المهارات browser-extension-builder
📦

browser-extension-builder

مراجعة المحتوى r1 مخاطر متوسطة ⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

أنشئ إضافات متصفح باستخدام MV3

غالبًا ما تفشل مشاريع إضافات المتصفح لأن الأذونات وملفات manifest وحدود وقت التشغيل تكون مربكة. توجّه هذه المهارة Claude وCodex وClaude Code عبر بنية MV3، والنصوص البرمجية للمحتوى، والتخزين، وواجهة المستخدم، وخيارات النشر.

يدعم: Claude Codex Code(CC)
📊 70 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "browser-extension-builder" from https://skillstore.io/skills/sickn33-browser-extension-builder.md and its manifest at https://skillstore.io/api/skills/sickn33-browser-extension-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-browser-extension-builder.md manifest موقَّع GET /api/skills/sickn33-browser-extension-builder/manifest lockfile موقَّع GET /api/skills/sickn33-browser-extension-builder/lockfile

اختبرها

جارٍ استخدام "browser-extension-builder". خطط لإضافة متصفح تتيح للمستخدمين حفظ ملاحظات من نص الصفحة المحدد.

النتيجة المتوقعة:

خطة بنية موجزة تتضمن إجراءات popup، وتدفق عمل تحديد النص عبر نص برمجي للمحتوى، وخيارات التخزين، والحد الأدنى من الأذونات، وعناصر قائمة تحقق للإصدار.

جارٍ استخدام "browser-extension-builder". راجع فكرة إضافة تعدل الصفحات على كل موقع ويب.

النتيجة المتوقعة:

مراجعة أذونات توصي بمطابقات مضيف أضيق، ووصول اختياري، وموافقة مستخدم واضحة، وحدود أكثر أمانًا للنصوص البرمجية للمحتوى.

جارٍ استخدام "browser-extension-builder". حدّث إضافة Chrome قديمة إلى Manifest V3.

النتيجة المتوقعة:

خطة ترحيل تغطي سلوك service worker، وتمرير الرسائل، وتحديثات التخزين، وتغييرات popup، ومخاطر الإرسال إلى المتجر.

التدقيق الأمني

مخاطر متوسطة
v4 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The static command, sensitive-key, network, blocker, and innerHTML findings are false positives caused by markdown examples, placeholder names, or fixed sample markup. No prompt injection attempt or malicious exfiltration intent was found in SKILL.md. One semantic medium issue remains because the Manifest V3 template uses <all_urls> for content scripts.

1
الملفات التي تم فحصها
262
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط
SKILL.md:76
Overbroad Content Script Scope in Template
The Manifest V3 template uses a content script match pattern for all URLs. If copied unchanged, the extension can run code on every visited site and access sensitive page content.
The <all_urls> match is present in the template, and browser extensions with this scope gain broad page access. Confidence is not higher because the skill later warns users to request minimum permissions.

عوامل الخطر

⚡ يحتوي على سكربتات (1)
SKILL.md:132
⚙️ الأوامر الخارجية (24)
SKILL.md:35-39 SKILL.md:39-57 SKILL.md:57-60 SKILL.md:60-84 SKILL.md:84-87 SKILL.md:87-91 SKILL.md:91-92 SKILL.md:92-100 SKILL.md:100-104 SKILL.md:104-124 SKILL.md:124-127 SKILL.md:127-132 SKILL.md:139-148 SKILL.md:148-151 SKILL.md:151-159 SKILL.md:159-160 SKILL.md:160-168 SKILL.md:168-172 SKILL.md:172-192 SKILL.md:192-201 SKILL.md:201-218 SKILL.md:218-219 SKILL.md:219-261 SKILL.md:261
🌐 الوصول إلى الشبكة (1)
SKILL.md:154
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-browser-extension-builder/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-browser-extension-builder/security.svg)](https://skillstore.io/skills/sickn33-browser-extension-builder?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-browser-extension-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-browser-extension-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-browser-extension-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). browser-extension-builder security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-browser-extension-builder/audits/4

اقتباس BibTeX

@techreport{sickn33-sickn33-browser-extension-builder-2026, author = {sickn33}, title = {browser-extension-builder security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/sickn33-browser-extension-builder/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "browser-extension-builder security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-05" url: "https://skillstore.io/skills/sickn33-browser-extension-builder/audits/4" identifiers: - type: other value: "skillstore:sickn33-browser-extension-builder:audit:4" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء نموذج أولي لإضافة جديدة

خطط للمجلدات وحقول manifest والأذونات وتدفق popup وأول نص برمجي للمحتوى لفكرة إضافة مركزة.

تحديث إضافة موجودة

اربط إضافة قديمة بمفاهيم Manifest V3 مثل service workers والتخزين والمراسلة وإجراءات popup.

