📦
swarm-orchestration
78تنسيق أسراب متعددة الوكلاء
يكون تنسيق عدد كبير من الوكلاء صعبا عندما تكون الأدوار، والبنية، وتدفق المهام غير واضحة. توفر هذه المهارة أنماط أسراب، وسير عمل hooks، وممارسات تنسيق لـ agentic-flow.
DevOps والبنية التحتية عرض
المهارات github-project-management
📦
github-project-management
مراجعة المحتوى r2 حرج ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات
إدارة GitHub Projects باستخدام أسراب الذكاء الاصطناعي
غالبا ما يمتد عمل مشاريع GitHub عبر المشكلات واللوحات والمعالم وتحديثات الحالة. توفر هذه المهارة سير عمل موجهة للفرز المنسق، وتخطيط السبرنت، وإعداد تقارير المشاريع.
يدعم: Claude Codex Code(CC)
لا تثبّت هذا Skill تلقائيًا.
تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "github-project-management" from https://skillstore.io/skills/ruvnet-github-project-management.md and its manifest at https://skillstore.io/api/skills/ruvnet-github-project-management/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "github-project-management". فرز المشكلات غير المصنفة لمستودع عام.
النتيجة المتوقعة:
ملخص فرز مرتب حسب الأولوية يتضمن التسميات المقترحة، ومرشحي التكرار، وملاحظات المخاطر، وطلبات الموافقة قبل التعديلات.
جارٍ استخدام "github-project-management". تخطيط السبرنت القادم من خمس مشكلات تحسين.
النتيجة المتوقعة:
مخطط سبرنت يتضمن المعالم، ومجموعات المهام، والمالكين المقترحين، وتحركات اللوحة، ونقاط تحقق تقارير التقدم.
جارٍ استخدام "github-project-management". إنشاء تقرير حالة مشروع للوحة التطوير.
النتيجة المتوقعة:
تقرير موجز يغطي الإنتاجية، والعوائق، والعمل الراكد، وتقدم المعالم، والإجراءات التالية الموصى بها.
التدقيق الأمني
حرجv8 • ٢٣/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static alerts are false positives caused by Markdown formatting, documentation links, and benign command substitutions. Confirmed risks include arithmetic evaluation, unsafe Actions interpolation, unpinned packages, and unauthenticated comment commands. Destructive repository automation also requires explicit approval.
1
الملفات التي تم فحصها
1,263
الأسطر التي تم تحليلها
1
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (4)
حرج
GitHub Actions Expression Injection
The workflow inserts github.event.label.name directly into a shell script. A crafted label name can escape quoting and execute commands on the runner.
The untrusted GitHub expression is expanded before Bash parses the script. The skill itself identifies label names as adversarial input.
مرتفع
Unpinned Third-Party Code Execution
Examples execute mutable npx packages and a third-party GitHub Action tag. Package or tag compromise could run attacker-controlled code with repository credentials.
The examples use a mutable alpha tag, an unversioned npx package, and a major action tag instead of immutable versions or commit hashes.
مرتفع
Unauthenticated Issue Comment Commands
The skill presents issue comments as executable swarm commands without showing actor authorization. Unauthorized commenters could trigger analysis, assignment, or task execution.
The text explicitly says to execute operations through issue comments and lists active commands. No permission gate or trusted-actor check appears in that workflow.
متوسط
Destructive Repository Automation Without Approval
Examples close duplicate and stale issues automatically. Literal execution can remove active work or alter project history without human review.
The documented flags and commands explicitly close issues. The examples do not include dry-run output, approval, or rollback controls.
عناصر مراجعة القدرات (1)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Shell command substitution
if [[ $(echo "$PROGRESS" | jq -r '.completion') -eq 100 ]]; then
The substitution places an unvalidated completion value into Bash arithmetic comparison. Crafted arithmetic expressions can trigger command substitution during recursive evaluation.
