📦
content-creator
88إنشاء محتوى تسويقي متسق مع العلامة التجارية
تحتاج فرق التسويق إلى محتوى يبقى متسقًا عبر القنوات. تساعد هذه المهارة في تخطيط المحتوى وكتابته وتحليله وتحسينه بما يتوافق مع نبرة العلامة التجارية وSEO.
الكتابة والمحتوى عرض
المهارات code-review-ai-ai-review
📦
code-review-ai-ai-review
مراجعة المحتوى r1 آمن ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة
مراجعة طلبات السحب باستخدام AI
قد تفوّت مراجعات الكود مشكلات الأمان والأداء وقابلية الصيانة عندما تتحرك التغييرات بسرعة. توفر هذه المهارة مسارات عمل منظمة للمراجعة باستخدام AI، وإرشادات للماسحات، وتنسيقات تعليقات لطلبات السحب.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "code-review-ai-ai-review" from https://skillstore.io/skills/sickn33-code-review-ai-ai-review.md and its manifest at https://skillstore.io/api/skills/sickn33-code-review-ai-ai-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "code-review-ai-ai-review". راجع طلب سحب لتسجيل الدخول من 120 سطرا مع تغيير في معالجة الجلسات.
النتيجة المتوقعة:
تعيد المهارة نتائج مرتبة حسب الأولوية، بما في ذلك غياب إبطال الجلسة، وضعف تغطية الاختبارات، وتعليقات مراجعة دقيقة للأسطر المتأثرة.
جارٍ استخدام "code-review-ai-ai-review". خطط لأتمتة مراجعة CI من أجل TypeScript API.
النتيجة المتوقعة:
- مصفوفة ماسحات تغطي CodeQL وSemgrep وSonarQube وفحوصات الاعتماديات.
- مسار عمل لتعليقات طلب السحب مع تسميات الشدة وقواعد بوابة الجودة.
- قائمة بالأسرار والأذونات المطلوبة لتكوينها خارج المهارة.
جارٍ استخدام "code-review-ai-ai-review". قيّم إعادة هيكلة كبيرة تمس حدود الخدمات.
النتيجة المتوقعة:
تفصل المهارة الفحوصات المؤتمتة عن مناطق المراجعة البشرية، ثم تشير إلى مخاطر التوافق، والملكية، والاختبار، والبنية.
التدقيق الأمني
آمنv4 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The audit found no evidence of malicious prompt injection, credential exfiltration, or hidden execution. The static alerts are caused by Markdown code examples, CI snippets, tool names, secret placeholder references, and a CWE link. The CI examples still require normal approval, least-privilege credentials, and human validation before use.
1
الملفات التي تم فحصها
451
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
عوامل الخطر
⚙️ الأوامر الخارجية (30)
SKILL.md:367 SKILL.md:370 SKILL.md:25 SKILL.md:54-81 SKILL.md:81-90 SKILL.md:90-114 SKILL.md:114-128 SKILL.md:128-161 SKILL.md:161-169 SKILL.md:169-185 SKILL.md:185-188 SKILL.md:188-195 SKILL.md:195-212 SKILL.md:212-216 SKILL.md:216-232 SKILL.md:232-239 SKILL.md:239-252 SKILL.md:252-257 SKILL.md:257-272 SKILL.md:274-275 SKILL.md:277 SKILL.md:282-286 SKILL.md:286-291 SKILL.md:291-339 SKILL.md:339-343 SKILL.md:343-398 SKILL.md:398-399 SKILL.md:399 SKILL.md:334 SKILL.md:291-339
🌐 الوصول إلى الشبكة (1)
📁 الوصول إلى نظام الملفات (2)
🔑 متغيرات البيئة (5)
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/sickn33-code-review-ai-ai-review/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/sickn33-code-review-ai-ai-review?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/sickn33-code-review-ai-ai-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-code-review-ai-ai-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/sickn33-code-review-ai-ai-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
sickn33. (2026). code-review-ai-ai-review security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-code-review-ai-ai-review/audits/4اقتباس BibTeX
@techreport{sickn33-sickn33-code-review-ai-ai-review-2026,
author = {sickn33},
title = {code-review-ai-ai-review security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-code-review-ai-ai-review/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review-ai-ai-review security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/sickn33-code-review-ai-ai-review/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-code-review-ai-ai-review:audit:4"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
تدقيق طلبات السحب الحساسة
مراجعة تغييرات المصادقة، والتفويض، ومعالجة المدخلات، والاعتماديات قبل الدمج.
