📦
meme-factory
84إنشاء ميمات باستخدام Memegen
غالبًا ما تحتاج الفرق إلى فكاهة بصرية سريعة دون فتح أدوات التصميم. تبني هذه المهارة عناوين URL للميمات، وتضمينات Markdown، وتنسيقات الميمات النصية من مطالبة.
التصميم والإبداع عرض
المهارات gemini
📦
gemini
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات
تشغيل Gemini CLI لمراجعات الكود الكبيرة
يمكن لقواعد الكود الكبيرة أن تتجاوز حدود السياق للمساعد الأساسي. ترشد هذه المهارة Claude أو Codex أو Claude Code خلال اختيار نموذج Gemini CLI، وتحديد وضع الموافقة، والتعامل مع النتائج.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "gemini" from https://skillstore.io/skills/softaworks-gemini.md and its manifest at https://skillstore.io/api/skills/softaworks-gemini/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "gemini". راجع تدفق المصادقة باستخدام Gemini.
النتيجة المتوقعة:
- وجد Gemini مشكلتين في التعامل مع الجلسات وفجوة واحدة في سياسة كلمات المرور.
- المشكلة الأعلى أولوية هي غياب تدوير الرموز بعد تغييرات الصلاحيات.
- الخطوة التالية الموصى بها: افحص برمجية الجلسات الوسيطة قبل إجراء التغييرات.
جارٍ استخدام "gemini". اطلب من Gemini مراجعة خطة المعمارية هذه.
النتيجة المتوقعة:
أرجع Gemini مراجعة خطة تغطي حدود قابلية التوسع، وأسئلة ملكية البيانات، ومخاطر النشر. تتضمن النتيجة أسئلة متابعة مرتبة حسب الأولوية.
جارٍ استخدام "gemini". استخدم Gemini للحصول على نظرة عامة على المستودع بسياق كبير.
النتيجة المتوقعة:
- لخص Gemini الخدمات الرئيسية، والوحدات المشتركة، وحدود الاعتماديات.
- حدد ثلاثة مرشحين لإعادة الهيكلة ومنطقتين تحتاجان إلى تحقق محلي.
- توصي المراجعة بتضييق تحليل المتابعة إلى مسارات الفوترة والمصادقة.
التدقيق الأمني
مخاطر عاليةv5 • ٧/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static hits are Markdown backticks around flags, model names, and code-fence delimiters, and those were marked false positive where no executable behavior exists. Confirmed risks come from the skill's intended Gemini CLI execution, repeated automated approval mode guidance, broad context sharing with an external service, and forceful process termination commands.
2
الملفات التي تم فحصها
566
الأسطر التي تم تحليلها
26
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (3)
مرتفع
Automated Approval Mode Encouraged
The skill repeatedly recommends --approval-mode yolo for background tasks, which auto-approves all Gemini CLI tools. This can allow broad file or tool actions without per-action review.
The text explicitly says yolo is for fully automated execution and required for background tasks. This is clear intent-level approval bypass risk, not just a syntax pattern.
مرتفع
External Service Receives Broad Project Context
The skill is designed to send large codebase and multi-directory context to Gemini CLI. Users could expose private source code, secrets, or proprietary documents if scope is not limited.
The skill explicitly targets entire codebases and additional directories, then invokes Gemini CLI. That strongly supports a data-exposure risk when repositories contain sensitive material.
متوسط
Forceful Process Termination Guidance
The troubleshooting guidance includes pkill -9 and kill -9 commands. These commands can terminate the wrong process or destroy in-progress work if used without careful PID verification.
The commands are directly present and use forceful termination. They serve troubleshooting, but still carry operational risk in automated agent workflows.
