📦
swarm-orchestration
78تنسيق أسراب متعددة الوكلاء
يكون تنسيق عدد كبير من الوكلاء صعبا عندما تكون الأدوار، والبنية، وتدفق المهام غير واضحة. توفر هذه المهارة أنماط أسراب، وسير عمل hooks، وممارسات تنسيق لـ agentic-flow.
DevOps والبنية التحتية عرض
المهارات github-workflow-automation
📦
github-workflow-automation
مراجعة المحتوى r2 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة
أتمتة سير عمل GitHub باستخدام أسراب الذكاء الاصطناعي
تصبح سير عمل GitHub صعبة الصيانة مع نمو المستودعات. توفر هذه المهارة قوالب وأوامر بمساعدة الذكاء الاصطناعي لـ CI وفحوصات PR والإصدارات وتحسين سير العمل.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "github-workflow-automation" from https://skillstore.io/skills/ruvnet-github-workflow-automation.md and its manifest at https://skillstore.io/api/skills/ruvnet-github-workflow-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "github-workflow-automation". راجع سير عمل CI لدي لتسريع التحقق من طلبات السحب.
النتيجة المتوقعة:
مراجعة سير عمل مرتبة حسب الأولوية مع تحديد المهام البطيئة واقتراح تغييرات التخزين المؤقت وخطة مصفوفة اختبار أكثر أمانا.
جارٍ استخدام "github-workflow-automation". أنشئ خطة أتمتة إصدار لخدمة Node.
النتيجة المتوقعة:
خطة إصدار مرحلية تغطي إنشاء سجل التغييرات وإنشاء القطع البرمجية وفحوصات مخاطر النشر والمراقبة وجاهزية التراجع.
جارٍ استخدام "github-workflow-automation". تحقق من تشغيل GitHub Actions فاشل.
النتيجة المتوقعة:
ملخص تحليل فشل يتضمن الأسباب المحتملة والمهام المتأثرة وإرشادات إعادة المحاولة وتغييرات سير العمل لتقليل تكرار الفشل.
التدقيق الأمني
مخاطر عاليةv8 • ٢٣/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The 154 static matches are false positives caused by Markdown formatting, normal shell capture, documentation links, cache paths, secret references, and identifier names. Semantic review found high-risk shell injection paths in workflow templates and unpinned third-party package execution.
1
الملفات التي تم فحصها
1,048
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Unquoted GitHub Actions Values Enter Shell Commands
Workflow examples interpolate reusable-workflow inputs, changed filenames, and generated package names directly into shell command text. Crafted values can add shell syntax and execute unintended commands.
The cited run blocks place expression results in shell command positions without quoting or validation. GitHub substitutes these values before the shell parses the command.
مرتفع
Mutable Third-Party Packages Execute Without Immutable Pins
Examples run ruv-swarm through npx without a version and install claude-flow from the mutable alpha tag. A compromised or changed package can execute during workflow generation.
The commands explicitly execute packages selected by an omitted version or a mutable distribution tag. npm package execution occurs with the current user or runner permissions.
عوامل الخطر
⚙️ الأوامر الخارجية (50)
SKILL.md:19-25 SKILL.md:25-28 SKILL.md:28-38 SKILL.md:38-56 SKILL.md:56-60 SKILL.md:60-68 SKILL.md:68-74 SKILL.md:74-82 SKILL.md:82-86 SKILL.md:86-94 SKILL.md:94-98 SKILL.md:98-106 SKILL.md:106-110 SKILL.md:110-118 SKILL.md:118-124 SKILL.md:124-132 SKILL.md:132-136 SKILL.md:136-144 SKILL.md:144-150 SKILL.md:150-160 SKILL.md:160-183 SKILL.md:183-186 SKILL.md:186-208 SKILL.md:208-211 SKILL.md:211-238 SKILL.md:238-241 SKILL.md:241-257 SKILL.md:257-260 SKILL.md:260-283 SKILL.md:283-286 SKILL.md:286-301 SKILL.md:301-304 SKILL.md:304-324 SKILL.md:324-327 SKILL.md:327-345 SKILL.md:345-355 SKILL.md:355-362 SKILL.md:362-365 SKILL.md:365-371 SKILL.md:371-374 SKILL.md:374-380 SKILL.md:380-383 SKILL.md:383-389 SKILL.md:389-401 SKILL.md:401-409 SKILL.md:409-412 SKILL.md:412-430 SKILL.md:430-433 SKILL.md:433-439 SKILL.md:439-449
🌐 الوصول إلى الشبكة (4)
📁 الوصول إلى نظام الملفات (4)
🔑 متغيرات البيئة (1)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/ruvnet-github-workflow-automation/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/ruvnet-github-workflow-automation?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/ruvnet-github-workflow-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ruvnet-github-workflow-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/ruvnet-github-workflow-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
ruvnet. (2026). github-workflow-automation security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ruvnet-github-workflow-automation/audits/8اقتباس BibTeX
@techreport{ruvnet-ruvnet-github-workflow-automation-2026,
author = {ruvnet},
title = {github-workflow-automation security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/ruvnet-github-workflow-automation/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "github-workflow-automation security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "ruvnet"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ruvnet-github-workflow-automation/audits/8"
identifiers:
- type: other
value: "skillstore:ruvnet-github-workflow-automation:audit:8"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
3 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
أعلى تقييم في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
DNYoussef موصى به
dnyoussef-github-workflow-automation
تقييم Skillstore 70
موثوقية الأدلة مرتفع
استخدام Skillstore 10
تم التحديث
2026-09-09
sickn33-github-workflow-automation
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 12
تم التحديث
2026-09-09
ruvnet الحالي
ruvnet-github-workflow-automation
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 9
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
72
المجتمع
70
الامتثال للمواصفات
ما الذي يمكنك بناؤه
توحيد سير عمل CI
أنشئ قوالب CI قابلة للتكرار مع اكتشاف اللغة ومصفوفات الاختبار والتخزين المؤقت وفحوصات الأداء.
