📦
content-creator
88إنشاء محتوى تسويقي متسق مع العلامة التجارية
تحتاج فرق التسويق إلى محتوى يبقى متسقًا عبر القنوات. تساعد هذه المهارة في تخطيط المحتوى وكتابته وتحليله وتحسينه بما يتوافق مع نبرة العلامة التجارية وSEO.
الكتابة والمحتوى عرض
المهارات webapp-testing
📦
webapp-testing
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات
اختبار تطبيقات الويب المحلية باستخدام Playwright
غالبا ما تحتاج تطبيقات الويب المحلية إلى فحوصات في المتصفح، ولقطات شاشة، ومراجعة للسجلات أثناء التطوير. توفر هذه المهارة تدفقات عمل Playwright ونصا مساعدا لبدء الخوادم قبل تشغيل الأتمتة.
يدعم: Claude Codex Code(CC)
هذه المهارة جزء من حزمة
ثبّت الحزمة كاملة للحصول على كل المهارات التي تحتاجها المهمة بأمر واحد.
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "webapp-testing" from https://skillstore.io/skills/sickn33-webapp-testing.md and its manifest at https://skillstore.io/api/skills/sickn33-webapp-testing/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "webapp-testing". تحقق مما إذا كانت صفحة التسجيل المحلية تعرض بشكل صحيح.
النتيجة المتوقعة:
يؤكد التقرير أن الصفحة تم تحميلها، ويسرد حقول النموذج المرئية، ويشير إلى تسمية واحدة مفقودة، ويرجع إلى لقطة شاشة محفوظة.
جارٍ استخدام "webapp-testing". صحح سبب تعذر النقر على زر لوحة المعلومات.
النتيجة المتوقعة:
توضح النتيجة أن الزر يظهر بعد عرض متأخر، وتوصي بانتظار المحدد، وتحدد محدد دور مستقرا.
جارٍ استخدام "webapp-testing". شغل فحص متصفح أثناء بدء خادم الواجهة الأمامية.
النتيجة المتوقعة:
يوضح الملخص أن الخادم وصل إلى المنفذ المتوقع، وأن تدفق المتصفح اكتمل، وأن التنظيف أوقف الخادم بعد ذلك.
التدقيق الأمني
مخاطر عاليةv4 • ٧/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most SKILL.md static hits are false positives caused by Markdown backticks and example code fences. The helper script does present real risk because it runs caller-provided commands, including a shell-based server command, and the documentation encourages black-box script execution before source review.
3
الملفات التي تم فحصها
404
الأسطر التي تم تحليلها
2
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (1)
مرتفع
Prompt Injection Attempt Detected
SKILL.md says, "DO NOT read the source until you try running the script first" and later tells agents to use bundled scripts as black boxes. That guidance can suppress inspection of local command execution behavior before use.
The wording directly discourages source review before execution. This matters because the bundled helper later runs caller-provided shell commands.
عناصر مراجعة القدرات (2)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Python subprocess.run
result = subprocess.run(args.command)
subprocess.run executes the caller-provided command after the local servers are ready. This is intentional tooling, but it gives the skill a direct arbitrary local command execution capability.
مرتفع
Python subprocess.Popen
process = subprocess.Popen(
subprocess.Popen starts the user-provided --server string with shell=True. This creates command-injection risk if any part of the server command is derived from untrusted text.
عوامل الخطر
⚙️ الأوامر الخارجية (23)
scripts/with_server.py:88 scripts/with_server.py:69 SKILL.md:12 SKILL.md:14 SKILL.md:18-33 SKILL.md:33-37 SKILL.md:37-40 SKILL.md:40-42 SKILL.md:42-45 SKILL.md:45-50 SKILL.md:50-53 SKILL.md:53-63 SKILL.md:63-68 SKILL.md:68-72 SKILL.md:72-80 SKILL.md:80-81 SKILL.md:81-85 SKILL.md:85 SKILL.md:86-88 SKILL.md:88 SKILL.md:89 SKILL.md:94-95 SKILL.md:95-96
🌐 الوصول إلى الشبكة (1)
📁 الوصول إلى نظام الملفات (1)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/sickn33-webapp-testing/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/sickn33-webapp-testing?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/sickn33-webapp-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-webapp-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/sickn33-webapp-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
sickn33. (2026). webapp-testing security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-webapp-testing/audits/4اقتباس BibTeX
@techreport{sickn33-sickn33-webapp-testing-2026,
author = {sickn33},
title = {webapp-testing security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-webapp-testing/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "webapp-testing security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-webapp-testing/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-webapp-testing:audit:4"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
11 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
أعلى تقييم في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
AutumnsGrove موصى به
autumnsgrove-webapp-testing
تقييم Skillstore 85
موثوقية الأدلة مرتفع
استخدام Skillstore 67
تم التحديث
2026-09-09
7spade-webapp-testing
تقييم Skillstore 79
موثوقية الأدلة مرتفع
استخدام Skillstore 23
تم التحديث
2026-09-09
webapp-testing
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 96
تم التحديث
2026-09-09
zhanlincui-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 141
تم التحديث
2026-09-09
artemisai-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 52
تم التحديث
2026-09-09
sickn33 الحالي
sickn33-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 47
تم التحديث
2026-09-09
azeem-2-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 16
تم التحديث
2026-09-09
cam10001110101-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 12
تم التحديث
2026-09-09
dyai2025-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 10
تم التحديث
2026-09-09
davila7-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 9
تم التحديث
2026-09-09
composiohq-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 9
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 45
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
التحقق من تغيير في الواجهة الأمامية
شغل تطبيقا محليا، وانتقل إلى الشاشات الرئيسية، والتقط لقطات شاشة بعد تغيير في واجهة المستخدم.
