📦
swarm-orchestration
78تنسيق أسراب متعددة الوكلاء
يكون تنسيق عدد كبير من الوكلاء صعبا عندما تكون الأدوار، والبنية، وتدفق المهام غير واضحة. توفر هذه المهارة أنماط أسراب، وسير عمل hooks، وممارسات تنسيق لـ agentic-flow.
DevOps والبنية التحتية عرض
المهارات github-release-management
📦
github-release-management
مراجعة المحتوى r2 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة
أتمتة إدارة إصدارات GitHub
غالبا ما يمتد عمل الإصدار عبر إدارة الإصدارات، وسجلات التغييرات، والاختبارات، والملفات الناتجة، وتخطيط التراجع. ترشد هذه المهارة Claude وCodex وClaude Code عبر سير عمل منظمة لإصدارات GitHub.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "github-release-management" from https://skillstore.io/skills/ruvnet-github-release-management.md and its manifest at https://skillstore.io/api/skills/ruvnet-github-release-management/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "github-release-management". إعداد إصدار تصحيحي لـ v1.4.3 بعد ثلاثة إصلاحات أخطاء وتحديث واحد للوثائق.
النتيجة المتوقعة:
- إصدار تصحيحي مقترح مع عنوان الإصدار.
- أقسام سجل تغييرات مجمعة للإصلاحات والوثائق.
- قائمة تحقق تغطي الاختبارات، والبناء، ومراجعة الإصدار.
جارٍ استخدام "github-release-management". تصميم سير عمل إصدار لملفات npm وGitHub الناتجة.
النتيجة المتوقعة:
- مراحل سير العمل لـ checkout، وتثبيت الاعتماديات، والتحقق، وبناء الملفات الناتجة، والنشر.
- ملاحظات أمان حول الرموز المميزة محددة النطاق، والأدوات المثبتة الإصدار، والموافقات اليدوية.
- مراقبة ما بعد الإصدار وفحوصات التراجع.
جارٍ استخدام "github-release-management". تخطيط إصلاح عاجل طارئ لخلل حرج في الإنتاج.
النتيجة المتوقعة:
- خطة فرع الإصلاح العاجل والإصدار.
- مسار تحقق سريع يتضمن الاختبارات الحرجة وفحوصات البناء.
- خطوات الإصدار، والإخطار، والمراقبة.
التدقيق الأمني
مخاطر عاليةv8 • ٢٣/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most alerts are false positives from Markdown fences, quoted substitutions, documentation URLs, and relative links. Six static findings remain for shared temporary files and persisted release credentials. Additional risks include mutable package execution, untrusted metadata entering AI generation, and emergency gate bypasses.
1
الملفات التي تم فحصها
1,065
الأسطر التي تم تحليلها
5
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (4)
مرتفع
NPM config file (may contain tokens)
echo "//registry.npmjs.org/:_authToken=${{ secrets.NPM_TOKEN }}" > .npmrc
The workflow writes NPM_TOKEN in plaintext to repository-root .npmrc, then builds Docker context from that directory. Without exclusion and cleanup, later steps can expose the token.
مرتفع
Mutable Package Execution in a Privileged Release Job
The workflow repeatedly executes claude-flow@alpha after storing GitHub credentials and, later, while a token-bearing .npmrc exists.
The commands run a mutable npm prerelease in a privileged job. Package compromise could expose repository or registry credentials.
متوسط
Untrusted Repository Metadata Enters AI Changelog Generation
PR titles and commit messages enter AI-driven changelog generation without trust boundaries, validation, or instructions to ignore embedded directives.
The data flow is explicit, and the skill describes intelligent changelog generation. The downstream tool behavior is unavailable, which limits certainty.
متوسط
Emergency Release Flow Bypasses Normal Gates
Emergency commands recommend bypassing checks and fast-tracking publication, which can deploy insufficiently tested changes when labels or issue context are misused.
The bypass and fast-track flags are explicit in release examples. Their exact enforcement depends on the external Claude Flow implementation.
