وحدات مكيف الهواء.
النتيجة المتوقعة:
يفحص مسار العمل مسافة العاصفة النشطة ومستوى الرياح، ثم يسأل قبل إيقاف الجداول مؤقتا أو إيقاف تشغيل جميع الأجهزة المكونة.
التدقيق الأمني
مخاطر عاليةv4 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most external-command findings are false positives from Markdown code spans and fenced examples, not executable Ruby backticks. Confirmed risks include hidden durable configuration, API key and device-token handling, persistent physical-device automation, and privacy-sensitive IoT device inventory collection.
1
الملفات التي تم فحصها
386
الأسطر التي تم تحليلها
11
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (12)
مرتفع
Persistent Physical Device Automation
The skill directs agents to create durable schedules and a background scheduler that can keep turning physical air conditioners on or off after the task ends. The file warns about confirmation, but the persistent physical automation remains a safety and consent risk.
The referenced lines explicitly describe durable state, a scheduler daemon, persistent schedule changes, and storm auto-shutdown behavior.
مرتفع
Cloud Login Stores Local Device Tokens
The Xiaomi setup flow obtains a QR login session, lists account devices, copies device identifiers and tokens, then saves them to local configuration. This is expected for MIoT control but creates sensitive account and device-token handling risk.
The code sample shows QR login, device enumeration, token extraction, and persistent config saving in one flow.
متوسط
Credential-Like Device Token in Example
A MIoT example passes a 32-character token-like value directly to a Device constructor. Even if illustrative, publishing concrete token-shaped values can normalize pasting long-lived device tokens into prompts or logs.
The line contains a private LAN IP and a realistic long hex token in a device-control example, but it may be a placeholder rather than a live secret.
منخفض
System reconnaissance
Cross-platform AC control library for Broadlink RM series IR blasters and Xiaomi MIoT-compatible IR
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
منخفض
System reconnaissance
| `acnexus_core.xiaomi_local.fetch_miot_spec(model)` | Fetch per-device siid/piid from miot-spec.org
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
منخفض
System reconnaissance
> `send_ac` covers the minimum universal set across all brands. Xiaomi devices use per-model siid/pi
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
منخفض
System reconnaissance
spec = fetch_miot_spec(d["model"]) # Auto-match siid/piid
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
منخفض
System reconnaissance
"miot_spec": spec, # Device-specific siid/piid (optional, safe fallback)
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
عرض جميع النتائج المؤكدة البالغة 12
منخفض
System reconnaissance
> ⚠️ **Per-device variation:** Not all devices use the same piid values. `fetch_miot_spec(model)` au
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
منخفض
System reconnaissance
**Xiaomi MIoT:** All MIoT-compatible IR remote controllers — add via QR scan, control via local netw
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
منخفض
System reconnaissance
- Device-specific MIoT siid/piid auto-matched with 7-day local cache
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
منخفض
System reconnaissance
# Use device-specific siid/piid from miot_spec when available
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
عناصر مراجعة القدرات (11)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Hidden file in home directory
> **This skill writes durable state to the user's machine.** `init()` creates `~/.ac_controller/conf
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
مرتفع
Hidden file in home directory
| `init(baidu_key=None, api_key=None, qw_host=None, location=None, brand=None)` | Initialize config
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
مرتفع
Hidden file in home directory
| `acnexus_core.xiaomi_local.fetch_miot_spec(model)` | Fetch per-device siid/piid from miot-spec.org
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
مرتفع
Hidden file in home directory
| `load_custom_codes()` | Load all custom codes from `~/.ac_controller/custom_codes.json` |
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
مرتفع
Hidden file in home directory
- Config auto-persisted to `~/.ac_controller/config.json` (atomic write)
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
مرتفع
Generic API/secret keys
| `init(baidu_key=None, api_key=None, qw_host=None, location=None, brand=None)` | Initialize config
The init API accepts weather API keys and the same documentation states configuration is persisted under ~/.ac_controller/config.json. Storing API credentials in durable local config is a real secret-handling risk.