عناصر مراجعة القدرات (26)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Ruby/shell backtick execution
- ✅ Use `--approval-mode yolo` for fully automated execution
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
مرتفع
Ruby/shell backtick execution
- `yolo`: Auto-approve all tools (✅ REQUIRED for background/automated tasks)
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
مرتفع
Ruby/shell backtick execution
- `-y, --yolo` - Alternative to `--approval-mode yolo`
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
مرتفع
Ruby/shell backtick execution
4. **For background/automated tasks, ALWAYS use `--approval-mode yolo`** or add timeout wrapper. NEV
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
مرتفع
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
مرتفع
Ruby/shell backtick execution
| Background code review | `yolo` ✅ | `-m gemini-3-pro-preview --approval-mode yolo` |
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
مرتفع
Ruby/shell backtick execution
| Background analysis | `yolo` ✅ | `-m gemini-3-pro-preview --approval-mode yolo` |
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
مرتفع
Ruby/shell backtick execution
| Background with timeout | `yolo` ✅ | `timeout 300 gemini -m gemini-3-pro-preview --approval-mode y
The line recommends wrapping a Gemini CLI invocation in timeout for background execution. The timeout wrapper is benign, but the external Gemini command remains a real execution and data-sharing risk.
مرتفع
Ruby/shell backtick execution
| Automated refactoring | `yolo` | `-m gemini-3-pro-preview --approval-mode yolo` |
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
مرتفع
Ruby/shell backtick execution
| Speed-critical background | `yolo` ✅ | `-m gemini-3-flash --approval-mode yolo` |
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
مرتفع
Ruby/shell backtick execution
| Cost-optimized background | `yolo` ✅ | `-m gemini-2.5-flash --approval-mode yolo` |
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
مرتفع
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
مرتفع
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
مرتفع
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
مرتفع
Ruby/shell backtick execution
- **ALWAYS use `--approval-mode yolo` for background/automated tasks**
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
متوسط
Ruby/shell backtick execution
- ✅ OR wrap with timeout: `timeout 300 gemini ...`
The line recommends wrapping a Gemini CLI invocation in timeout for background execution. The timeout wrapper is benign, but the external Gemini command remains a real execution and data-sharing risk.
متوسط
Ruby/shell backtick execution
```bash
The line provides process-management commands including forceful termination of Gemini processes. Broad or mistaken use can disrupt unrelated work, so this is a real operational risk.
متوسط
Ruby/shell backtick execution
- `auto_edit`: Auto-approve edit tools only (for code reviews with suggestions)
The line describes auto-approving edit tools, which can let Gemini-driven workflows change files without per-edit confirmation. This is a real risk even when used for legitimate reviews.
متوسط
Ruby/shell backtick execution
- `--include-directories <DIR>` - Additional directories to include in workspace
The line directs adding directories to Gemini CLI context, which can expose more local project data to the external tool. The feature is useful but needs explicit scoping and consent.
متوسط
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation with auto-edit behavior, which can modify workspace files. It is legitimate functionality but still a real external-command risk requiring user consent.
متوسط
Ruby/shell backtick execution
| Interactive code review | `default` | `-m gemini-3-pro-preview --approval-mode default` (interacti
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
متوسط
Ruby/shell backtick execution
| Code review with auto-edits | `auto_edit` | `-m gemini-3-pro-preview --approval-mode auto_edit` |
The line provides a Gemini CLI invocation with auto-edit behavior, which can modify workspace files. It is legitimate functionality but still a real external-command risk requiring user consent.
متوسط
Ruby/shell backtick execution
| Multi-directory analysis | `yolo` (if background) | `--include-directories <DIR1> --include-direct
The line directs adding directories to Gemini CLI context, which can expose more local project data to the external tool. The feature is useful but needs explicit scoping and consent.
متوسط
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
متوسط
Ruby/shell backtick execution
```bash
The line provides process-management commands including forceful termination of Gemini processes. Broad or mistaken use can disrupt unrelated work, so this is a real operational risk.
متوسط
Ruby/shell backtick execution
- Add timeout wrapper for safety: `timeout 300 gemini ...`
The line recommends wrapping a Gemini CLI invocation in timeout for background execution. The timeout wrapper is benign, but the external Gemini command remains a real execution and data-sharing risk.
