المهارات autonomous-agent-patterns

📦

autonomous-agent-patterns

Name: autonomous-agent-patterns
Author: sickn33

مراجعة المحتوى r2 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة

بناء وكلاء برمجة ذاتيين أكثر أمانا

تحتاج وكلاء البرمجة الذاتية إلى تصميم أدوات موثوق، وبوابات أذونات، وتحكم في السياق. توفر هذه المهارة أنماطا عملية لحلقات الوكلاء، ومخططات الأدوات، وإجراءات المتصفح، والموافقات البشرية.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "autonomous-agent-patterns" from https://skillstore.io/skills/sickn33-autonomous-agent-patterns.md and its manifest at https://skillstore.io/api/skills/sickn33-autonomous-agent-patterns/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-autonomous-agent-patterns.md manifest موقَّع GET /api/skills/sickn33-autonomous-agent-patterns/manifest lockfile موقَّع GET /api/skills/sickn33-autonomous-agent-patterns/lockfile

اختبرها

جارٍ استخدام "autonomous-agent-patterns". أحتاج إلى نموذج أذونات لوكيل برمجة يمكنه تعديل الملفات وتشغيل الاختبارات.

النتيجة المتوقعة:

مصفوفة أذونات تفصل أدوات القراءة فقط عن أدوات الكتابة والأوامر.
إرشادات موافقة لتعديلات الملفات، وتشغيل الاختبارات، وتثبيت الحزم، والأوامر التدميرية.
ملاحظات أمان لحدود مساحة العمل، وسجلات التدقيق، وخطوات التراجع.

جارٍ استخدام "autonomous-agent-patterns". أريد وكيلا يفحص صفحة ويب وينقر على عنصر التحكم الصحيح.

النتيجة المتوقعة:

تدفق أتمتة متصفح يتضمن التنقل، والتقاط حالة الصفحة، واختيار العنصر، والملاحظة بعد الإجراء.
تحذيرات خصوصية للقطات الشاشة وإرشادات لتنقيح محتوى الصفحة الحساس قبل تحليل النموذج.

جارٍ استخدام "autonomous-agent-patterns". أحتاج إلى سلوك نقاط حفظ واستئناف لمهام وكيل طويلة التشغيل.

النتيجة المتوقعة:

خطة نقاط حفظ تسجل السجل، والسياق، وحالة مساحة العمل، والبيانات الوصفية.
إرشادات استرداد لاستعادة الحالة مع التحقق من المسارات وتجنب استدعاءات shell غير الآمنة.

التدقيق الأمني

مخاطر عالية

v5 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most external-command detections are false positives caused by Markdown code fences, and the hardcoded URLs are documentation references. Confirmed risks remain in copyable examples for shell execution, environment inheritance, arbitrary URL retrieval, filesystem access, prompt injection, screenshot disclosure, and unreviewed generated code.

الملفات التي تم فحصها

770

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (7)

مرتفع

SKILL.md:572-619

Untrusted Context Is Inserted Into Model Prompts

File and URL content is inserted into the model context without trust labels or instruction isolation. Malicious content can attempt indirect prompt injection.

The example reads arbitrary file and web content and concatenates it directly into the formatted prompt. No sanitization or instruction boundary is implemented.

مرتفع

SKILL.md:143-168 SKILL.md:293-298

Auto-Approved Reads Can Access Files Outside the Workspace

The read tool accepts absolute paths, while the permission configuration automatically approves reads. This combination can expose local secrets to an autonomous agent.

The schema explicitly requests an absolute path, execute opens it directly, and read_file is configured for automatic approval.

مرتفع

SKILL.md:370-375

Workspace Containment Uses an Unsafe Prefix Check

The sandbox accepts any canonical path whose text starts with the workspace path. A sibling path with the same prefix can bypass containment.

String startswith does not enforce a path-component boundary, so a workspace such as /work/app also matches /work/application.

مرتفع

SKILL.md:667-668

Checkpoint Capture Interpolates a Path Into Shell Commands

The workspace value is inserted into two shell command strings without quoting. Crafted paths can add shell operators and execute additional commands.

Both subprocess.getoutput calls use f-strings containing workspace directly before shell operators. No validation or shell quoting is present.

مرتفع

SKILL.md:705-727

Generated MCP Code Is Loaded Without Review

The agent writes model-generated Python and immediately connects it as an MCP server. Untrusted generated code can execute with the host process permissions.

The documented flow generates code, writes it to server.py, and hot-loads the resulting server without approval, validation, or sandboxing.

متوسط

SKILL.md:512-524 SKILL.md:528-547

Screenshots Are Sent to a Model Without Redaction

The visual agent sends full screenshots to the configured model. Pages can contain credentials, personal data, or private application content.

Both methods capture the current page and place the image data into an LLM chat request. No consent or redaction step appears.

متوسط

SKILL.md:332-344

Session Approval Is Not Bound to Tool Arguments

Approval is cached only by tool name. One approved edit or write can authorize later calls against different paths or content.

The session_approvals dictionary is keyed only by tool_name and returns before evaluating the current args.

عناصر مراجعة القدرات (6)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:393

Python subprocess.run

result = subprocess.run(

The sample passes a caller-controlled command to subprocess.run with shell=True. Its first-token allowlist does not prevent shell metacharacters from appending unauthorized commands.

مرتفع

SKILL.md:723

Python file write/append

with open(path, 'w') as f:

The sample writes model-generated code to a path derived from a description without validating either value. It then registers that path with an MCP server loader.

