📦
content-creator
88إنشاء محتوى تسويقي متسق مع العلامة التجارية
تحتاج فرق التسويق إلى محتوى يبقى متسقًا عبر القنوات. تساعد هذه المهارة في تخطيط المحتوى وكتابته وتحليله وتحسينه بما يتوافق مع نبرة العلامة التجارية وSEO.
الكتابة والمحتوى عرض
المهارات gcp-cloud-run
📦
gcp-cloud-run
مراجعة المحتوى r2 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة
نشر خدمات GCP Cloud Run
يتطلب إعداد Cloud Run أنماطًا قابلة للتكرار للخدمات والدوال والأداء. ترشد هذه المهارة Claude وCodex وClaude Code خلال النشر والأحداث والضبط.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "gcp-cloud-run" from https://skillstore.io/skills/sickn33-gcp-cloud-run.md and its manifest at https://skillstore.io/api/skills/sickn33-gcp-cloud-run/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "gcp-cloud-run". أحتاج إلى API عامة على Cloud Run.
النتيجة المتوقعة:
- بنية خدمة مع متطلبات صورة الحاوية.
- قائمة تحقق للنشر تغطي المنطقة والذاكرة وCPU وIAM ومراجعة الوصول غير المصادق عليه.
- ملاحظات تشغيلية لفحوصات الصحة والتوسع والإيقاف.
جارٍ استخدام "gcp-cloud-run". تتعامل دالتي مع أحداث Pub/Sub.
النتيجة المتوقعة:
- تصميم معالج أحداث مع خطوات فك ترميز الرسائل والتحقق منها.
- إرشادات نشر للمحفزات والمنطقة وإعادة المحاولات والتسجيل.
- تحذيرات حول حجم الحمولة والبيانات الحساسة والمعالجة idempotent.
جارٍ استخدام "gcp-cloud-run". تبدأ خدمة Cloud Run الخاصة بي ببطء شديد.
النتيجة المتوقعة:
- مراجعة cold start تغطي حجم الصورة وتحميل الاعتماديات وCPU boost والحد الأدنى من المثيلات.
- مفاضلات التكلفة وزمن الاستجابة للذاكرة الأعلى وCPU والسعة الدافئة.
- فحوصات متابعة لإعادة استخدام الاتصالات وقابلية مراقبة بدء التشغيل.
التدقيق الأمني
مخاطر عاليةv5 • ٢٣/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
All 164 static matches are false positives caused by Markdown fences, illustrative template literals, and benign cloud configuration examples. Three semantic risks remain in the examples: unauthenticated Pub/Sub processing, callback URL SSRF, and reflected HTML injection.
1
الملفات التي تم فحصها
1,384
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (3)
مرتفع
Unauthenticated Pub/Sub Message Processing
The push handler treats message shape as verification but validates no OIDC token, audience, issuer, or service account. A public endpoint could accept forged events.
The subscription example configures no authenticated push identity, and the handler checks only for a message field before processing.
مرتفع
User-Controlled Callback URL Enables SSRF
The endpoint accepts callback_url from request data and posts processing results without validating scheme, host, or resolved IP. Attackers could target internal services.
The caller directly controls the URL passed to httpx, and no allowlist or network-range validation appears before the outbound request.
متوسط
Reflected HTML Injection in HTTP Example
The HTTP function inserts a query or body value into res.send without escaping it. Express can treat string responses as HTML and render attacker input.
The source and response sink are adjacent and contain no output encoding or explicit plain-text content type.
عوامل الخطر
⚙️ الأوامر الخارجية (50)
SKILL.md:36-59 SKILL.md:59-61 SKILL.md:61-95 SKILL.md:95-97 SKILL.md:97-99 SKILL.md:99-130 SKILL.md:130-163 SKILL.md:163-170 SKILL.md:170-172 SKILL.md:172-174 SKILL.md:174-190 SKILL.md:190-192 SKILL.md:192-199 SKILL.md:199-200 SKILL.md:200-201 SKILL.md:201-207 SKILL.md:207-209 SKILL.md:209-232 SKILL.md:232-242 SKILL.md:242-246 SKILL.md:246-250 SKILL.md:250-254 SKILL.md:254-258 SKILL.md:258-270 SKILL.md:270-274 SKILL.md:274-292 SKILL.md:292-296 SKILL.md:296-302 SKILL.md:302-319 SKILL.md:319-337 SKILL.md:337-341 SKILL.md:341-359 SKILL.md:359-363 SKILL.md:363-372 SKILL.md:372-374 SKILL.md:374-382 SKILL.md:382-399 SKILL.md:399-408 SKILL.md:408-410 SKILL.md:410-441 SKILL.md:441-445 SKILL.md:445-461 SKILL.md:461-464 SKILL.md:464-468 SKILL.md:468-476 SKILL.md:476-484 SKILL.md:484-491 SKILL.md:491-493 SKILL.md:493-502 SKILL.md:502-517
🌐 الوصول إلى الشبكة (6)
📁 الوصول إلى نظام الملفات (6)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/sickn33-gcp-cloud-run/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/sickn33-gcp-cloud-run?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/sickn33-gcp-cloud-run?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-gcp-cloud-run/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/sickn33-gcp-cloud-run.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
sickn33. (2026). gcp-cloud-run security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-gcp-cloud-run/audits/5اقتباس BibTeX
@techreport{sickn33-sickn33-gcp-cloud-run-2026,
author = {sickn33},
title = {gcp-cloud-run security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-gcp-cloud-run/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gcp-cloud-run security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-gcp-cloud-run/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-gcp-cloud-run:audit:5"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
70
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إطلاق واجهة API بحاوية
إنشاء خطة خدمة Cloud Run تتضمن خطوات بناء الحاوية وفحوصات الصحة وإعدادات التوسع وملاحظات النشر.