تحسين أتمتة طلبات السحب
نسق الفحص الأسلوبي والاختبارات وفحوصات الأمان وفحوصات التوثيق وتعليقات PR من خطة سير عمل واحدة.
تخطيط مسارات إصدار أكثر أمانا
صغ مسودات لسير عمل الإصدار والنشر والتراجع والمراقبة قبل إضافتها إلى مستودعات الإنتاج.
جرّب هذه الموجّهات
إنشاء سير عمل CI أساسي
أنشئ خطة GitHub Actions CI لهذا المستودع. ضمن خطوات البناء والاختبار والتخزين المؤقت والتحقق من طلبات السحب.
تحسين سير عمل موجود
راجع سير عمل GitHub Actions الموجود لدي. اقترح تخزينا مؤقتا آمنا ومهام متوازية وإعدادات مهلة وإزالة الخطوات الزائدة.
تصميم أتمتة التحقق من PR
صمم سير عمل للتحقق من PR يتضمن الفحص الأسلوبي والاختبارات وفحوصات الأمان وفحوصات التوثيق وملخصا موجزا في تعليق PR.
تخطيط أتمتة إصدار متعددة المستودعات
خطط لسير عمل إصدار متعدد المستودعات يتضمن مواءمة الإصدارات وتحديثات الاعتماديات والنشر المرحلي وفحوصات التراجع وبوابات الموافقة.
أفضل الممارسات
- راجع كل سير عمل مولد قبل اعتماده في مستودع.
- ثبت إصدارات الإجراءات وإصدارات الحزم قبل الاستخدام في الإنتاج.
- استخدم أذونات الحد الأدنى من الامتيازات وبوابات موافقة صريحة لعمليات النشر.
تجنب
- لا تشغل نصوص الإعداد المولدة دون مراجعة كل أمر.
- لا تكشف أسرارا واسعة النطاق لخطوات سير عمل تابعة لجهات خارجية.
- لا تفعل النشر التلقائي أو سلوك الإصلاح التلقائي دون وسائل حماية للفروع.
الأسئلة المتكررة
هل تنشئ هذه المهارة سير عمل GitHub تلقائيا؟
توفر أوامر وقوالب يمكنها توليد سير عمل. يجب على المستخدمين مراجعة جميع الملفات المولدة قبل اعتمادها.
ما الأدوات التي تعتمد عليها؟
تستخدم الأمثلة GitHub CLI وNode.js وruv-swarm وclaude-flow ومشغلات GitHub Actions.
هل يمكنها المساعدة في مراجعات طلبات السحب؟
نعم. تتضمن أنماط تحقق من PR للاختبارات والفحص الأسلوبي وفحوصات الأمان وفحوصات التوثيق وتعليقات PR.
هل من الآمن تشغيل نص الإعداد مباشرة؟
لا. راجع مصادر الحزم والأذونات وتغييرات سير العمل المولدة قبل تشغيل أوامر الإعداد.
هل تدعم monorepos؟
نعم. تتضمن أمثلة لاكتشاف التغييرات في monorepo وبناء الحزم لـ GitHub Actions.
هل يمكنها إدارة عمليات النشر في الإنتاج؟
يمكنها المساعدة في تخطيط سير عمل النشر. يجب أن يتضمن الاستخدام في الإنتاج موافقات يدوية ووسائل حماية للبيئات وفحوصات تراجع.