متوسط
Hidden file access
> **This skill writes durable state to the user's machine.** `init()` creates `~/.ac_controller/conf
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
متوسط
Hidden file access
| `init(baidu_key=None, api_key=None, qw_host=None, location=None, brand=None)` | Initialize config
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
متوسط
Hidden file access
| `acnexus_core.xiaomi_local.fetch_miot_spec(model)` | Fetch per-device siid/piid from miot-spec.org
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
متوسط
Hidden file access
| `load_custom_codes()` | Load all custom codes from `~/.ac_controller/custom_codes.json` |
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
متوسط
Hidden file access
- Config auto-persisted to `~/.ac_controller/config.json` (atomic write)
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
عوامل الخطر
⚙️ الأوامر الخارجية (69)
SKILL.md:16 SKILL.md:21 SKILL.md:25-29 SKILL.md:29-31 SKILL.md:31-54 SKILL.md:54-60 SKILL.md:60-71 SKILL.md:71-73 SKILL.md:73-76 SKILL.md:76-83 SKILL.md:83-85 SKILL.md:85-89 SKILL.md:89 SKILL.md:90 SKILL.md:91-92 SKILL.md:92 SKILL.md:94-99 SKILL.md:99 SKILL.md:100 SKILL.md:101-102 SKILL.md:102 SKILL.md:104 SKILL.md:109-115 SKILL.md:115-118 SKILL.md:118-143 SKILL.md:143-146 SKILL.md:146-148 SKILL.md:148-153 SKILL.md:153-163 SKILL.md:163-173 SKILL.md:173 SKILL.md:178 SKILL.md:179-180 SKILL.md:180 SKILL.md:181-182 SKILL.md:182-189 SKILL.md:189-190 SKILL.md:190-195 SKILL.md:195-196 SKILL.md:196-197 SKILL.md:197 SKILL.md:198-203 SKILL.md:203-204 SKILL.md:204-205 SKILL.md:205-226 SKILL.md:226-227 SKILL.md:227-228 SKILL.md:228-230 SKILL.md:230 SKILL.md:231-232 SKILL.md:232-233 SKILL.md:233-239 SKILL.md:239-251 SKILL.md:251-254 SKILL.md:254-276 SKILL.md:276-279 SKILL.md:279-298 SKILL.md:298-301 SKILL.md:301-310 SKILL.md:310-313 SKILL.md:313-320 SKILL.md:320-323 SKILL.md:323-328 SKILL.md:328-337 SKILL.md:337-348 SKILL.md:348-351 SKILL.md:351-371 SKILL.md:371-374 SKILL.md:374-377
🌐 الوصول إلى الشبكة (7)
📁 الوصول إلى نظام الملفات (10)
🔑 متغيرات البيئة (3)
الأنماط المكتشفة
System reconnaissance×9
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/oywq00008-cell-ac-nexus?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/oywq00008-cell-ac-nexus?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/oywq00008-cell-ac-nexus/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/oywq00008-cell-ac-nexus.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
oywq00008-cell. (2026). ac-nexus security audit report (audit version 4) [Author version 5.3.0]. Skillstore. https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4اقتباس BibTeX
@techreport{oywq00008-cell-oywq00008-cell-ac-nexus-2026,
author = {oywq00008-cell},
title = {ac-nexus security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4},
note = {Author version 5.3.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ac-nexus security audit report (audit version 4)"
version: "5.3.0"
type: report
authors:
- name: "oywq00008-cell"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4"
identifiers:
- type: other
value: "skillstore:oywq00008-cell-ac-nexus:audit:4"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
67
المجتمع
91
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إعداد التحكم المنزلي في مكيف الهواء
تكوين وحدة تحكم Broadlink أو Xiaomi IR حتى يتمكن الوكيل من تشغيل مكيفات الهواء أو إيقافها حسب الغرفة.
بناء مسارات عمل للوكلاء
ربط Claude أو Codex أو Claude Code بإجراءات AC-Nexus لاختيار الأجهزة، وفحص الحالة، وتوجيه الأوامر بأمان.