توحيد معايير المراجعة
إنشاء قواعد شدة قابلة للتكرار، وتنسيقات تعليقات، وبوابات جودة لفرق الهندسة.
تصميم خطوط مراجعة CI
تخطيط مسارات عمل تجمع بين الماسحات، ومراجعة AI، وتعليقات طلبات السحب، وبوابات الإصدار.
جرّب هذه الموجّهات
مراجعة طلب سحب صغير
استخدم هذه المهارة لمراجعة diff المرفق بحثا عن الأخطاء، والاختبارات، وقابلية الصيانة. أعد نتائج موجزة تتضمن الملف، والسطر، والشدة، والسبب، والإصلاح المقترح.
فحص مخاطر الأمان
حلل تغيير المصادقة أو الوصول إلى البيانات هذا بحثا عن مخاطر OWASP، وانكشاف الأسرار، وغياب التفويض، ومعالجة المدخلات غير الآمنة. أعط الأولوية للمشكلات القابلة للاستغلال.
تصميم مسار عمل مراجعة CI
أنشئ خطة CI تشغل CodeQL وSemgrep وSonarQube وفحوصات الاعتماديات ومراجعة AI لهذا repo. ضمّن المشغلات، والأذونات، والمخرجات، وبوابات الجودة.
ضبط سياسة مراجعة مؤسسية
بالنظر إلى معايير المستودع لدينا، وتحمل المخاطر، والإيجابيات الكاذبة السابقة، صمم سياسة توجيه مراجعات للتعليقات التلقائية، والتصعيد البشري، والنتائج التي تحظر الإصدار.
أفضل الممارسات
- شغّل محللات ثابتة حتمية قبل مراجعة AI حتى تتضمن prompts أدلة ملموسة.
- اطلب مراجعة بشرية لطلبات السحب الحساسة أمنيا أو الكبيرة أو التي تغير البنية.
- خزّن مفاتيح API في مديري أسرار CI وقيّد أذونات رموز المستودع.
تجنب
- مطالبة النموذج بالموافقة على طلب سحب دون أدلة على مستوى الأسطر.
- السماح للتعليقات الناتجة عن AI بحظر الإصدارات دون تأكيد بشري.
- تشغيل الماسحات ببيانات اعتماد واسعة أو على forks غير موثوقة دون فحوصات أذونات.
الأسئلة المتكررة
هل تشغّل هذه المهارة CodeQL أو Semgrep تلقائيا؟
لا. إنها تصف مسارات العمل وprompts. يجب على المستخدمين تثبيت الأدوات وتشغيلها في بيئتهم الخاصة.
هل يمكنها استبدال المراجعين البشريين؟
لا. تساعد في الفرز، والفحوصات القابلة للتكرار، والتعليقات المقترحة. يجب أن يقرر البشر مخاطر البنية والإصدار.
ما أدوات AI المدعومة؟
يذكر التقرير توافق Claude وCodex وClaude Code. تناقش الأمثلة أيضا موفري نماذج آخرين.
هل تتطلب مفاتيح API؟
فقط إذا نفذت أمثلة CI. احتفظ بالمفاتيح في مديري الأسرار واستخدم أقل قدر من الصلاحيات.
ما مناطق المراجعة التي تغطيها؟
تغطي الأمان، والأداء، والبنية، وقابلية الصيانة، والاختبارات، والمخاوف الخاصة بـ AI أو ML.
هل playbook المشار إليه مضمن؟
لا. تحتوي الحزمة الحالية على SKILL.md فقط، لذا استخدم التعليمات الرئيسية كمصدر متاح.
تفاصيل المطور
المؤلف
sickn33الترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
المستودع
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/code-review-ai-ai-reviewمرجع
6425ec35f4ac137735cff58cd7877843bba23e3b
حداثة الصيانة
٢١/٧/٢٠٢٦
الاستخدام
10 تنزيلات · 109 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من sickn33
عرض الكل📦
prompt-engineering-patterns
85حسّن مطالبات LLM باستخدام أنماط مثبتة
تستهلك المطالبات غير المتسقة الوقت وتجعل مخرجات الذكاء الاصطناعي صعبة الثقة. ترشد هذه المهارة تصميم المطالبات باستخدام أنماط قابلة لإعادة الاستخدام، وأمثلة، وخطوات تقييم، وسير عمل للتحسين.
