المهارات api-testing-observability-api-mock
📦

api-testing-observability-api-mock

مراجعة المحتوى r1 مخاطر منخفضة 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية

بناء خدمات محاكاة API واقعية

يصعب إبقاء واجهات Mock APIs واقعية ومتوافقة مع العقود ومفيدة للاختبارات. تساعد هذه المهارة في تصميم عمليات محاكاة ذات حالة، وسيناريوهات، وfixtures، وخطوات نشر، ووثائق.

يدعم: Claude Codex Code(CC)
📊 74 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "api-testing-observability-api-mock" from https://skillstore.io/skills/sickn33-api-testing-observability-api-mock.md and its manifest at https://skillstore.io/api/skills/sickn33-api-testing-observability-api-mock/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-api-testing-observability-api-mock.md manifest موقَّع GET /api/skills/sickn33-api-testing-observability-api-mock/manifest lockfile موقَّع GET /api/skills/sickn33-api-testing-observability-api-mock/lockfile

اختبرها

جارٍ استخدام "api-testing-observability-api-mock". أنشئ mocks لـ user profile API.

النتيجة المتوقعة:

  • خطة routes لاسترجاع الملف الشخصي، والتحديثات، وأخطاء التحقق، وحالات not-found.
  • إرشادات fixtures لمستخدمين واقعيين، وعناوين، وتفضيلات، وحالات حساب.
  • ملاحظات سيناريوهات الاختبار للنجاح، والجلسات المنتهية، والاستجابات البطيئة.

جارٍ استخدام "api-testing-observability-api-mock". حاكِ مزود دفع للاختبار المحلي.

النتيجة المتوقعة:

  • تعريفات سيناريوهات لحالات approved، وdeclined، وpending، وrefunded، وتسليم webhook.
  • إرشادات التحقق من الطلبات لـ idempotency keys، وheaders، وسلوك retry.
  • ملاحظات أمان لتجنب البطاقات الحقيقية، وبيانات اعتماد الإنتاج، وسجلات العملاء.

جارٍ استخدام "api-testing-observability-api-mock". حوّل عقد OpenAPI إلى test mocks.

النتيجة المتوقعة:

  • خطة mock مدفوعة بالعقد تتضمن endpoints، ومتغيرات الاستجابة، وفحوصات schema.
  • قائمة تحقق للتحقق من رموز الحالة، والحقول المطلوبة، واستجابات الأخطاء الموثقة.

التدقيق الأمني

مخاطر منخفضة
v6 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives in examples or Markdown paths, including local mock URLs, config dictionary lookups, and backticked resource names. Two external Swagger UI CDN references are confirmed as low risk because generated documentation would load third-party assets. I also found a low data-handling concern where mock request tracking stores full headers and request bodies.

2
الملفات التي تم فحصها
1,383
الأسطر التي تم تحليلها
2
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

منخفض
resources/implementation-playbook.md:65-69resources/implementation-playbook.md:247-252
Mock Request Capture Stores Sensitive Fields
The sample mock server records full headers and request bodies for verification. This can retain tokens, cookies, or personal data if real clients point at the mock.
The cited samples explicitly convert all request headers to dictionaries and parse request bodies. The skill warns against production secrets, so the risk is local retention rather than malicious exfiltration.
عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

منخفض
resources/implementation-playbook.md:1276
Hardcoded URL
<script src="https://unpkg.com/swagger-ui-dist/swagger-ui-bundle.js"></script>
The generated documentation loads JavaScript from unpkg.com. This is a low supply-chain and availability risk if users publish the docs without pinning or self-hosting assets.
منخفض
resources/implementation-playbook.md:1277
Hardcoded URL
<link rel="stylesheet" href="https://unpkg.com/swagger-ui-dist/swagger-ui.css">
The generated documentation loads a stylesheet from unpkg.com. This external dependency is legitimate but creates a low third-party asset risk.

عوامل الخطر

🌐 الوصول إلى الشبكة (10)
resources/implementation-playbook.md:1045 resources/implementation-playbook.md:65 resources/implementation-playbook.md:77 resources/implementation-playbook.md:190 resources/implementation-playbook.md:244 resources/implementation-playbook.md:1045 resources/implementation-playbook.md:1158 resources/implementation-playbook.md:1170 resources/implementation-playbook.md:1276 resources/implementation-playbook.md:1277
🔑 متغيرات البيئة (4)
resources/implementation-playbook.md:760 resources/implementation-playbook.md:761 resources/implementation-playbook.md:762 resources/implementation-playbook.md:763
⚙️ الأوامر الخارجية (2)
SKILL.md:45 SKILL.md:49
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-api-testing-observability-api-mock/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-api-testing-observability-api-mock/security.svg)](https://skillstore.io/skills/sickn33-api-testing-observability-api-mock?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-api-testing-observability-api-mock?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-api-testing-observability-api-mock/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-api-testing-observability-api-mock.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). api-testing-observability-api-mock security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-api-testing-observability-api-mock/audits/6