بناء دوال أحداث
تصميم Cloud Run Functions لأحداث HTTP أو Pub/Sub أو Cloud Storage مع إرشادات النشر والمحفزات.
تقليل Cold Starts
مراجعة زمن بدء التشغيل وتطبيق أنماط CPU boost والحد الأدنى من المثيلات وتحسين الصور والتحميل الكسول.
جرّب هذه الموجّهات
إنشاء خدمة Cloud Run أساسية
استخدم مهارة gcp-cloud-run لوضع مخطط لخدمة Node.js على Cloud Run تتضمن Dockerfile وفحص صحة وخطوات Cloud Build وافتراضات IAM آمنة.
إضافة دالة أحداث
استخدم هذه المهارة لتصميم Cloud Run Function لرسائل Pub/Sub. قم بتضمين التحقق وسلوك إعادة المحاولة وحدود التسجيل وملاحظات النشر.
تحسين Cold Starts
استخدم هذه المهارة لمراجعة خدمة Cloud Run الخاصة بي من أجل cold starts. أوصِ باستخدام CPU boost والحد الأدنى من المثيلات وتغييرات الصور والتحميل الكسول ومفاضلات التكلفة.
تخطيط إصدار إنتاجي
استخدم هذه المهارة لإنشاء خطة طرح إنتاجية لـ Cloud Run. غطِّ IAM وingress والتزامن والمهلات والذاكرة وقابلية المراقبة وخطوات التراجع.
أفضل الممارسات
- راجع IAM وingress قبل تطبيق أي أمر نشر.
- اضبط الذاكرة وCPU والتزامن والمهلة بناءً على اختبارات الحمل، وليس القيم الافتراضية.
- سجّل البيانات الوصفية ومعرفات الطلبات بدلًا من الحمولات الخام.
تجنب
- لا تجعل الخدمات غير مصادق عليها إلا إذا كانت نقاط نهاية عامة مقصودة.
- لا تخزن ملفات مؤقتة كبيرة في التخزين المدعوم بالذاكرة في Cloud Run.
- لا تنفذ عملًا خلفيًا طويلًا بعد انتهاء دورة حياة الطلب.
الأسئلة المتكررة
هل تنشر هذه المهارة الموارد تلقائيًا؟
لا. توفر إرشادات وأوامر أمثلة يجب على المستخدم أو الوكيل مراجعتها قبل تشغيلها.
ما خدمات GCP التي تغطيها؟
تغطي خدمات Cloud Run وCloud Run Functions ونشر Cloud Build وأحداث Pub/Sub ومحفزات Cloud Storage.
هل يمكنها المساعدة في cold starts؟
نعم. تغطي CPU boost والحد الأدنى من المثيلات وحجم الصورة وإعدادات الذاكرة والتهيئة الكسولة.
هل تدعم بيئات تشغيل غير Node.js؟
تركز الأمثلة على Node.js. يمكن تكييف مفاهيم Cloud Run نفسها مع بيئات تشغيل أخرى.
هل الوصول العام مطلوب دائمًا؟
لا. يجب تمكين الوصول العام فقط لواجهات API العامة أو webhooks بعد مراجعة IAM وingress.
هل يمكنها أن تحل محل وثائق GCP؟
لا. استخدم وثائق GCP الرسمية للحصول على flags والحدود والأسعار ومتطلبات سياسات المؤسسة الحالية.