عوامل الخطر
⚙️ الأوامر الخارجية (50)
SKILL.md:16 SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:25 SKILL.md:31-40 SKILL.md:40-44 SKILL.md:44-53 SKILL.md:53-66 SKILL.md:66-78 SKILL.md:90-101 SKILL.md:101-105 SKILL.md:105-121 SKILL.md:121-130 SKILL.md:130-150 SKILL.md:150-156 SKILL.md:156-163 SKILL.md:163-172 SKILL.md:172-193 SKILL.md:193-197 SKILL.md:197-210 SKILL.md:210-219 SKILL.md:219-250 SKILL.md:250-254 SKILL.md:254-293 SKILL.md:293-302 SKILL.md:302-339 SKILL.md:339-350 SKILL.md:350-366 SKILL.md:366-370 SKILL.md:370-413 SKILL.md:413-422 SKILL.md:422-439 SKILL.md:439-443 SKILL.md:443-458 SKILL.md:458-467 SKILL.md:467-473 SKILL.md:473-477 SKILL.md:477-485 SKILL.md:485-489 SKILL.md:489-495 SKILL.md:495-504 SKILL.md:504-530 SKILL.md:530-534 SKILL.md:534-559 SKILL.md:559-570 SKILL.md:570-584 SKILL.md:584-588 SKILL.md:588-595 SKILL.md:595-599
🌐 الوصول إلى الشبكة (7)
📁 الوصول إلى نظام الملفات (1)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/ruvnet-github-project-management/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/ruvnet-github-project-management?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/ruvnet-github-project-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ruvnet-github-project-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/ruvnet-github-project-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
ruvnet. (2026). github-project-management security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ruvnet-github-project-management/audits/8اقتباس BibTeX
@techreport{ruvnet-ruvnet-github-project-management-2026,
author = {ruvnet},
title = {github-project-management security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/ruvnet-github-project-management/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "github-project-management security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "ruvnet"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ruvnet-github-project-management/audits/8"
identifiers:
- type: other
value: "skillstore:ruvnet-github-project-management:audit:8"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
2 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
أعلى تقييم في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
Claude Code موصى به
dnyoussef-github-project-management
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 8
تم التحديث
2026-09-09
ruvnet الحالي
ruvnet-github-project-management
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 10
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
70
الامتثال للمواصفات
ما الذي يمكنك بناؤه
فرز مشكلات المستودع
مراجعة المشكلات غير المصنفة أو الراكدة، واقتراح التسميات، وتحديد التكرارات، وتحضير إجراءات متابعة آمنة.
تخطيط تسليم السبرنت
تقسيم المشكلات المحددة إلى مهام منسقة، وتعيين مسارات العمل، وربط التقدم بالمعالم.
مراقبة لوحات المشاريع
مزامنة حالة المشكلات مع حقول GitHub Projects وإنتاج تقارير حول الإنتاجية، والعوائق، وعبء العمل.
جرّب هذه الموجّهات
إنشاء مشكلة منسقة
أنشئ مشكلة GitHub لهذه الميزة. ضمّن التسميات، ومعايير القبول، واقتراحات المالكين، وتقسيما للمهام جاهزا للسرب.
فرز المشكلات المفتوحة
راجع المشكلات المفتوحة في هذا المستودع. اجمعها حسب الأولوية، واقترح التسميات، واعثر على التكرارات، واطلب الإذن قبل إجراء التغييرات.
تخطيط لوحة سبرنت
أنشئ خطة سبرنت من مشكلات GitHub المحددة. اربط العمل بأعمدة اللوحة، والمعالم، والوكلاء، ونقاط تحقق التقدم.
أتمتة تقارير المشاريع
صمم سير عمل لإعداد تقارير مشاريع GitHub. ضمّن المقاييس، وإيقاع التحديث، وبوابات التحقق، والأوامر الآمنة للتنفيذ بعد الموافقة.
أفضل الممارسات
- راجع نصوص المشكلات، والتعليقات، ونصوص طلبات السحب كبيانات غير موثوقة قبل التصرف بناء عليها.
- اطلب التأكيد قبل تشغيل الأوامر التي تعدل مشكلات GitHub أو التسميات أو التعليقات أو المشاريع أو المعالم.
- ثبّت الأدوات الخارجية وتحقق من معرفات المستودعات، والمشكلات، والتسميات، والمشاريع قبل التنفيذ.
تجنب
- لا تسمح لتعليقات المشكلات أو نصوص طلبات السحب بتغيير اختيارات الأدوات أو أذونات التنفيذ.
- لا تشغل حزم npx أو webhooks أو تعديلات GitHub دون موافقة وفحوصات للإصدار.
- لا تغلق المشكلات تلقائيا أو تعيد تسميتها اعتمادا على تحليل AI وحده دون مراجعة المشرف.
الأسئلة المتكررة
ما الذي تديره هذه المهارة؟
تدير مشكلات GitHub، ولوحات المشاريع، والمعالم، وخطط السبرنت، وسير عمل تقارير التقدم.
هل تتطلب وصول كتابة إلى GitHub؟
يمكن أن يعمل التخطيط للقراءة فقط دون وصول للكتابة، لكن التعديلات تتطلب أذونات GitHub مناسبة.
هل يمكن تشغيلها مع Claude وCodex وClaude Code؟
نعم. يذكر التقرير التوافق مع Claude وCodex وClaude Code.
هل يمكنها تعديل المشكلات تلقائيا؟
توفر سير عمل للتعديلات، لكن ينبغي للمستخدمين تأكيد كل إجراء كتابة قبل التنفيذ.
كيف ينبغي التعامل مع حقن المطالبات؟
تعامل مع نصوص المشكلات، والتعليقات، والتسميات، ونصوص طلبات السحب كبيانات غير موثوقة.
