المهارات bash-defensive-patterns
📦

bash-defensive-patterns

مراجعة المحتوى r2 مخاطر متوسطة ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات

بناء أتمتة Bash أكثر أمانًا

غالبًا ما تفشل سكربتات الصدفة في الحالات الطرفية، والمسارات غير الآمنة، وأخطاء الأوامر المخفية. تساعد هذه المهارة Claude وCodex وClaude Code على تصميم أتمتة Bash أكثر أمانًا.

يدعم: Claude Codex Code(CC)
📊 70 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "bash-defensive-patterns" from https://skillstore.io/skills/sickn33-bash-defensive-patterns.md and its manifest at https://skillstore.io/api/skills/sickn33-bash-defensive-patterns/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-bash-defensive-patterns.md manifest موقَّع GET /api/skills/sickn33-bash-defensive-patterns/manifest lockfile موقَّع GET /api/skills/sickn33-bash-defensive-patterns/lockfile

اختبرها

جارٍ استخدام "bash-defensive-patterns". يفشل سكربت نشر بصمت عندما يخرج أمر في pipeline مبكرًا.

النتيجة المتوقعة:

  • أضف strict mode ومعالجة فشل pipeline.
  • أبلغ عن الخطوة الفاشلة باستخدام error trap واضح.
  • أضف اختبارات تغطي مسار الأمر الفاشل.

جارٍ استخدام "bash-defensive-patterns". يحذف سكربت تنظيف مسارات بناءً على إدخال المستخدم.

النتيجة المتوقعة:

  • تحقق من صحة المسار الهدف قبل الحذف.
  • اشترط إخراج dry-run قبل الإجراءات المدمّرة.
  • استخدم تأكيدًا صريحًا عند حذف أدلة واسعة النطاق.

جارٍ استخدام "bash-defensive-patterns". تحتاج مهمة CI إلى تسجيل محمول وفحوصات اعتماديات.

النتيجة المتوقعة:

  • اسرد الأوامر المطلوبة قبل التنفيذ الرئيسي.
  • استخدم مستويات سجلات وطوابع زمنية متسقة.
  • اخرج مبكرًا برسائل قابلة للتنفيذ عند غياب الاعتماديات.

التدقيق الأمني

مخاطر متوسطة
v5 • ١٤‏/٨‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All 41 static findings are false positives caused by inert Markdown examples, shell syntax, safe redirections, or inline code formatting. One semantic issue remains: two examples install destructive cleanup traps before safely initializing TMPDIR, creating a narrow arbitrary-deletion risk.

2
الملفات التي تم فحصها
570
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط
resources/implementation-playbook.md:28-31resources/implementation-playbook.md:146-149
Cleanup Trap Uses TMPDIR Before Trusted Initialization
Two examples install an rm -rf cleanup trap before assigning TMPDIR. An early exit or signal could make cleanup use an inherited environment value.
The trap is visibly registered before TMPDIR receives a trusted mktemp result, and its action recursively removes the expanded path.

عوامل الخطر

⚙️ الأوامر الخارجية (30)
resources/implementation-playbook.md:31 resources/implementation-playbook.md:71 resources/implementation-playbook.md:76 resources/implementation-playbook.md:94 resources/implementation-playbook.md:95 resources/implementation-playbook.md:149 resources/implementation-playbook.md:232 resources/implementation-playbook.md:236 resources/implementation-playbook.md:240 resources/implementation-playbook.md:245 resources/implementation-playbook.md:335 resources/implementation-playbook.md:391 resources/implementation-playbook.md:392 resources/implementation-playbook.md:395 resources/implementation-playbook.md:11 resources/implementation-playbook.md:25 resources/implementation-playbook.md:90 resources/implementation-playbook.md:103 resources/implementation-playbook.md:143 resources/implementation-playbook.md:164 resources/implementation-playbook.md:227 resources/implementation-playbook.md:259 resources/implementation-playbook.md:297 resources/implementation-playbook.md:348 resources/implementation-playbook.md:387 resources/implementation-playbook.md:412 resources/implementation-playbook.md:437 resources/implementation-playbook.md:474 SKILL.md:42 SKILL.md:46
📁 الوصول إلى نظام الملفات (8)
resources/implementation-playbook.md:270 resources/implementation-playbook.md:271 resources/implementation-playbook.md:277 resources/implementation-playbook.md:482 resources/implementation-playbook.md:31 resources/implementation-playbook.md:149 resources/implementation-playbook.md:335 resources/implementation-playbook.md:506
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-bash-defensive-patterns/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-bash-defensive-patterns/security.svg)](https://skillstore.io/skills/sickn33-bash-defensive-patterns?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-bash-defensive-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-bash-defensive-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-bash-defensive-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). bash-defensive-patterns security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-bash-defensive-patterns/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-bash-defensive-patterns-2026, author = {sickn33}, title = {bash-defensive-patterns security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-bash-defensive-patterns/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "bash-defensive-patterns security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-08-14" url: "https://skillstore.io/skills/sickn33-bash-defensive-patterns/audits/5" identifiers: - type: other value: "skillstore:sickn33-bash-defensive-patterns:audit:5" description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore
wshobson موصى به

