📦

self-improvement

Name: self-improvement
Author: peterskoett

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات🌐 الوصول إلى الشبكة

تسجيل تعلم الوكيل والأخطاء

يمكن أن تفقد جلسات البرمجة بالذكاء الاصطناعي التصحيحات المفيدة وإصلاحات الأخطاء واكتشافات سير العمل. تسجل هذه المهارة تلك المعلومات في سجلات منظمة وتساعد الفرق على ترقية الإرشادات الدائمة.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "self-improvement" from https://skillstore.io/skills/peterskoett-self-improvement.md and its manifest at https://skillstore.io/api/skills/peterskoett-self-improvement/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/peterskoett-self-improvement.md manifest موقَّع GET /api/skills/peterskoett-self-improvement/manifest lockfile موقَّع GET /api/skills/peterskoett-self-improvement/lockfile

اختبرها

جارٍ استخدام "self-improvement". فشل تثبيت حزمة لأن المشروع يستخدم مدير حزم مختلفا.

النتيجة المتوقعة:

يشير إدخال تعلم إلى الافتراض الخاطئ ومدير الحزم الصحيح وملفات القفل ذات الصلة وفحص مستقبلي.

جارٍ استخدام "self-improvement". طلب مستخدم ميزة تصدير مفقودة أثناء سير عمل تقرير.

النتيجة المتوقعة:

يسجل إدخال طلب ميزة القدرة المطلوبة وسياق المستخدم والتعقيد المقدر ومسار تنفيذ محتمل.

جارٍ استخدام "self-improvement". كررت عدة جلسات خطأ البناء نفسه بعد تغييرات API.

النتيجة المتوقعة:

تشرح مسودة إرشادات تمت ترقيتها الخطوة المطلوبة بعد التغيير وتربطها بإدخالات التعلم المحلولة.

التدقيق الأمني

مخاطر عالية

v5 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The static alerts are false positives in context: they are mostly Markdown backticks, documentation URLs, home-directory setup examples, and secret-avoidance text. No evidence of malware, credential exfiltration, or unauthorized runtime network activity was found. The main residual concern is durable prompt-memory poisoning through promotion of untrusted learnings into future agent instruction files.

الملفات التي تم فحصها

2,300

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع

SKILL.md:40-43 SKILL.md:293-310 SKILL.md:366-380 SKILL.md:460-468

Persistent Agent Instruction Poisoning Risk

The skill encourages agents to promote learnings into CLAUDE.md, AGENTS.md, .github/copilot-instructions.md, SOUL.md, and TOOLS.md. Because those files can become future agent context, untrusted or poisoned learning content could persist as durable instructions without a required review gate.

The cited lines explicitly name future prompt/context files as promotion targets and recommend aggressive promotion. The risk depends on later review quality, so confidence is high but not absolute.

عوامل الخطر

⚙️ الأوامر الخارجية (199)

📁 الوصول إلى نظام الملفات (23)

🌐 الوصول إلى الشبكة (3)

SKILL.md:58 SKILL.md:61 SKILL.md:581

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/peterskoett-self-improvement/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/peterskoett-self-improvement/security.svg)](https://skillstore.io/skills/peterskoett-self-improvement?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/peterskoett-self-improvement?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/peterskoett-self-improvement/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/peterskoett-self-improvement.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

peterskoett. (2026). self-improvement security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/peterskoett-self-improvement/audits/5

اقتباس BibTeX

@techreport{peterskoett-peterskoett-self-improvement-2026,
  author = {peterskoett},
  title = {self-improvement security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/peterskoett-self-improvement/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "self-improvement security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "peterskoett"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/peterskoett-self-improvement/audits/5"
identifiers:
  - type: other
    value: "skillstore:peterskoett-self-improvement:audit:5"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تتبع اكتشافات تصحيح الأخطاء

سجل حالات فشل الأوامر غير الواضحة والإصلاحات واصطلاحات المشروع بعد جلسة تصحيح أخطاء.

مشاركة قواعد سير العمل المتكررة

قم بترقية الدروس المتكررة إلى إرشادات مشتركة للوكيل بعد المراجعة والتوافق.

تحسين تسليم العمل بين الوكلاء

التقط الأنماط التي تجعل جلسات Claude وCodex وClaude Code المستقبلية أكثر اتساقا.

جرّب هذه الموجّهات

تهيئة سجلات التعلم

أنشئ ملفات .learnings لمساحة العمل هذه إذا كانت مفقودة. لا تكتب فوق المحتوى الموجود.

تسجيل افتراض تم تصحيحه

سجل التصحيح من هذه المحادثة كدرس مستفاد. ضمّن الافتراض الخاطئ والقاعدة المصححة والملفات ذات الصلة.

مراجعة الدروس المستفادة غير المحلولة

راجع سجلات التعلم الحالية للعثور على الإدخالات المعلقة ذات الأولوية العالية المرتبطة بهذه المهمة. لخّص عناصر العمل ذات الصلة فقط.

ترقية الإرشادات الناضجة

اعثر على الدروس المستفادة المحلولة والمتكررة التي تستحق الترقية. صغ إرشادات موجزة لملف التعليمات الصحيح وأشر إلى مخاوف الأمان.

أفضل الممارسات

سجل الدرس المفيد فقط، وليس النصوص الكاملة للمحادثات أو المخرجات الخام التي قد تحتوي على أسرار.
راجع الإدخالات قبل ترقيتها إلى ملفات تعليمات الوكيل الدائمة.
استخدم معرفات مستقرة وملفات ذات صلة وحقول حالة حتى تتمكن الوكلاء المستقبلية من تصفية الإدخالات بسرعة.

تجنب

لا تخزن بيانات الاعتماد أو المفاتيح الخاصة أو الرموز المميزة أو تفريغات البيئة الكاملة في سجلات التعلم.
لا تقم بترقية نص مستخدم غير موثوق به مباشرة إلى تعليمات الوكيل.
لا تمكّن hooks الخاصة بمخرجات الأوامر إلا إذا كانت مساحة العمل قادرة على التعامل مع المخرجات الحساسة بأمان.