عوامل الخطر
⚙️ الأوامر الخارجية (67)
SKILL.md:17 SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:30-36 SKILL.md:36-40 SKILL.md:40-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-45 SKILL.md:45-48 SKILL.md:48-49 SKILL.md:49-50 SKILL.md:50-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55 SKILL.md:56-57 SKILL.md:57-58 SKILL.md:58-60 SKILL.md:60 SKILL.md:63-69 SKILL.md:69-72 SKILL.md:72-74 SKILL.md:74-82 SKILL.md:82 SKILL.md:83 SKILL.md:84 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:91 SKILL.md:97-98 SKILL.md:98-99 SKILL.md:99-100 SKILL.md:100-101 SKILL.md:101-105 SKILL.md:105-110 SKILL.md:110-122 SKILL.md:122-125 SKILL.md:125-133 SKILL.md:133-136 SKILL.md:136-144 SKILL.md:144-147 SKILL.md:147-151 SKILL.md:151-158 SKILL.md:158-162 SKILL.md:162-164 SKILL.md:164 SKILL.md:165-170 SKILL.md:170-179 SKILL.md:179-182 SKILL.md:182-189 SKILL.md:189-192 SKILL.md:192-201 SKILL.md:201-204 SKILL.md:204-205 SKILL.md:205-206 SKILL.md:206-207 SKILL.md:207-214 SKILL.md:214-215 SKILL.md:215-216 SKILL.md:216-223
📁 الوصول إلى نظام الملفات (1)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/softaworks-gemini/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/softaworks-gemini?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/softaworks-gemini?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-gemini/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/softaworks-gemini.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
softaworks. (2026). gemini security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/softaworks-gemini/audits/5اقتباس BibTeX
@techreport{softaworks-softaworks-gemini-2026,
author = {softaworks},
title = {gemini security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/softaworks-gemini/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gemini security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "softaworks"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/softaworks-gemini/audits/5"
identifiers:
- type: other
value: "skillstore:softaworks-gemini:audit:5"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
91
الامتثال للمواصفات
ما الذي يمكنك بناؤه
مراجعة طلب سحب كبير
شغل Gemini على عدد كبير من الملفات المتغيرة لتحديد مشكلات الأمان والأداء وقابلية الصيانة.
التحقق من خطة معمارية
اطلب من Gemini فحص خطة تقنية بحثا عن فجوات قابلية التوسع، والمكونات المفقودة، ومخاطر التكامل.
رسم خريطة لقاعدة كود قديمة
استخدم تحليل السياق الكبير لتلخيص البنية والأنماط والاعتماديات وفرص إعادة الهيكلة.
جرّب هذه الموجّهات
مراجعة Gemini أساسية
استخدم Gemini لمراجعة منطقة المشروع هذه بحثا عن مشكلات الأمان وقابلية الصيانة. اسألني قبل استخدام وضع الموافقة الآلية.
مراجعة الخطة
استخدم Gemini لمراجعة خطة المعمارية هذه. ركز على قابلية التوسع، والمكونات المفقودة، ومخاطر التكامل، والبدائل الأبسط.
تحليل قاعدة كود كبيرة
استخدم Gemini مع الأدلة ذات الصلة فقط لتحليل بنية قاعدة الكود، والاصطلاحات، والدين التقني، وخيارات إعادة الهيكلة.
مراجعة مخاطر عبر الأدلة
استخدم Gemini لمقارنة أدلة backend وfrontend. أنتج مخاطر مرتبة حسب الأولوية، وأدلة، وخطوات تالية مقترحة.
أفضل الممارسات
- أكد النموذج وأي وضع موافقة عالي التأثير مع المستخدم قبل التنفيذ.
- اقصر الأدلة المضمنة على أصغر نطاق مشروع مفيد.
- استخدم المهلات الزمنية للتشغيل في الخلفية وتحقق من نتائج Gemini محليا.
تجنب
- تشغيل وضع الموافقة الآلية من دون موافقة صريحة من المستخدم.
- إرسال مستودع كامل عندما يكون دليل مركز كافيا.
