المهارات Hooks Automation
📦

Hooks Automation

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات

أتمتة Claude Code Hooks

قد يكون إعداد hooks يدوياً غير متسق عبر مشاريع Claude Code. توجه هذه المهارة إعداد hooks تلقائياً للمهام والجلسات والذاكرة وسير عمل Git.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "Hooks Automation" from https://skillstore.io/skills/ruvnet-hooks-automation.md and its manifest at https://skillstore.io/api/skills/ruvnet-hooks-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/ruvnet-hooks-automation.md manifest موقَّع GET /api/skills/ruvnet-hooks-automation/manifest lockfile موقَّع GET /api/skills/ruvnet-hooks-automation/lockfile

اختبرها

جارٍ استخدام "Hooks Automation". أحتاج إلى hooks لخدمة TypeScript صغيرة.

النتيجة المتوقعة:

خطة إعداد موجزة تغطي التحقق قبل التعديل، والتنسيق بعد التعديل، وتنفيذ الاختبارات، وملخصات نهاية الجلسة.

جارٍ استخدام "Hooks Automation". يريد فريقي تنسيق ذاكرة متعدد الوكلاء.

النتيجة المتوقعة:

سير عمل يعين نطاقات أسماء الذاكرة، ويخزن قرارات المهام، ويستعيد سياق الجلسة، ويصدر مقاييس الملخص.

جارٍ استخدام "Hooks Automation". تحقق من خطة hook هذه قبل استخدامها في الإنتاج.

النتيجة المتوقعة:

مراجعة مخاطر تبرز استخدام أوامر shell، والتعامل مع الملفات الحساسة، وإعدادات المهلة، والموافقات اليدوية المطلوبة.

التدقيق الأمني

مخاطر عالية
v10 • ٢٠‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Static findings largely match Markdown code formatting and documented CLI examples rather than executable files. However, the supplied automatic hook configurations interpolate tool-controlled values into shell commands without safe argument handling, creating a high-confidence command-injection risk. The skill also recommends a globally installed floating alpha dependency.

1
الملفات التي تم فحصها
1,202
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع
SKILL.md:417SKILL.md:424SKILL.md:584
Shell command injection in automatic hook configuration
The hook examples interpolate tool parameters directly into shell command strings enclosed in single quotes. A file path, Bash command, task description, or search pattern containing a single quote can terminate the quoted argument and inject shell syntax when the automatic hook runs.
The documented command strings directly interpolate tool-controlled values into a shell command without robust escaping. The hooks are configured to run automatically for matching tools.
متوسط
SKILL.md:26
Unpinned prerelease CLI installation
The prerequisite instructs users to install the alpha release of claude-flow globally. A floating prerelease dependency can change after publication and executes package installation code outside a project lockfile.
The instruction explicitly installs claude-flow@alpha globally. Alpha tags are mutable release channels and are not version-pinned.

عوامل الخطر

⚙️ الأوامر الخارجية (50)
SKILL.md:26 SKILL.md:28 SKILL.md:39-42 SKILL.md:42-45 SKILL.md:45-46 SKILL.md:46-51 SKILL.md:51-60 SKILL.md:60-73 SKILL.md:73-87 SKILL.md:87-96 SKILL.md:96-108 SKILL.md:108-117 SKILL.md:117-131 SKILL.md:131-140 SKILL.md:140-150 SKILL.md:150-162 SKILL.md:162-176 SKILL.md:176-185 SKILL.md:185-196 SKILL.md:196-205 SKILL.md:205-219 SKILL.md:219-228 SKILL.md:228-239 SKILL.md:239-251 SKILL.md:251-258 SKILL.md:258-261 SKILL.md:261-268 SKILL.md:268-271 SKILL.md:271-278 SKILL.md:278-281 SKILL.md:281-288 SKILL.md:288-293 SKILL.md:293-299 SKILL.md:299-302 SKILL.md:302-308 SKILL.md:308-311 SKILL.md:311-319 SKILL.md:319-324 SKILL.md:324-337 SKILL.md:337-340 SKILL.md:340-351 SKILL.md:351-360 SKILL.md:360-374 SKILL.md:374-383 SKILL.md:383-395 SKILL.md:395-407 SKILL.md:407-409 SKILL.md:409-446 SKILL.md:446-452 SKILL.md:452-547
📁 الوصول إلى نظام الملفات (1)
SKILL.md:106
دقّقه: claude عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/ruvnet-hooks-automation/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/ruvnet-hooks-automation/security.svg)](https://skillstore.io/skills/ruvnet-hooks-automation?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/ruvnet-hooks-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ruvnet-hooks-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/ruvnet-hooks-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

ruvnet. (2026). Hooks Automation security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ruvnet-hooks-automation/audits/10

