المهارات nodejs-best-practices
📦

nodejs-best-practices

مراجعة المحتوى r2 آمن ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات

بناء خدمات Node.js أفضل

غالبا ما تتعطل مشاريع Node.js بسبب قرارات إطار العمل وبيئة التشغيل والمعمارية. تمنح هذه المهارة Claude وCodex وClaude Code معايير منظمة لاتخاذ اختيارات عملية للواجهات الخلفية.

يدعم: Claude Codex Code(CC)
🥉 78 برونزي

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "nodejs-best-practices" from https://skillstore.io/skills/sickn33-nodejs-best-practices.md and its manifest at https://skillstore.io/api/skills/sickn33-nodejs-best-practices/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-nodejs-best-practices.md manifest موقَّع GET /api/skills/sickn33-nodejs-best-practices/manifest lockfile موقَّع GET /api/skills/sickn33-nodejs-best-practices/lockfile

اختبرها

جارٍ استخدام "nodejs-best-practices". أبني API صغيرا بدون خادم لـ Cloudflare Workers باستخدام TypeScript.

النتيجة المتوقعة:

  • التوصية: Hono هو الأنسب لأن وقت البدء البارد والتوافق مع edge هما الأهم.
  • استخدم دعم TypeScript الأصلي عندما تدعمه منصة النشر بشكل نظيف.
  • اجعل الإصدار الأول بسيطا، لكن افصل التحقق من الصحة وقواعد الأعمال إذا كان API سينمو.

جارٍ استخدام "nodejs-best-practices". راجع تصميم API المدفوعات الخاص بي قبل التنفيذ.

النتيجة المتوقعة:

  • ركّز المراجعة على المسارات الحرجة: المصادقة، تغييرات حالة الدفع، التحقق من الصحة، idempotency، ومعالجة الأخطاء.
  • أبق قواعد أعمال الدفع خارج route handlers حتى يمكن اختبارها بشكل مستقل.
  • أرجع رسائل آمنة للعميل مع تسجيل سياق الطلب وstack traces داخليا.

جارٍ استخدام "nodejs-best-practices". تعالج نقطة نهاية Node.js لدي ملفات كبيرة مرفوعة.

النتيجة المتوقعة:

  • تجنب استدعاءات نظام الملفات المتزامنة وتحميل الملف بالكامل في الذاكرة في مسارات الإنتاج.
  • استخدم البث للبيانات الكبيرة وتحقق من التحميلات قبل المعالجة اللاحقة.
  • انقل العمل كثيف استخدام CPU إلى worker threads أو خدمة معالجة منفصلة.

التدقيق الأمني

آمن
v5 • ٤‏/٨‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All 30 static findings are false positives caused by Markdown fences, inline code formatting, defensive filesystem guidance, HTTP status documentation, and headings. The skill contains only instructional prose and no prompt injection, executable scripts, automatic commands, or filesystem actions.

1
الملفات التي تم فحصها
344
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (23)
SKILL.md:33-50 SKILL.md:50-74 SKILL.md:74-79 SKILL.md:79-83 SKILL.md:83-94 SKILL.md:94-110 SKILL.md:110-127 SKILL.md:127-145 SKILL.md:145-151 SKILL.md:151-155 SKILL.md:155-167 SKILL.md:167-189 SKILL.md:189-190 SKILL.md:190-191 SKILL.md:191-192 SKILL.md:192-196 SKILL.md:196-208 SKILL.md:208-222 SKILL.md:222-228 SKILL.md:228-264 SKILL.md:264-272 SKILL.md:272-295 SKILL.md:295-300
📁 الوصول إلى نظام الملفات (2)
SKILL.md:212 SKILL.md:212
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-nodejs-best-practices/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-nodejs-best-practices/security.svg)](https://skillstore.io/skills/sickn33-nodejs-best-practices?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-nodejs-best-practices?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-nodejs-best-practices/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-nodejs-best-practices.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). nodejs-best-practices security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-nodejs-best-practices/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-nodejs-best-practices-2026, author = {sickn33}, title = {nodejs-best-practices security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-nodejs-best-practices/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "nodejs-best-practices security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-08-04" url: "https://skillstore.io/skills/sickn33-nodejs-best-practices/audits/5" identifiers: - type: other value: "skillstore:sickn33-nodejs-best-practices:audit:5" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
68
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

اختيار إطار عمل للواجهة الخلفية

قارن خيارات أطر عمل Node.js بناء على هدف النشر واحتياجات الأداء ونضج المنظومة وخبرة الفريق.