مراجعة بنية الإضافة

تحقق مما إذا كانت الأذونات ونطاق النصوص البرمجية للمحتوى والعمل في الخلفية والمحددات مرشحة لاجتياز المراجعة والبقاء مستقرة.

جرّب هذه الموجّهات

تخطيط إضافة بسيطة 
استخدم browser-extension-builder لتخطيط إضافة Chrome تساعد المستخدمين في [goal]. قم بتضمين الملفات الرئيسية ومكونات MV3 والحد الأدنى من الأذونات وخطوات البناء الأولى.
تصميم تدفق Popup والنص البرمجي للمحتوى 
صمم تدفق popup والنص البرمجي للمحتوى والرسائل لإضافة تقوم بـ [task]. اشرح ما الذي يعمل في كل سياق وكيف تنتقل البيانات بأمان.
إضافة التخزين وسلوك الخلفية 
أنشئ خطة بنية لإعدادات الإضافة وتخزين sync وتخزين local وأحداث background service worker من أجل [extension idea]. قم بتضمين حالات الفشل.
التحضير للإرسال إلى المتجر 
راجع مفهوم الإضافة هذا من ناحية الجاهزية لـ Chrome Web Store: [concept]. حدد الأذونات الخطرة وقيمة المستخدم غير الواضحة ومخاوف الخصوصية ومشكلات التوافق عبر المتصفحات.

أفضل الممارسات

  • ابدأ بمطابقات مضيف ضيقة وأضف الأذونات الاختيارية فقط عندما يحتاجها المستخدمون.
  • اجعل service workers في Manifest V3 صغيرة وانقل العمل الخاص بالصفحات إلى النصوص البرمجية للمحتوى.
  • راجع الأمثلة المنسوخة من ناحية الخصوصية والتعقيم ومعالجة الأخطاء وسياسة المتجر قبل الإصدار.

تجنب

  • نسخ وصول النصوص البرمجية للمحتوى إلى كل عناوين URL إلى الإنتاج دون حاجة واضحة.
  • إضافة أذونات واسعة قبل أن تكون للإضافة قيمة مرئية للمستخدم.
  • التعامل مع النصوص البرمجية للمحتوى كصفحات موثوقة بدلًا من بيئات ويب عدائية.

الأسئلة المتكررة

هل يمكن لهذه المهارة بناء إضافات لكل من Chrome وFirefox؟
نعم. تغطي تخطيط الإضافات عبر المتصفحات، لكن كل متجر ومتصفح لا يزال يحتاج إلى فحوصات توافق منفصلة.
هل تنشئ حزمة إضافة كاملة؟
لا. توفر إرشادات بنية وأنماطًا واتجاهًا للتنفيذ يمكنك تطبيقه في مشروعك.
هل تدعم Manifest V3؟
نعم. بنية Manifest V3 وservice workers والنصوص البرمجية للمحتوى وواجهة popup وصفحات options والتخزين هي موضوعات أساسية.
هل يمكنها المساعدة في تقليل مخاطر الأذونات؟
نعم. تسلط الضوء على الحد الأدنى من الأذونات والأذونات الاختيارية ومطابقة المضيف ومخاوف مراجعة المتجر.
هل نموذج manifest جاهز للإنتاج؟
لا. يجب تضييق العينة ومراجعتها واختبارها وتكييفها مع الغرض الدقيق للإضافة.
من ينبغي أن يستخدم هذه المهارة؟
المطورون ومهندسو المنتجات والقادة التقنيون الذين يحتاجون إلى إرشادات عملية لبنية إضافات المتصفح.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/browser-extension-builder

مرجع

6425ec35f4ac137735cff58cd7877843bba23e3b

حداثة الصيانة

٢٢‏/٧‏/٢٠٢٦

الاستخدام

10 تنزيلات · 103 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من sickn33

عرض الكل

مهارات ذات صلة

عرض الكل
📦

req-change-workflow

81

توحيد سير عمل تغييرات المتطلبات

بواسطة yunshu0909

غالبا ما تتوسع تغييرات المتطلبات خارج نطاقها المقصود وتخلق مخاطر انحدار غير واضحة. تمنح هذه المهارة Claude وCodex وClaude Code سير عمل محكوما بمراحل بوابات لتحديد النطاق، ومراجعة الأثر، والتحقق، وسجلات القرارات.

البرمجة والتطوير عرض
📦

analyzing-test-quality

87

تحليل جودة الاختبارات عبر أطر العمل

بواسطة C0ntr0lledCha0s

الاختبارات الضعيفة تخفي العيوب، وتبطئ إعادة الهيكلة، وتجعل أرقام التغطية مضللة. تحلل هذه المهارة مجموعات الاختبارات وتقدم إرشادات مرتبة حسب الأولوية حول الموثوقية، وقابلية الصيانة، والتغطية، واختبار الطفرات.

البرمجة والتطوير عرض