اقتباس BibTeX

@techreport{ruvnet-ruvnet-hooks-automation-2026, author = {ruvnet}, title = {Hooks Automation security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/ruvnet-hooks-automation/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "Hooks Automation security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "ruvnet" date-released: "2026-07-20" url: "https://skillstore.io/skills/ruvnet-hooks-automation/audits/10" identifiers: - type: other value: "skillstore:ruvnet-hooks-automation:audit:10" description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore
ruvnet موصى به الحالي

ruvnet-hooks-automation

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 12
تم التحديث

2026-09-09

DNYoussef

dnyoussef-hooks-automation

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 10
تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
72
المجتمع
52
الامتثال للمواصفات

ما الذي يمكنك بناؤه

توحيد Project Hooks

إنشاء خطة hooks قابلة للتكرار للتنسيق والتحقق وحالة الجلسة في مستودع واحد.

تنسيق سير عمل الوكلاء

استخدام hooks المهام والذاكرة للحفاظ على اتساق عمل Claude Code متعدد الوكلاء عبر الجلسات.

إضافة بوابات جودة Git

تكييف أنماط Git hook الموثقة لفحوصات pre-commit ومقاييس post-commit والتحقق من push.

جرّب هذه الموجّهات

تخطيط Hooks أساسية 
ساعدني في تخطيط Claude Code hooks أساسية لهذا المستودع. ركز على التحقق قبل التعديل، والتنسيق بعد التعديل، وملخصات الجلسات.
مراجعة إعدادات Hook 
راجع إعدادات Claude Code hook الخاصة بي من حيث السلامة، والمهلات المفقودة، وتنفيذ الأوامر غير الضروري. اقترح تهيئة أكثر أماناً.
تصميم تنسيق الوكلاء 
صمم سير عمل hook ينسق وكلاء backend وfrontend والاختبار باستخدام مفاتيح الذاكرة وخطوات استعادة الجلسة.
تعزيز أتمتة Git 
أنشئ خطة أتمتة Git hook معززة لعمليات commit وpush. قم بتضمين مراجعة الأوامر، وحماية الأسرار، ومعالجة الفشل.

أفضل الممارسات

  • راجع كل أمر shell قبل تمكينه في hooks تلقائية.
  • أضف مهلات وموافقة يدوية وسلوك فشل واضح للعمليات الخطرة.
  • حافظ على تنظيم مفاتيح الذاكرة حسب المشروع والجلسة والمهمة ودور الوكيل.

تجنب

  • لا تشغل معلمات أدوات قائمة على قوالب في أوامر shell دون escaping.
  • لا تسمح لـ hooks بنسخ ملفات بيئة سرية أو تسجيلها افتراضياً.
  • لا تمكّن hooks تلقائية واسعة النطاق قبل اختبارها في مستودع قابل للتخلص منه.

الأسئلة المتكررة

هل تثبت هذه المهارة Claude Flow hooks تلقائياً؟
لا. إنها توثق أوامر وتهيئات يجب على المستخدمين مراجعتها وتشغيلها في بيئتهم الخاصة.
هل يمكنها العمل مع Codex؟
نعم. يمكن لـ Codex استخدام الإرشادات للتفكير في خطط hook، لكن تنفيذ الأوامر المحلية لا يزال يحتاج إلى مراجعة.
هل تتطلب Claude Code؟
أمثلة hook مكتوبة لـ Claude Code وClaude Flow. قد تحتاج الأدوات الأخرى إلى تكييف.
هل هي آمنة للمستودعات التي تحتوي على أسرار؟
استخدمها بحذر. تذكر الأمثلة ملفات البيئة، لذلك يجب أن تتطلب الملفات السرية موافقة يدوية وألا يتم تسجيلها.
ما الذي يجب أن أراجعه قبل تمكين hook؟
راجع أوامر shell والمعلمات المستبدلة والوصول إلى الملفات والمهلات وما إذا كان ينبغي للفشل أن يوقف سير العمل.
هل يمكن للمهارة تنسيق عدة وكلاء؟
نعم. تصف hooks المهام ومفاتيح الذاكرة واستعادة الجلسة وتنسيق MCP لسير عمل الوكلاء المتعددين.

تفاصيل المطور

المؤلف

ruvnet

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/ruvnet/claude-flow/tree/main/.claude/skills/hooks-automation

مرجع

dbe0e719813583400773166a0621f8a9b8185c72

حداثة الصيانة

٢٠‏/٧‏/٢٠٢٦

الاستخدام

8 تنزيلات · 304 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من ruvnet

عرض الكل

مهارات ذات صلة

عرض الكل