عناصر مراجعة القدرات (5)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Git platform tokens
run: echo "${{ secrets.GITHUB_TOKEN }}" | gh auth login --with-token
The workflow expands GITHUB_TOKEN into a shell pipeline and persists gh authentication before executing mutable npm tooling. Step-scoped GH_TOKEN access would reduce credential exposure.
متوسط
Temp directory access
echo "$PRS" > /tmp/release-prs.json
The workflow writes release metadata to a predictable shared /tmp path without exclusive creation or permissions. Shared runners permit collisions, disclosure, or symlink redirection.
متوسط
Temp directory access
echo "$COMMITS" > /tmp/release-commits.txt
The workflow writes release metadata to a predictable shared /tmp path without exclusive creation or permissions. Shared runners permit collisions, disclosure, or symlink redirection.
متوسط
Temp directory access
--prs "$(cat /tmp/release-prs.json)" \
The workflow reads a predictable shared /tmp file without ownership or integrity checks. A concurrent process can replace the content and influence generated release output.
متوسط
Temp directory access
--commits "$(cat /tmp/release-commits.txt)" \
The workflow reads a predictable shared /tmp file without ownership or integrity checks. A concurrent process can replace the content and influence generated release output.
عوامل الخطر
⚙️ الأوامر الخارجية (50)
SKILL.md:14-26 SKILL.md:26-29 SKILL.md:29-35 SKILL.md:35-72 SKILL.md:72-86 SKILL.md:86-89 SKILL.md:89-95 SKILL.md:95-98 SKILL.md:98-106 SKILL.md:106-109 SKILL.md:109-124 SKILL.md:124-133 SKILL.md:133-149 SKILL.md:149-152 SKILL.md:152-174 SKILL.md:178-200 SKILL.md:200-205 SKILL.md:205-222 SKILL.md:222-232 SKILL.md:232-239 SKILL.md:239-249 SKILL.md:249-256 SKILL.md:256-266 SKILL.md:266-273 SKILL.md:273-276 SKILL.md:276-283 SKILL.md:283-292 SKILL.md:292-314 SKILL.md:316-317 SKILL.md:317-322 SKILL.md:322-350 SKILL.md:350-353 SKILL.md:353-361 SKILL.md:361-366 SKILL.md:366-374 SKILL.md:374-377 SKILL.md:377-395 SKILL.md:395-400 SKILL.md:400-410 SKILL.md:410-413 SKILL.md:413-425 SKILL.md:428-434 SKILL.md:437-438 SKILL.md:438-447 SKILL.md:447-557 SKILL.md:557-562 SKILL.md:562-578 SKILL.md:578-581 SKILL.md:581-589 SKILL.md:589-592
🌐 الوصول إلى الشبكة (6)
📁 الوصول إلى نظام الملفات (6)
🔑 متغيرات البيئة (1)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/ruvnet-github-release-management/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/ruvnet-github-release-management?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/ruvnet-github-release-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ruvnet-github-release-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/ruvnet-github-release-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
ruvnet. (2026). github-release-management security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ruvnet-github-release-management/audits/8اقتباس BibTeX
@techreport{ruvnet-ruvnet-github-release-management-2026,
author = {ruvnet},
title = {github-release-management security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/ruvnet-github-release-management/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "github-release-management security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "ruvnet"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ruvnet-github-release-management/audits/8"
identifiers:
- type: other
value: "skillstore:ruvnet-github-release-management:audit:8"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
2 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
استخدام أعلى في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
ruvnet-github-release-management
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 10
تم التحديث
2026-09-09
dnyoussef-github-release-management
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 6
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
70
الامتثال للمواصفات
ما الذي يمكنك بناؤه
تخطيط إصدار قياسي
إنشاء خطة إصدار تتضمن تغييرات الإصدار، والملاحظات، ومهام التحقق، ونقاط التحقق قبل النشر.
بناء سير عمل إصدار
تكييف أمثلة GitHub Actions لبناء الملفات الناتجة، وفحوصات الأمان، ونشر الحزم، والمراقبة.
إعداد إصلاح عاجل
استخدام إرشادات سير عمل الإصلاح العاجل لإنشاء فرع، والاختبار، والنشر، وإخطار المستخدمين، ومراقبة التعافي.