تصحيح سلوك صفحة ديناميكية
انتظر عرض JavaScript، وافحص DOM، وحدد المحددات اللازمة لتنفيذ إجراءات موثوقة.
مراجعة مخرجات وحدة تحكم المتصفح
استخدم أمثلة Playwright لالتقاط رسائل وحدة التحكم أثناء اختبار تدفقات المستخدم المحلية.
جرّب هذه الموجّهات
فتح صفحة محلية
استخدم هذه المهارة لفتح صفحة الويب المحلية الخاصة بي باستخدام Playwright، وانتظر اكتمال العرض، وصف ما يظهر على الصفحة.
التقاط لقطة شاشة
استخدم Playwright لتحميل التطبيق المحلي، وانتظر خمول الشبكة، والتقط لقطة شاشة للصفحة كاملة، ولخص المشكلات الظاهرة.
اختبار تدفق مستخدم
ابدأ الخادم المحلي إذا لزم الأمر، وشغل تدفقا في Playwright عبر مسار المستخدم الرئيسي، وأبلغ عن نتائج النجاح أو الفشل مع لقطات الشاشة.
التحقيق في مشكلة محدد ديناميكي
افحص DOM المعروض بعد خمول الشبكة، وحدد محددات مستقرة، وأعد تشغيل التفاعل، واشرح أي مشكلات تتعلق بالتوقيت أو المحددات.
أفضل الممارسات
- راجع سلوك النص المساعد قبل تشغيل أوامر من مستودع جديد.
- انتظر خمول الشبكة أو محددا معينا قبل فحص الصفحات الديناميكية.
- استخدم أدوارا وتسميات ومعرفات مستقرة بدلا من المحددات البصرية الهشة.
تجنب
- تشغيل أوامر الخادم المنسوخة من نص غير موثوق دون مراجعة.
- فحص DOM قبل أن ينتهي التطبيق من العرض.
- استخدام مهلات ثابتة عندما يكون انتظار محدد أو حالة تحميل متاحا.
الأسئلة المتكررة
هل تبدأ هذه المهارة خوادم التطوير المحلية؟
نعم. تتضمن نصا مساعدا يمكنه بدء خادم محلي واحد أو أكثر قبل تشغيل أتمتة المتصفح.
هل تعمل مع ملفات HTML الثابتة؟
نعم. تدعم الإرشادات قراءة HTML ثابت مباشرة واستخدام Playwright لاختبار الملفات المحلية.
هل يمكنها اختبار تطبيقات JavaScript الديناميكية؟
نعم. توصي بانتظار خمول الشبكة قبل فحص DOM أو التفاعل مع المحتوى المعروض.
هل تتضمن دعما للقطات شاشة المتصفح؟
نعم. توضح الأمثلة كيفية حفظ لقطات الشاشة أثناء تدفقات عمل الفحص في Playwright.
هل تجري طلبات شبكة خارجية؟
يستهدف المثال الموثق localhost. ينبغي للمستخدمين مراجعة أي خادم أو URL صفحة قبل التنفيذ.
ما المشكلة الأمنية الرئيسية؟
يمكن للمساعد تشغيل أوامر محلية يقدمها المستدعي، لذلك ينبغي مراجعة الأوامر قبل استخدامها.
تفاصيل المطور
المؤلف
sickn33الترخيص
Complete terms in LICENSE.txt
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
f93e9bb0daca99badb6a7e574b97737155d57cb3
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
42 تنزيلات · 223 مشاهدات
بنية الملفات
المزيد من sickn33
عرض الكل📦
prompt-engineering-patterns
85حسّن مطالبات LLM باستخدام أنماط مثبتة
تستهلك المطالبات غير المتسقة الوقت وتجعل مخرجات الذكاء الاصطناعي صعبة الثقة. ترشد هذه المهارة تصميم المطالبات باستخدام أنماط قابلة لإعادة الاستخدام، وأمثلة، وخطوات تقييم، وسير عمل للتحسين.