تفاصيل المطور
المؤلف
ruvnetالترخيص
MIT
مراجعة Skillstore
r2
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
حداثة الصيانة
٢٨/٧/٢٠٢٦
الاستخدام
6 تنزيلات · 333 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من ruvnet
عرض الكل📦
swarm-advanced
77تنسيق أسراب Claude Flow المتقدمة
تحتاج المشاريع المعقدة إلى وكلاء منسقين، وخيارات طوبولوجيا واضحة، وعمليات تسليم مرئية. توفر هذه المهارة أنماط أسراب Claude Flow قابلة لإعادة الاستخدام للبحث، والتطوير، والاختبار، والتحليل، والاسترداد.
البرمجة والتطوير عرض
📦
ReasoningBank Intelligence
76بناء وكلاء ReasoningBank تكيفيين
تفقد وكلاء الذكاء الاصطناعي دروسًا مفيدة عندما لا تُسجَّل النتائج. توضّح هذه المهارة كيفية التقاط التجارب، وتعلّم الأنماط، والتوصية باستراتيجيات أفضل.
البرمجة والتطوير عرض
📦
hive-mind-advanced
76تنسيق وكلاء Hive Mind المتقدمين
يتطلب العمل البرمجي المعقد أدوار وكلاء واضحة، وسياقا مشتركا، وقرارات موثوقة. توجه هذه المهارة جلسات Claude Flow Hive Mind باستخدام الملكات، والعمال، والإجماع، والذاكرة.
البرمجة والتطوير عرض
📦
sparc-methodology
76توجيه تسليم البرمجيات باستخدام SPARC
تحتاج مشاريع البرمجيات المعقدة إلى تخطيط واختبار ومراجعة واضحة. توجه هذه المهارة Claude وCodex وClaude Code عبر مراحل SPARC من خلال سير عمل منظم.
البرمجة والتطوير عرض
📦
Skill Builder
75بناء مهارات Claude Code
قد يكون إنشاء مهارات Claude أو Codex صالحة أمرًا صعبًا عندما تكون البنية والبيانات الوصفية وقواعد الإفصاح غير واضحة. توفر هذه المهارة قوالب وقوائم تحقق وأمثلة لبناء مهارات منظمة.
البرمجة والتطوير عرض
مهارات ذات صلة
عرض الكل📦
senior-devops
81أتمتة مسارات DevOps وعمليات النشر
بواسطة alirezarezvani
غالبا ما يتطلب عمل DevOps أنماطا قابلة للتكرار للمسارات والبنية التحتية وعمليات النشر. توفر هذه المهارة نصوصا إرشادية وأدلة مرجعية لمراجعة CI/CD وIaC والنشر والعمليات.
DevOps والبنية التحتية عرض
📦
cloud-devops
80تنسيق سير عمل DevOps السحابي
بواسطة sickn33
غالبًا ما يمتد عمل تسليم السحابة عبر العديد من الأدوات والمراحل. تنظم هذه المهارة أعمال البنية التحتية، وCI/CD، وKubernetes، والمراقبة، والأمان، والتكاليف، والاسترداد في مطالبات واضحة.
DevOps والبنية التحتية عرض
📦
incident-command-governor
82بناء حزم قيادة الحوادث المحكومة
بواسطة yaojingang
غالبا ما تفتقر ملاحظات الحوادث إلى وضوح في درجة الخطورة والملكية والتواصل المخصص لكل جمهور. تحول هذه المهارة الأدلة التشغيلية إلى حزمة محكومة للاستجابة والمراجعة والمتابعة.
DevOps والبنية التحتية عرض
📦
terraform-skill
80بناء وحدات Terraform أفضل
بواسطة sickn33
غالبا ما تنمو مشاريع Terraform لتصبح وحدات غير متسقة، واختبارات غير واضحة، وسير عمل إصدارات محفوفا بالمخاطر. تمنح هذه المهارة Claude وCodex وClaude Code أنماط Terraform وOpenTofu عملية لتسليم بنية تحتية أكثر أمانا.
DevOps والبنية التحتية عرض
📦
helm-chart-architect
80تصميم بنية Helm Chart للإنتاج
بواسطة 92Bilal26
غالبًا ما تنسخ الفرق أمثلة Helm لا تتوافق مع قيودها التشغيلية. توجه هذه المهارة بنية Chart عبر التبعيات، والخطافات، والقيم، والبيئات، واحتياجات المشغلين.
DevOps والبنية التحتية عرض
📦
k8s-manifest-generator
79إنشاء Kubernetes Manifests بأمان
بواسطة sickn33
يسهل إساءة ضبط Kubernetes manifests عندما تكتبها الفرق من الذاكرة. تحوّل هذه المهارة المتطلبات إلى إرشادات YAML منظمة تتضمن الأمان، والفحوصات، والموارد، وأنماط Service.
DevOps والبنية التحتية عرض