متوسط

SKILL.md:592

Python HTTP libraries

response = requests.get(url)

The sample fetches a caller-provided URL without scheme, host, private-address, size, or timeout controls. An agent using it could perform SSRF or consume unbounded content.

متوسط

SKILL.md:264

Python file write/append

with open(path, 'w') as f:

The edit tool writes to the caller-provided path without checking workspace containment. A compromised or mistaken agent could overwrite files outside the project.

متوسط

SKILL.md:646

Python file write/append

with open(path, 'w') as f:

The checkpoint path includes an unsanitized session_id and is opened for writing. Path traversal sequences could place or overwrite JSON outside the configured storage directory.

متوسط

SKILL.md:400

Python environment access

**os.environ,

The sandbox copies the complete host environment into every child process. Allowed or injected commands can read credentials even though HOME is replaced.

عوامل الخطر

⚙️ الأوامر الخارجية (29)

🌐 الوصول إلى الشبكة (7)

SKILL.md:592 SKILL.md:3 SKILL.md:11 SKILL.md:761 SKILL.md:762 SKILL.md:763 SKILL.md:764

📁 الوصول إلى نظام الملفات (4)

SKILL.md:264 SKILL.md:646 SKILL.md:723 SKILL.md:632

🔑 متغيرات البيئة (2)

SKILL.md:400 SKILL.md:323

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-autonomous-agent-patterns/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-autonomous-agent-patterns/security.svg)](https://skillstore.io/skills/sickn33-autonomous-agent-patterns?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-autonomous-agent-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-autonomous-agent-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-autonomous-agent-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). autonomous-agent-patterns security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-autonomous-agent-patterns/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-autonomous-agent-patterns-2026,
  author = {sickn33},
  title = {autonomous-agent-patterns security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-autonomous-agent-patterns/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "autonomous-agent-patterns security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-autonomous-agent-patterns/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-autonomous-agent-patterns:audit:5"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تصميم بنية وكيل برمجة

خطط لحلقة وكيل، وسجل أدوات، وتوجيه نموذج، ومعالجة نتائج قبل التنفيذ.

إضافة عناصر تحكم في الأذونات

اربط إجراءات الأدوات بمستويات الموافقة، واحظر العمليات الخطرة، وحدد قواعد تنفيذ أكثر أمانا.

إنشاء نموذج أولي لأدوات المتصفح وMCP

ارسم تدفقات أتمتة المتصفح، والتفاعل المرئي، والتقاط السياق، ونقاط الحفظ، وتكامل MCP.

جرّب هذه الموجّهات

رسم حلقة وكيل أساسية

Use the autonomous-agent-patterns skill to outline a basic coding agent loop for my project. Include tools, observations, stopping rules, and user approval points.

تصميم مخططات الأدوات

Use the skill to design tool schemas for file reading, file editing, terminal commands, and browser actions. Include required arguments and expected results.

مراجعة مستويات الأذونات

Use the skill to review my planned agent tools. Classify each tool as automatic, ask once, ask every time, or never allowed, and explain each choice.

تقوية سير عمل وكيل

Use the skill to harden an autonomous coding agent design. Focus on sandboxing, prompt injection, screenshot privacy, checkpoint safety, MCP loading, and audit logging.

أفضل الممارسات

عامل كل استدعاء أداة كإجراء يتطلب إذنا مع تسميات مخاطر واضحة.
أبق لقطات شاشة المتصفح والمحتوى الخارجي معزولة عن التعليمات الموثوقة.
أضف سجلات تدقيق وخطوات تراجع لتغييرات الملفات والأوامر.

تجنب

تشغيل أوامر shell من نص النموذج دون موافقة أو قوائم وسائط.
كتابة كود أدوات مولد مباشرة في خادم مباشر.
خلط محتوى ملف أو ويب غير موثوق به مع تعليمات النظام في مطالبة واحدة.

الأسئلة المتكررة

ما الذي تساعدني هذه المهارة على بنائه؟

تساعد في تصميم وكلاء برمجة ذاتيين باستخدام الأدوات، والأذونات، وأتمتة المتصفح، ومعالجة السياق، ونقاط الحفظ.

هل هذا إطار عمل قابل للتشغيل؟

لا. إنها دليل تصميم يحتوي على أنماط أمثلة تحتاج إلى تنفيذ واختبار.

هل تغطي ضوابط الأمان؟

نعم. تناقش مستويات الأذونات، وتدفقات الموافقة، وعزل الأوامر، والتعامل مع العمليات الخطرة.

هل يمكنني استخدامها مع Claude Code أو Codex؟

نعم. تنطبق الأنماط على Claude، وCodex، وClaude Code، ووكلاء البرمجة المشابهين الذين يستخدمون الأدوات.

ما الذي يجب أن أراجعه قبل الاستخدام في الإنتاج؟

راجع تنفيذ shell، وعمليات كتابة الملفات، وجلب الشبكة، ولقطات الشاشة، وحدود حقن المطالبات، وكود MCP المولد.

هل تتضمن أفكارا لتكامل MCP؟

نعم. توضح اكتشاف خادم MCP الديناميكي وأنماط إنشاء الأدوات المولدة.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/autonomous-agent-patterns

مرجع

86d877f219e2131f05dd5b37c5e329c71c7b8ec4

حداثة الصيانة

٢٦‏/٧‏/٢٠٢٦

الاستخدام

12 تنزيلات · 109 مشاهدات

بنية الملفات

📄 SKILL.md