جرّب هذه الموجّهات
إنشاء مسودة إصدار
استخدم هذه المهارة لإعداد مسودة إصدار GitHub للإصدار v1.4.0. ضمّن العنوان، ومخطط الملاحظات، وخطوات التحقق، ونقاط الموافقة اليدوية.
إنشاء ملاحظات الإصدار
استخدم هذه المهارة لتحويل طلبات السحب المدمجة وملخصات الالتزامات إلى ملاحظات إصدار. جمّع الميزات، والإصلاحات، والتغييرات الكاسرة، ومهام الترحيل.
تخطيط سير عمل إصدار CI
استخدم هذه المهارة لتصميم سير عمل إصدار GitHub Actions يتضمن الاختبارات، وفحص الأمان، ورفع الملفات الناتجة، ونشر الحزم، والتحقق من التراجع.
تنسيق إصدار متعدد المستودعات
استخدم هذه المهارة لتخطيط إصدار متزامن عبر مستودعات frontend وbackend وCLI. ضمّن فحوصات التوافق، والتسلسل، ومعايير التراجع.
أفضل الممارسات
- راجع ملاحظات الإصدار، وسجلات التغييرات، وتغييرات الإصدار المولدة قبل النشر.
- ثبّت أدوات الإصدار والاعتماديات قبل تشغيل أتمتة CI.
- استخدم رموزا مميزة بأقل صلاحيات ونظف ملفات بيانات الاعتماد المؤقتة بعد النشر.
تجنب
- تشغيل خطوات النشر أو التوزيع دون تجربة جافة أو موافقة.
- نسخ أذونات سير العمل النموذجية دون تقليل النطاق.
- استخدام إصدارات أدوات قابلة للتغيير مثل وسوم alpha في CI الإنتاج.
الأسئلة المتكررة
هل تنشئ هذه المهارة الإصدارات تلقائيا؟
توفر إرشادات سير عمل الإصدارات وأمثلة أوامر. لا يزال المستخدم أو الوكيل يقرر متى ينفذ إجراءات الإصدار.
ما الأدوات التي تفترضها؟
تفترض GitHub CLI وnpm وDocker لبعض الأمثلة، وأوامر claude-flow لأمثلة تنسيق الأسراب.
هل يمكنها دعم monorepos؟
نعم. تتضمن المهارة أمثلة لتنسيق الإصدارات متعددة الحزم ومحاذاة الإصدارات في monorepos.
هل تخزن بيانات الاعتماد؟
المهارة نفسها عبارة عن وثائق. تتعامل بعض أمثلة سير العمل مع الرموز المميزة، لذلك ينبغي للفرق تحديد نطاق الرموز المميزة وتنظيف ملفات بيانات الاعتماد.
هل يمكنها إنشاء سجلات التغييرات؟
نعم. تصف سير عمل سجلات التغييرات استنادا إلى طلبات السحب، والالتزامات، والتسميات، ونطاقات الإصدارات.
كيف ينبغي للفرق استخدامها بأمان؟
ثبّت الأدوات، واستخدم بيانات اعتماد بأقل صلاحيات، وراجع الملاحظات المولدة، واشترط الموافقات قبل خطوات النشر أو التوزيع.
تفاصيل المطور
المؤلف
ruvnetالترخيص
MIT
مراجعة Skillstore
r2
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
حداثة الصيانة
٢٦/٧/٢٠٢٦
الاستخدام
8 تنزيلات · 206 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من ruvnet
عرض الكل📦
swarm-advanced
77تنسيق أسراب Claude Flow المتقدمة
تحتاج المشاريع المعقدة إلى وكلاء منسقين، وخيارات طوبولوجيا واضحة، وعمليات تسليم مرئية. توفر هذه المهارة أنماط أسراب Claude Flow قابلة لإعادة الاستخدام للبحث، والتطوير، والاختبار، والتحليل، والاسترداد.
البرمجة والتطوير عرض
📦
ReasoningBank Intelligence
76بناء وكلاء ReasoningBank تكيفيين
تفقد وكلاء الذكاء الاصطناعي دروسًا مفيدة عندما لا تُسجَّل النتائج. توضّح هذه المهارة كيفية التقاط التجارب، وتعلّم الأنماط، والتوصية باستراتيجيات أفضل.