اقتباس BibTeX

@techreport{sickn33-sickn33-api-testing-observability-api-mock-2026, author = {sickn33}, title = {api-testing-observability-api-mock security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/sickn33-api-testing-observability-api-mock/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "api-testing-observability-api-mock security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-09" url: "https://skillstore.io/skills/sickn33-api-testing-observability-api-mock/audits/6" identifiers: - type: other value: "skillstore:sickn33-api-testing-observability-api-mock:audit:6" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
68
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

تطوير الواجهة الأمامية قبل جاهزية الواجهة الخلفية

إنشاء endpoints واقعية حتى تتمكن فرق الواجهة الأمامية من البناء والاختبار دون انتظار اكتمال الواجهة الخلفية.

اختبار تكامل قائم على العقود

توليد استجابات mock من عقود API والتحقق من رموز الحالة المتوقعة، وschemas، وأشكال الأخطاء.

بيئات عرض تجريبي موثوقة

بناء عمليات محاكاة مدفوعة بالسيناريوهات تعرض المسارات الناجحة، والفشل، وزمن الاستجابة، وسلوك الخدمة المتدهور.

جرّب هذه الموجّهات

تخطيط Mock API 
أنشئ خطة mock API لهذه الميزة في الواجهة الأمامية. اسأل عن endpoints المفقودة، وأشكال الاستجابة، وسلوك auth، والأخطاء، وزمن الاستجابة.
توليد خدمة Mock 
ولّد خدمة FastAPI mock من عقد API هذا. ضمّن routes، وsample fixtures، وسيناريوهات الأخطاء، وتعليمات التشغيل.
تصميم سيناريوهات الاختبار 
صمّم عمليات محاكاة قائمة على السيناريوهات للمسار الناجح، وحدود المعدل، والجلسات المنتهية، والأداء المتدهور. ضمّن سلوك reset والتحقق من الطلبات.
بناء استراتيجية Mocking 
ابنِ استراتيجية API mock كاملة لترحيل هذه الخدمة. غطِّ التحقق من العقود، والبيانات ذات الحالة، وتكامل الاختبار، والنشر، والتوثيق.

أفضل الممارسات

  • ابدأ من عقد API حالي قبل إضافة سلوك مخصص.
  • استخدم fixtures حتمية افتراضيًا، ثم أضف عشوائية مضبوطة عند الحاجة.
  • ضع تسميات واضحة على endpoints الخاصة بالمحاكاة وأبقها منفصلة عن خدمات الإنتاج.

تجنب

  • لا توجه حركة مرور الإنتاج الحية إلى خدمة mock.
  • لا تخزن أسرارًا حقيقية، أو tokens، أو بيانات دفع، أو سجلات عملاء في fixtures.
  • لا تنشئ mocks تخفي انحراف العقد أو سلوك الواجهة الخلفية المفقود.

الأسئلة المتكررة

ما نوع عمل API المخصص لهذه المهارة؟
هي مخصصة لتصميم واجهات mock APIs تُستخدم في التطوير، والاختبار، والعروض التوضيحية، والتحقق من العقود.
هل يمكنها توليد خطة mock server كاملة؟
نعم. يمكنها وضع مخطط لـ routes، وإدارة الحالة، وfixtures، والسيناريوهات، وtest hooks، والنشر، والتوثيق.
هل تستبدل اختبار التكامل مقابل الخدمات الحقيقية؟
لا. إنها تدعم الاختبار المبكر، لكن التحقق من الخدمة الحقيقية يظل مطلوبًا قبل الإصدار.
هل يمكنها العمل من عقد OpenAPI؟
نعم. يتضمن الدليل أنماط تحميل العقود، وتوليد mock، والتحقق من الاستجابة.
كيف يجب التعامل مع البيانات الحساسة؟
استخدم fixtures اصطناعية فقط. احجب tokens، وcookies، والبيانات الشخصية من سجل الطلبات والسجلات.
ما الأدوات التي يمكنها استخدام هذه المهارة؟
يسرد التقرير دعم Claude، وCodex، وClaude Code.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/api-testing-observability-api-mock

مرجع

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

حداثة الصيانة

٢٥‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 91 مشاهدات

بنية الملفات

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md

المزيد من sickn33

عرض الكل

مهارات ذات صلة

عرض الكل
📦

playwright-testing

86

تحسين تغطية اختبارات Playwright

بواسطة C0ntr0lledCha0s

يمكن أن تصبح مجموعات اختبارات Playwright غير مستقرة عندما تكون الإعدادات والمحددات وfixtures غير متسقة. تمنحك هذه المهارة أنماطًا عملية لاختبارات متصفح موثوقة، وتصحيح الأخطاء، وكائنات صفحات قابلة لإعادة الاستخدام.

البرمجة والتطوير عرض