الإنتاجية عرض
📦
senior-architect
81تصميم معماريات برمجية قابلة للتوسع
يصعب مقارنة قرارات المعمارية عبر أنظمة الويب والهواتف المحمولة والخلفية والسحابة. توفر هذه المهارة أدلة منظمة وسكربتات تمهيدية محلية للتقارير ومراجعة الاعتماديات وتوثيق المفاضلات.
البرمجة والتطوير عرض
📦
senior-fullstack
81بناء تطبيقات Fullstack بأنماط هندسية متقدمة
تحتاج الفرق إلى إرشادات متسقة للإعداد والبنية والمراجعة لتطبيقات الويب الحديثة. توفر هذه المهارة أدوات إنشاء هياكل أولية، ومراجع لسير العمل، ومطالبات للجودة لمشاريع React وNext.js وNode.js وGraphQL وPostgreSQL.
البرمجة والتطوير عرض
📦
prompt-engineer
81حسّن موجهات الذكاء الاصطناعي باستخدام Prompt Engineer
كتابة موجهات واضحة صعبة عندما تكون الأهداف غامضة أو معقدة. تحوّل هذه المهارة الطلبات الأولية إلى موجهات منظمة باستخدام أطر عمل مثبتة للموجهات.
الإنتاجية عرض
📦
product-manager-toolkit
80رتّب أولويات عمل المنتج باستخدام رؤى البحث
تحتاج فرق المنتج إلى طرق أسرع لترتيب الميزات، وتلخيص المقابلات، وتوثيق القرارات. توفر هذه المهارة تسجيل RICE، وتحليل المقابلات، وقوالب PRD للتخطيط المنظم.
الإنتاجية عرض
مهارات ذات صلة
عرض الكل📦
playwright-testing
86تحسين تغطية اختبارات Playwright
بواسطة C0ntr0lledCha0s
يمكن أن تصبح مجموعات اختبارات Playwright غير مستقرة عندما تكون الإعدادات والمحددات وfixtures غير متسقة. تمنحك هذه المهارة أنماطًا عملية لاختبارات متصفح موثوقة، وتصحيح الأخطاء، وكائنات صفحات قابلة لإعادة الاستخدام.
البرمجة والتطوير عرض
📦
playwright-best-practices
79تحسين موثوقية اختبارات Playwright
بواسطة 0xBigBoss
غالبًا ما تصبح اختبارات Playwright غير مستقرة وبطيئة ومزعجة في سير عمل الوكلاء. توفر هذه المهارة أنماطًا موجزة للمحددات، والتأكيدات، والتجهيزات، وإعادة استخدام المصادقة، ومحاكاة الشبكة، ومراسلي التقارير المدمجين.
البرمجة والتطوير عرض
📦
testing
85بناء أتمتة اختبارات موثوقة
بواسطة 89jobrien
تؤدي الاختبارات الضعيفة إلى إبطاء الإصدارات وإخفاء حالات التراجع. ترشد هذه المهارة استراتيجية الاختبار، وTDD، والأتمتة، ومراجعة التغطية، وفحوصات الويب باستخدام Playwright.
البرمجة والتطوير عرض
📦
firecrawl-build-interact
82بناء تفاعلات المتصفح باستخدام Firecrawl
بواسطة firecrawl
غالبا ما تخفي الصفحات الديناميكية البيانات خلف النقرات والنماذج ومسارات تسجيل الدخول. تساعد هذه المهارة الفرق على اختيار وتحديد نطاق تكاملات Firecrawl /interact.
البرمجة والتطوير عرض
📦
senior-qa
81تحسين تغطية QA لتطبيقات الويب
بواسطة alirezarezvani
تحتاج الفرق الحديثة إلى استراتيجية اختبار واضحة وأتمتة عملية من دون إبطاء التسليم. تساعد هذه المهارة Claude وCodex وClaude Code على تخطيط الاختبارات، ومراجعة التغطية، وإنشاء هياكل أولية لسير عمل QA.
البرمجة والتطوير عرض
📦
vue-testing-best-practices
80تحسين ممارسات اختبار Vue
بواسطة vuejs-ai
غالبا ما تصبح مجموعات اختبارات Vue غير مستقرة أو هشة أو صعبة الإعداد. توفر هذه المهارة إرشادات مركزة لاختبارات Vue 3 موثوقة باستخدام Vitest وVue Test Utils وPinia ومساعدات async وPlaywright.
البرمجة والتطوير عرض