أتمتة الاستجابات للطقس
استخدام إشارات الطقس ودرجة الحرارة والعواصف لضبط التبريد أو إيقاف تشغيل الأجهزة بعد التأكيد.
جرّب هذه الموجّهات
فحص الإعداد الحالي
استخدم AC-Nexus لمراجعة أجهزة مكيفات الهواء التي تم تكوينها لدي. أخبرني بالمعلومات التي تحتاجها قبل إرسال أي أمر تحكم.
التحكم في غرفة واحدة
استخدم AC-Nexus لتشغيل مكيف الهواء في الغرفة المسماة على 25 درجة في وضع التبريد. اسأل قبل تغيير الجداول المحفوظة.
إضافة وحدة تحكم Xiaomi
أرشدني خلال إضافة وحدة تحكم Xiaomi MIoT IR باستخدام تسجيل الدخول عبر QR. اشرح أين سيتم تخزين الرموز المميزة وتفاصيل الجهاز.
تخطيط أتمتة الطقس
صمم مسار عمل آمنا في AC-Nexus يستخدم بيانات الطقس والعواصف. أدرج نقاط التأكيد قبل تمكين الأتمتة المستمرة.
أفضل الممارسات
- أكد مع المستخدم قبل تغيير الجداول، أو قواعد الضبط التلقائي، أو أسماء الأجهزة، أو سلوك إيقاف التشغيل أثناء العواصف.
- استخدم أسماء غرف ذات معنى حتى تتمكن الوكلاء من ربط طلبات اللغة الطبيعية بالجهاز الصحيح.
- احم دليل الإعدادات المخفي لأنه قد يحتوي على مفاتيح API، ورموز الأجهزة، وقواعد الأتمتة.
تجنب
- لا تقم بتمكين الجداول المستمرة أو الإيقاف التلقائي بدون موافقة صريحة من المستخدم.
- لا تلصق رموز الأجهزة الحقيقية، أو جلسات السحابة، أو مفاتيح API في المطالبات أو السجلات.
- لا تفترض أن عناوين IP أو طرز الأجهزة في الأمثلة تطابق بيئة المستخدم.
الأسئلة المتكررة
ما الأجهزة التي تدعمها هذه المهارة؟
تستهدف أجهزة إرسال الأشعة تحت الحمراء Broadlink RM ووحدات التحكم عن بعد بالأشعة تحت الحمراء المتوافقة مع Xiaomi MIoT والمستخدمة للتحكم في مكيفات الهواء.
هل تتطلب واجهة سطح مكتب رسومية؟
لا. تصف المهارة مسارات عمل مكتبة Python التي يمكن للوكلاء تشغيلها بدون واجهة رسومية.
أين يتم تخزين الإعدادات؟
تقول الوثائق إن AC-Nexus يخزن الإعدادات ضمن دليل .ac_controller مخفي في مجلد المنزل الخاص بالمستخدم.
هل يمكنها استخدام بيانات الطقس؟
نعم. توثق مصادر الطقس Baidu وQWeather بالإضافة إلى فحوصات العواصف من بيانات NMC وNHC.
هل يمكنها التحكم في أكثر من علامة تجارية واحدة؟
نعم. يفصل نموذج الموفر الموثق بين أجهزة Broadlink وXiaomi ويوجه الأوامر حسب نوع الجهاز.
ما الذي يحتاج إلى عناية إضافية؟
تتطلب الجداول المستمرة، ومفاتيح API، ورموز أجهزة Xiaomi، وأوامر الأجهزة الفعلية تأكيدا دقيقا وضوابط تخزين.
تفاصيل المطور
المؤلف
oywq00008-cellالترخيص
MIT
إصدار المؤلف
v5.3.0
مراجعة Skillstore
r1
مرجع
62e2a730c5cd74eab4c7164309d810de660fcea3
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
2 تنزيلات · 0 مشاهدات
بنية الملفات
📄 SKILL.md