الإنتاجية عرض
📦
senior-architect
81تصميم معماريات برمجية قابلة للتوسع
يصعب مقارنة قرارات المعمارية عبر أنظمة الويب والهواتف المحمولة والخلفية والسحابة. توفر هذه المهارة أدلة منظمة وسكربتات تمهيدية محلية للتقارير ومراجعة الاعتماديات وتوثيق المفاضلات.
البرمجة والتطوير عرض
📦
senior-fullstack
81بناء تطبيقات Fullstack بأنماط هندسية متقدمة
تحتاج الفرق إلى إرشادات متسقة للإعداد والبنية والمراجعة لتطبيقات الويب الحديثة. توفر هذه المهارة أدوات إنشاء هياكل أولية، ومراجع لسير العمل، ومطالبات للجودة لمشاريع React وNext.js وNode.js وGraphQL وPostgreSQL.
البرمجة والتطوير عرض
📦
prompt-engineer
81حسّن موجهات الذكاء الاصطناعي باستخدام Prompt Engineer
كتابة موجهات واضحة صعبة عندما تكون الأهداف غامضة أو معقدة. تحوّل هذه المهارة الطلبات الأولية إلى موجهات منظمة باستخدام أطر عمل مثبتة للموجهات.
الإنتاجية عرض
📦
product-manager-toolkit
80رتّب أولويات عمل المنتج باستخدام رؤى البحث
تحتاج فرق المنتج إلى طرق أسرع لترتيب الميزات، وتلخيص المقابلات، وتوثيق القرارات. توفر هذه المهارة تسجيل RICE، وتحليل المقابلات، وقوالب PRD للتخطيط المنظم.
الإنتاجية عرض
مهارات ذات صلة
عرض الكل📦
code-reviewer
83مراجعة الكود باستخدام فحوصات جودة منظمة
بواسطة alirezarezvani
قد تفوّت مراجعات الكود مشكلات في الجودة والأمان وقابلية الصيانة. ترشد هذه المهارة إلى إجراء مراجعات منظمة باستخدام نصوص برمجية وقوائم تحقق وإنشاء التقارير.
البرمجة والتطوير عرض
📦
github-pr
80راجع طلبات السحب على GitHub بشكل أسرع
بواسطة Bind
غالبًا ما يتطلب تنسيق مراجعة الكود فحوصات وتعليقات متكررة باستخدام GitHub CLI. توثق هذه المهارة مساعدات مراجعة PR للفرز، والبحث عن الإرشادات، والملاحظات المضمنة.
البرمجة والتطوير عرض
📦
structural-search
85البحث في الشيفرة حسب بنية AST
بواسطة 0xDarkMatter
تُغفل عمليات البحث النصي العلاقات الدلالية وتنتج تطابقات كثيرة غير دقيقة. تستخدم هذه المهارة أنماط ast-grep لتحديد بُنى الشيفرة والتحضير لعمليات إعادة هيكلة مركزة.
البرمجة والتطوير عرض
📦
testing
85بناء أتمتة اختبارات موثوقة
بواسطة 89jobrien
تؤدي الاختبارات الضعيفة إلى إبطاء الإصدارات وإخفاء حالات التراجع. ترشد هذه المهارة استراتيجية الاختبار، وTDD، والأتمتة، ومراجعة التغطية، وفحوصات الويب باستخدام Playwright.
البرمجة والتطوير عرض
📦
senior-backend
82بناء واجهات API خلفية موثوقة
بواسطة alirezarezvani
غالبًا ما تحتاج مشاريع الواجهة الخلفية إلى تخطيط متسق عبر APIs وقواعد البيانات والأمان والنشر. تمنح هذه المهارة Claude وCodex وClaude Code إرشادات منظمة للواجهة الخلفية مع سكربتات مساعدة بسيطة ومراجع.
البرمجة والتطوير عرض
📦
testing-patterns
81خطط لاختبارات موثوقة عبر قاعدة التعليمات البرمجية لديك
بواسطة 0xDarkMatter
تساعد هذه المهارة الفرق على اختيار استراتيجيات الاختبار، والمحاكاة، وتجهيزات البيانات، وبوابات التغطية، وأنماط CI دون خلط نطاقات الاختبار. وتمنح Claude وCodex وClaude Code إرشادات منظمة لاختبارات الوحدة، والتكامل، ونهاية إلى نهاية، وTDD، واختبارات خطوط الأنابيب.
البرمجة والتطوير عرض