البرمجة والتطوير عرض
📦
hive-mind-advanced
76تنسيق وكلاء Hive Mind المتقدمين
يتطلب العمل البرمجي المعقد أدوار وكلاء واضحة، وسياقا مشتركا، وقرارات موثوقة. توجه هذه المهارة جلسات Claude Flow Hive Mind باستخدام الملكات، والعمال، والإجماع، والذاكرة.
البرمجة والتطوير عرض
📦
sparc-methodology
76توجيه تسليم البرمجيات باستخدام SPARC
تحتاج مشاريع البرمجيات المعقدة إلى تخطيط واختبار ومراجعة واضحة. توجه هذه المهارة Claude وCodex وClaude Code عبر مراحل SPARC من خلال سير عمل منظم.
البرمجة والتطوير عرض
📦
Skill Builder
75بناء مهارات Claude Code
قد يكون إنشاء مهارات Claude أو Codex صالحة أمرًا صعبًا عندما تكون البنية والبيانات الوصفية وقواعد الإفصاح غير واضحة. توفر هذه المهارة قوالب وقوائم تحقق وأمثلة لبناء مهارات منظمة.
البرمجة والتطوير عرض
مهارات ذات صلة
عرض الكل📦
cicd-automation-workflow-automate
78أتمتة تصميم سير عمل CI/CD
بواسطة sickn33
تؤدي أعمال الإصدار اليدوية إلى التأخيرات، وفوات الفحوصات، وعمليات نشر غير متسقة. تساعد هذه المهارة على تخطيط سير عمل CI/CD مع الاختبارات، والموافقات، والتعامل مع الأسرار، وملاحظات التراجع.
DevOps والبنية التحتية عرض
📦
senior-devops
81أتمتة مسارات DevOps وعمليات النشر
بواسطة alirezarezvani
غالبا ما يتطلب عمل DevOps أنماطا قابلة للتكرار للمسارات والبنية التحتية وعمليات النشر. توفر هذه المهارة نصوصا إرشادية وأدلة مرجعية لمراجعة CI/CD وIaC والنشر والعمليات.
DevOps والبنية التحتية عرض
📦
cloud-devops
80تنسيق سير عمل DevOps السحابي
بواسطة sickn33
غالبًا ما يمتد عمل تسليم السحابة عبر العديد من الأدوات والمراحل. تنظم هذه المهارة أعمال البنية التحتية، وCI/CD، وKubernetes، والمراقبة، والأمان، والتكاليف، والاسترداد في مطالبات واضحة.
DevOps والبنية التحتية عرض
📦
devops-orchestrator
79تنسيق تسليم DevOps
بواسطة Brownbull
غالبا ما يمتد عمل DevOps عبر خطوط الأنابيب، والبنية التحتية، والمراقبة، وقرارات النشر. تنظم هذه المهارة تلك المهام في قوائم تحقق، وتسليمات، وخطط طرح.
DevOps والبنية التحتية عرض
📦
deployment-pipeline-design
78تصميم مسارات نشر آمنة
بواسطة wshobson
غالبا ما تفشل مسارات الإصدار عندما يتم تصميم الموافقات والاختبارات واستراتيجيات النشر ومسارات التراجع بشكل منفصل. تساعد هذه المهارة Claude وCodex وClaude Code على إنتاج تصاميم CI/CD منظمة تتضمن بوابات تحقق، وعمليات تحقق، وخطط استعادة.
DevOps والبنية التحتية عرض
📦
bash-defensive-patterns
78اكتب أتمتة Bash أكثر أمانًا
بواسطة wshobson
غالبًا ما تفشل سكربتات Bash في الإنتاج لأنها لا تتعامل مع الأخطاء أو المدخلات أو التنظيف بأمان. ترشد هذه المهارة Claude وCodex وClaude Code إلى إنشاء سكربتات shell دفاعية بأنماط أمان واضحة.
DevOps والبنية التحتية عرض