ما الأدوات التي تتوقعها؟
تتوقع وصولا إلى GitHub MCP أو GitHub CLI، بالإضافة إلى أوامر claude-flow أو ruv-swarm الاختيارية.
تفاصيل المطور
المؤلف
ruvnetالترخيص
MIT
مراجعة Skillstore
r2
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
حداثة الصيانة
٢٨/٧/٢٠٢٦
الاستخدام
7 تنزيلات · 192 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من ruvnet
عرض الكل📦
swarm-advanced
77تنسيق أسراب Claude Flow المتقدمة
تحتاج المشاريع المعقدة إلى وكلاء منسقين، وخيارات طوبولوجيا واضحة، وعمليات تسليم مرئية. توفر هذه المهارة أنماط أسراب Claude Flow قابلة لإعادة الاستخدام للبحث، والتطوير، والاختبار، والتحليل، والاسترداد.
البرمجة والتطوير عرض
📦
ReasoningBank Intelligence
76بناء وكلاء ReasoningBank تكيفيين
تفقد وكلاء الذكاء الاصطناعي دروسًا مفيدة عندما لا تُسجَّل النتائج. توضّح هذه المهارة كيفية التقاط التجارب، وتعلّم الأنماط، والتوصية باستراتيجيات أفضل.
البرمجة والتطوير عرض
📦
hive-mind-advanced
76تنسيق وكلاء Hive Mind المتقدمين
يتطلب العمل البرمجي المعقد أدوار وكلاء واضحة، وسياقا مشتركا، وقرارات موثوقة. توجه هذه المهارة جلسات Claude Flow Hive Mind باستخدام الملكات، والعمال، والإجماع، والذاكرة.
البرمجة والتطوير عرض
📦
sparc-methodology
76توجيه تسليم البرمجيات باستخدام SPARC
تحتاج مشاريع البرمجيات المعقدة إلى تخطيط واختبار ومراجعة واضحة. توجه هذه المهارة Claude وCodex وClaude Code عبر مراحل SPARC من خلال سير عمل منظم.
البرمجة والتطوير عرض
📦
Skill Builder
75بناء مهارات Claude Code
قد يكون إنشاء مهارات Claude أو Codex صالحة أمرًا صعبًا عندما تكون البنية والبيانات الوصفية وقواعد الإفصاح غير واضحة. توفر هذه المهارة قوالب وقوائم تحقق وأمثلة لبناء مهارات منظمة.
البرمجة والتطوير عرض
مهارات ذات صلة
عرض الكل📦
linear-projects-write
81إدارة مشاريع Linear من واجهة سطر الأوامر
بواسطة Bind
تحتاج الفرق إلى إعداد سريع ومتسق لمشاريع Linear دون تبديل الأدوات. ترشد هذه المهارة Claude وCodex وClaude Code خلال إنشاء مشاريع Linear وتحديثها باستخدام Bun CLI.
الإنتاجية عرض
📦
fusion-issue-authoring
81Draft and Publish Clear GitHub Issues
بواسطة equinor
Unclear issue requests create rework, duplicates, and weak acceptance criteria. This skill produces reviewed GitHub issues with consistent structure and controlled publishing.
الإنتاجية عرض
📦
organizing-with-labels
86تنظيم مشكلات GitHub باستخدام التسميات
بواسطة C0ntr0lledCha0s
تضيّع المستودعات الكبيرة الوقت عندما تستخدم المشكلات تسميات غير متسقة ومعالم غير واضحة. تساعد هذه المهارة على إنشاء التصنيفات، وتنفيذ التحديثات المجمعة، وإعداد تقارير التقدم عبر تدفقات عمل GitHub.
الإنتاجية عرض
📦
promote-skill
80نشر مهارات الوكلاء عبر الأسواق
بواسطة ralyodio
يتطلب نشر مهارة عبر أسواق الوكلاء بيانات وصفية متسقة، وروابط مصدر نظيفة، وخطوات خاصة بكل منصة. ترشد هذه المهارة إلى التغليف الآمن، والنشر على uGig، والترويج عبر sh1pt، وعمليات الإرسال اللاحقة إلى الأسواق.
الإنتاجية عرض
📦
linear-milestones-read
80قراءة معالم Linear من CLI
بواسطة Bind
تحتاج الفرق إلى رؤية سريعة لمعالم Linear دون فتح تطبيق الويب. تشغّل هذه المهارة سير عمل CLI للقراءة فقط لقوائم المعالم المفلترة.
الإنتاجية عرض
📦
gws-gmail-watch
80مراقبة Gmail باستخدام تدفقات Pub/Sub
بواسطة googleworkspace
تحتاج الفرق إلى إشعار موثوق عند تلقي Gmail رسائل جديدة. تساعد هذه المهارة Claude وCodex وClaude Code على استخدام gws لمراقبة Gmail، وتصفية التسميات، وبث النتائج.
الإنتاجية عرض