skill-marketplace-publisher
نشر المهارات إلى أسواق الذكاء الاصطناعي مع عمليات تدقيق الأمان
يحتاج مطورو مهارات الذكاء الاصطناعي إلى طريقة موثوقة لنشر إبداعاتهم في الأسواق العامة. توفر هذه المهارة نشرًا شاملاً مع التدقيق الآلي على الأمان والتغليف والإرسال إلى Skillstore و SkillMap.
تنزيل ZIP المهارة
رفع في Claude
اذهب إلى Settings → Capabilities → Skills → Upload skill
فعّل وابدأ الاستخدام
اختبرها
استخدام "skill-marketplace-publisher". تشغيل التدقيق على مهارة بدون مشاكل
النتيجة المتوقعة:
Public skill audit: /path/to/skill
Summary: HIGH=0 MEDIUM=0 INFO=0
No obvious public-publishing risks found.
استخدام "skill-marketplace-publisher". الإرسال إلى Skillstore بنجاح
النتيجة المتوقعة:
{
"success": true,
"data": {
"submission_id": "sub_abc123"
}
}
Status URL: https://skillstore.io/submissions/sub_abc123
استخدام "skill-marketplace-publisher". بناء حزمة عامة من المهارة
النتيجة المتوقعة:
Analyzed skill structure
Identified 2 items for removal (local paths)
Built public package to /skill-packages/my-skill-public
Package contains: SKILL.md, agents/, scripts/, LICENSE
التدقيق الأمني
مخاطر منخفضةThis skill is a legitimate security audit and marketplace publishing tool. Static analysis detected 126 patterns that are primarily false positives: (1) Pattern definitions in public_skill_audit.py designed to detect secrets were flagged as containing secrets, (2) Markdown backticks in documentation were misidentified as Ruby shell execution, (3) Public API endpoints for marketplace submission were flagged as hardcoded URLs. The skill performs local file auditing, makes outbound HTTP requests to public marketplace APIs, and uses shell commands for git operations - all appropriate for its intended purpose.
مشكلات متوسطة المخاطر (1)
مشكلات منخفضة المخاطر (3)
عوامل الخطر
⚙️ الأوامر الخارجية (4)
🌐 الوصول إلى الشبكة (2)
🔑 متغيرات البيئة (1)
📁 الوصول إلى نظام الملفات (2)
درجة الجودة
ماذا يمكنك بناءه
مطور مستقل ينشر أول مهارة
يكمل المطور مهارة Claude ويريد إرسالها إلى Skillstore للاكتشاف العام. تراقب المهارة كوده وتغلفه بشكل آمن وتنشئ مستودع GitHub وتتعامل مع سير عمل الإرسال.
فريق يعد مهارات لمحفظة المؤسسة
يحتفظ الفريق بعدة مهارات داخلية ويريد نشر بعض منها في الأسواق. يضمن سير العمل تدقيقًا متسقًا وتغليفًا وإرسالًا عبر جميع المهارات.
منشئ مهارات يرسل إلى أسواق متعددة
يريد المنشئ أقصى قدر من الرؤية من خلال القائمة في كل من Skillstore و SkillMap. تتعامل المهارة مع تنسيقات الإرسال المختلفة وتتتبع حالة الإرسال لكل سوق.
جرّب هذه الموجهات
Audit my skill at /path/to/my-skill for public publishing safety. Check for secrets, local paths, and portability issues. Report any HIGH or MEDIUM findings.
Publish my skill at /path/to/my-skill to Skillstore. Target mode is public. Create a GitHub repo under my account sliense-ysd with repo name my-skill-public. Run the full workflow including audit, packaging, validation, repo creation, and submission.
Submit my published skill at https://github.com/sliense-ysd/my-skill to both Skillstore and SkillMap. For Skillstore, include notes about the public audit date. For SkillMap, use skill name 'My Helper Skill' and email dev@example.com.
Build a public package from my skill at /path/to/my-skill. Run analyze first to identify issues, then build with mode public. Output to the default skill-packages directory.
أفضل الممارسات
- قم دائمًا بتشغيل تدقيق أمان النشر العام قبل النشر لالتقاط الأسرار ومراجع المسارات المحلية مبكرًا
- استخدم وضع التغليف العام عندما تعتمد مهارتك على ملفات داخلية أو تحتوي على منطق تجاري لا يجب كشفه
- تحقق من أن SKILL.md الخاصة بك تحتوي على مقدمة أمامية صالحة مع الاسم والوصف قبل الإرسال
تجنب
- لا تنشر مهارات المصدر التي تحتوي على مفاتيح API حقيقية أو بيانات اعتماد قاعدة البيانات أو عناوين URL الداخلية
- لا تتخطَ خطوة التدقيق حتى للمهارات البسيطة - المسارات المشفرة شائعة الإغفال
- لا ترسل إلى CrowdHub أو أسواق غير موثقة بدون تأكيد عناوين الإرسال الحالية