wshobson-bash-defensive-patterns

تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 14
تم التحديث

2026-09-09

sickn33 الحالي

sickn33-bash-defensive-patterns

تقييم Skillstore 70
موثوقية الأدلة مرتفع
استخدام Skillstore 11
تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
68
المجتمع
91
الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة سكربتات النشر

افحص أتمتة الإصدارات من حيث الاقتباس والتنظيف ومعالجة الأخطاء ودعم dry-run وعمليات الملفات الأكثر أمانًا.

تقوية مهام CI

حسّن خطوات الصدفة في خطوط الأنابيب باستخدام strict mode وفحوصات الاعتماديات والتسجيل المقروء وسلوك الفشل المتوقع.

إنشاء أدوات إدارية

صمّم سكربتات نظام تتحقق من صحة المدخلات، وتتجنب الكتابة فوق الملفات بالخطأ، وتتعامل مع الملفات المؤقتة بأمان.

جرّب هذه الموجّهات

مراجعة سكربت 
راجع سكربت Bash هذا لاكتشاف مشكلات البرمجة الدفاعية. ركّز على strict mode والاقتباس والتنظيف ورسائل الخطأ الواضحة.
تخطيط سكربت أكثر أمانًا 
صمّم سكربت Bash لهذه المهمة. ضمّن تحليل الوسائط والتحقق والتسجيل والتنظيف وسلوك dry-run.
تقوية أتمتة CI 
حسّن خطوات الصدفة الخاصة بـ CI هذه لزيادة الموثوقية. أضف معالجة الفشل وفحوصات الاعتماديات وعمليات الملفات الآمنة والسجلات المفيدة.
تدقيق أتمتة الإنتاج 
دقّق أتمتة Bash الإنتاجية هذه. حدّد الأنماط غير الآمنة، ورتّب المخاطر، واقترح بدائل دفاعية أكثر أمانًا.

أفضل الممارسات

  • شارك الصدفة الهدف ونظام التشغيل وبيئة التنفيذ قبل طلب التغييرات.
  • اطلب مراجعة مرتبة حسب المخاطر قبل تطبيق تعديلات السكربت المولّدة.
  • اختبر مسارات الفشل وسلوك التنظيف وإخراج dry-run قبل الاستخدام في الإنتاج.

تجنب

  • لا تلصق سكربتات غير موثوقة وتطلب من الوكيل تشغيلها مباشرة.
  • لا تتخطَّ الاقتباس أو التحقق أو التنظيف لأن السكربت قصير.
  • لا تستخدم التنفيذ بامتيازات إلا إذا كانت المهمة تتطلب ذلك بوضوح.

الأسئلة المتكررة

هل تكتب هذه المهارة سكربتات Bash كاملة؟
نعم. يمكنها المساعدة في صياغة السكربتات والمراجعات وقوائم التحقق والبدائل الأكثر أمانًا لأنماط الصدفة الخطرة.
هل هي مخصصة لـ Linux فقط؟
لا. يمكنها مناقشة الاختلافات بين macOS وLinux، لكن ينبغي أن تذكر البيئة الهدف.
هل يمكنها جعل السكربتات متوافقة مع POSIX sh؟
يمكنها تحديد ميزات Bash الخاصة، لكن الإرشادات الرئيسية تستهدف Bash بدلًا من POSIX sh الصارم.
هل تشغّل الأوامر تلقائيًا؟
لا. توفر المهارة إرشادات وأمثلة. يعتمد تنفيذ الأوامر على الوكيل المضيف وموافقة المستخدم.
هل يمكنها مراجعة الأوامر المدمّرة؟
نعم. تؤكد على دعم dry-run والتحقق والتأكيد والبدائل الأكثر أمانًا للإجراءات المدمّرة.
هل يمكن لـ Claude وCodex وClaude Code استخدامها؟
نعم. تعلن البيانات الوصفية دعم Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

r2

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/bash-defensive-patterns

مرجع

5a26d1d61d694db29af9b138c661c1981076d9df

حداثة الصيانة

١٥‏/٨‏/٢٠٢٦

الاستخدام

8 تنزيلات · 90 مشاهدات

بنية الملفات

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md

المزيد من sickn33

عرض الكل

مهارات ذات صلة

عرض الكل