تفاصيل المطور
المؤلف
sickn33الترخيص
MIT
مراجعة Skillstore
r2
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
88a8e9a07f4c54ab105c1c41b6267c287146b07b
حداثة الصيانة
٢٦/٧/٢٠٢٦
الاستخدام
7 تنزيلات · 100 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من sickn33
عرض الكل📦
prompt-engineering-patterns
85حسّن مطالبات LLM باستخدام أنماط مثبتة
تستهلك المطالبات غير المتسقة الوقت وتجعل مخرجات الذكاء الاصطناعي صعبة الثقة. ترشد هذه المهارة تصميم المطالبات باستخدام أنماط قابلة لإعادة الاستخدام، وأمثلة، وخطوات تقييم، وسير عمل للتحسين.
الإنتاجية عرض
📦
senior-architect
81تصميم معماريات برمجية قابلة للتوسع
يصعب مقارنة قرارات المعمارية عبر أنظمة الويب والهواتف المحمولة والخلفية والسحابة. توفر هذه المهارة أدلة منظمة وسكربتات تمهيدية محلية للتقارير ومراجعة الاعتماديات وتوثيق المفاضلات.
البرمجة والتطوير عرض
📦
senior-fullstack
81بناء تطبيقات Fullstack بأنماط هندسية متقدمة
تحتاج الفرق إلى إرشادات متسقة للإعداد والبنية والمراجعة لتطبيقات الويب الحديثة. توفر هذه المهارة أدوات إنشاء هياكل أولية، ومراجع لسير العمل، ومطالبات للجودة لمشاريع React وNext.js وNode.js وGraphQL وPostgreSQL.
البرمجة والتطوير عرض
📦
prompt-engineer
81حسّن موجهات الذكاء الاصطناعي باستخدام Prompt Engineer
كتابة موجهات واضحة صعبة عندما تكون الأهداف غامضة أو معقدة. تحوّل هذه المهارة الطلبات الأولية إلى موجهات منظمة باستخدام أطر عمل مثبتة للموجهات.
الإنتاجية عرض
📦
product-manager-toolkit
80رتّب أولويات عمل المنتج باستخدام رؤى البحث
تحتاج فرق المنتج إلى طرق أسرع لترتيب الميزات، وتلخيص المقابلات، وتوثيق القرارات. توفر هذه المهارة تسجيل RICE، وتحليل المقابلات، وقوالب PRD للتخطيط المنظم.
الإنتاجية عرض
مهارات ذات صلة
عرض الكل📦
cloudrun-development
72نشر واجهات CloudBase Run الخلفية
بواسطة tencentcloudbase
تتطلب مشاريع CloudBase Run اختيارات واضحة للوضع، والوصول، والنشر. ترشد هذه المهارة Claude وCodex وClaude Code عبر تدفقات عمل موثوقة لواجهات CloudBase Run الخلفية.
DevOps والبنية التحتية عرض
📦
lambda-optimization-advisor
80تحسين دوال Rust على AWS Lambda
بواسطة EmilLindfors
يمكن لدوال Rust Lambda أن تهدر التكلفة بسبب بطء I/O، والبدايات الباردة، وإعدادات الذاكرة غير المناسبة. تراجع هذه المهارة المعالجات وإعدادات النشر، ثم تقترح تحسينات ملموسة للأداء والتكلفة.
DevOps والبنية التحتية عرض
📦
cold-start-optimizer
80تحسين البدايات الباردة لـ Rust Lambda
بواسطة EmilLindfors
قد تعاني دوال Rust Lambda من بطء في الاستجابات الأولى عندما تكون الملفات الثنائية كبيرة أو تكون التهيئة ثقيلة. ترشد هذه المهارة Claude وCodex وClaude Code عبر تحسينات عملية لإعدادات البناء والاعتماديات والنشر.
DevOps والبنية التحتية عرض
📦
google-agents-cli-publish
80نشر وكلاء Google ADK إلى Gemini Enterprise
بواسطة google
يتطلب نشر وكلاء ADK إلى Gemini Enterprise وضع التسجيل الصحيح، ومعرّفات الموارد، والأذونات. ترشد هذه المهارة Claude أو Codex أو Claude Code عبر تسجيل CLI آمن وإدارة Agent Registry.
DevOps والبنية التحتية عرض
📦
cost-optimization
78تحسين تكاليف البنية التحتية السحابية
بواسطة wshobson
يمكن أن يتزايد الإنفاق السحابي بسبب الموارد الأكبر من اللازم، وضعف الوسوم، والخدمات الخاملة. تمنح هذه المهارة Claude وCodex وClaude Code إرشادات FinOps منظمة لـ AWS وAzure وGCP.
DevOps والبنية التحتية عرض
📦
container-management
78إدارة حاويات Proxmox LXC
بواسطة DataKnifeAI
تتطلب عمليات الحاويات في Proxmox فحوصات حالة واضحة، وإجراءات دورة حياة، وتخطيطًا للموارد. ترشد هذه المهارة Claude وCodex وClaude Code عبر سير عمل LXC منظّمة.
DevOps والبنية التحتية عرض