مراجعة معمارية الخدمة

استخدم إرشادات التصميم متعدد الطبقات لفصل المسارات ومنطق الأعمال والوصول إلى البيانات قبل أن تكبر قاعدة الشيفرة.

تعزيز أمان واجهات Node.js API

طبّق مبادئ التحقق من الصحة ومعالجة الأخطاء وتحديد المعدل والأسرار وتدقيق الاعتماديات أثناء مراجعة التنفيذ.

جرّب هذه الموجّهات

اختيار إطار عمل 
استخدم مهارة أفضل ممارسات Node.js لمساعدتي في اختيار إطار عمل لـ API جديد. اسأل عن هدف النشر واحتياجات الأداء وخبرة الفريق والقيود القديمة قبل التوصية بخيار.
تخطيط بنية الخدمة 
استخدم مهارة أفضل ممارسات Node.js لتصميم بنية خدمة لهذه الواجهة الخلفية. اشرح أي منطق ينتمي إلى routes وservices وrepositories وvalidation وtests.
مراجعة async ومعالجة الأخطاء 
استخدم مهارة أفضل ممارسات Node.js لمراجعة خدمة Node.js هذه من حيث اختيارات أنماط async ومخاطر حظر event loop وتصميم استجابات الأخطاء وحدود التسجيل.
تدقيق الجاهزية للإنتاج 
استخدم مهارة أفضل ممارسات Node.js لتقييم هذه الواجهة الخلفية قبل الإطلاق. غط حدود التحقق من الصحة وضوابط الأمان والتعامل مع الأسرار واحتياجات تدقيق الاعتماديات وأولويات الاختبار.

أفضل الممارسات

  • اسأل عن هدف النشر واحتياجات الأداء وخبرة الفريق والقيود القديمة قبل اختيار إطار عمل.
  • تحقق من صحة البيانات عند كل حد، بما في ذلك مدخلات الطلب وواجهات API الخارجية والتحميلات ومتغيرات البيئة.
  • أبق منطق الأعمال خارج controllers حتى تبقى services قابلة للاختبار ومستقلة عن إطار العمل.

تجنب

  • اختيار Express أو Fastify أو Hono أو NestJS بحكم العادة بدلا من سياق المشروع.
  • استخدام نظام ملفات متزامن أو عمل كثيف استخدام CPU في مسارات طلبات الإنتاج.
  • إرجاع تفاصيل الأخطاء الداخلية أو stack traces إلى عملاء API.

الأسئلة المتكررة

هل تولّد هذه المهارة تطبيقات Node.js كاملة؟
لا. إنها ترشد القرارات والمعمارية ومعايير المراجعة واختيارات التنفيذ لمشاريع Node.js.
ما الأدوات التي يمكنها استخدام هذه المهارة؟
يشير التقرير إلى أنها متوافقة مع Claude وCodex وClaude Code.
هل توصي دائما بأحدث إطار عمل؟
لا. توصي بالاختيارات بناء على النشر والأداء والمنظومة والشيفرة القديمة وخبرة الفريق.
هل يمكنها المساعدة في أمان API؟
نعم. تغطي التحقق من صحة المدخلات وparameterized queries وتجزئة كلمات المرور وفحوصات JWT وتحديد المعدل والترويسات وCORS والأسرار والتدقيقات.
هل تتضمن نصائح للاختبار؟
نعم. تشرح أولويات اختبارات الوحدة والتكامل والاختبارات الشاملة لخدمات Node.js.
هل هي بديل عن تدقيق أمني؟
لا. استخدمها مع مراجعة الشيفرة والفحص الآلي وفحوصات الاعتماديات ونمذجة التهديدات لأنظمة الإنتاج.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

r2

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/nodejs-best-practices

مرجع

81e05e636292629114b76cbb3922fbe57672fc02

حداثة الصيانة

٧‏/٨‏/٢٠٢٦

الاستخدام

9 تنزيلات · 72 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من sickn33

عرض الكل

مهارات ذات صلة

عرض الكل
📦

playwright-testing

86

تحسين تغطية اختبارات Playwright

بواسطة C0ntr0lledCha0s

يمكن أن تصبح مجموعات اختبارات Playwright غير مستقرة عندما تكون الإعدادات والمحددات وfixtures غير متسقة. تمنحك هذه المهارة أنماطًا عملية لاختبارات متصفح موثوقة، وتصحيح الأخطاء، وكائنات صفحات قابلة لإعادة الاستخدام.

البرمجة والتطوير عرض