- تطبيق توصيات Gemini من دون مراجعة الأدلة والاختبارات.
الأسئلة المتكررة
ماذا تفعل هذه المهارة؟
ترشد مساعدا خلال استخدام Gemini CLI لمراجعة الكود، ومراجعة الخطط، وتحليل السياق الكبير.
هل تتطلب Gemini CLI؟
نعم. يجب تثبيت Gemini CLI المحلي وتهيئته ببيانات اعتماد Google صالحة.
هل يمكنها تعديل الملفات؟
يمكنها أن توصي بأوضاع موافقة تسمح بالتعديلات. ينبغي أن يوافق المستخدم أولا على الأوضاع عالية التأثير.
هل هي مناسبة للمستودعات الخاصة؟
استخدمها بحذر. قد تتم معالجة المطالبات والسياق المحدد بواسطة Gemini عبر CLI.
لماذا تذكر أوامر المهلة الزمنية؟
تساعد المهلات الزمنية على تجنب جلسات الخلفية المتوقفة عندما ينتظر أمر ما مطالبات موافقة غير متاحة.
هل تستأنف جلسات Gemini؟
لا. يقول الدليل إن تحليل المتابعة يبدأ عادة في جلسة Gemini جديدة.
تفاصيل المطور
المؤلف
softaworksالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
f93e9bb0daca99badb6a7e574b97737155d57cb3
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
10 تنزيلات · 205 مشاهدات
المزيد من softaworks
عرض الكل📦
react-dev
82بناء مكونات React آمنة الأنواع
غالبا ما يتطلب العمل على React TypeScript أنواعا دقيقة للأحداث والـ hooks والمسارات. توفر هذه المهارة أنماطا مركزة للمكونات المكتوبة الأنواع، وواجهات React 19 API، والتوجيه.
البرمجة والتطوير عرض
📦
humanizer
80إضفاء طابع إنساني على مسودات الذكاء الاصطناعي بتحرير طبيعي
غالبا ما تبدو مسودات الذكاء الاصطناعي مصقولة لكنها عامة. تكتشف هذه المهارة أنماط الكتابة الشائعة للذكاء الاصطناعي وتعيد صياغة النص بعبارات أوضح وأكثر طبيعية.
الكتابة والمحتوى عرض
📦
database-schema-designer
80تصميم مخططات قواعد بيانات للإنتاج
تحتاج الفرق إلى مخططات تحافظ على سلامة البيانات وتبقى سريعة مع نمو المنتجات. تحوّل هذه المهارة متطلبات المجال إلى تصاميم SQL أو MongoDB تتضمن الفهارس والقيود وإرشادات الترحيل.
البيانات والتحليلات عرض
📦
reducing-entropy
80تقليل إنتروبيا قاعدة الشيفرة
تنمو قواعد الشيفرة لأن كل تغيير غالبًا ما يضيف بنية أكثر مما يزيل. تمنح هذه المهارة Claude وCodex وClaude Code منهج مراجعة يبدأ بالحذف من أجل تصاميم نهائية أصغر.
البرمجة والتطوير عرض
📦
mermaid-diagrams
79إنشاء مخططات Mermaid لتوثيق البرمجيات
غالبًا ما تحتاج الفرق إلى مخططات واضحة تبقى قريبة من الكود والتوثيق. توجّه هذه المهارة Claude وCodex وClaude Code عبر صياغة Mermaid لإنشاء نماذج مرئية قابلة للصيانة.
التوثيق عرض
مهارات ذات صلة
عرض الكل📦
building-agents
85بناء وكلاء Claude Code
بواسطة C0ntr0lledCha0s
يتطلب إنشاء وكلاء AI موثوقين مخططات واضحة وأدوات آمنة وخطوات مراجعة قابلة للتكرار. ترشد هذه المهارة تصميم الوكلاء والتحقق منهم وترحيلهم وصيانتهم ضمن سير عمل Claude Code.
البرمجة والتطوير عرض
📦
building-commands
84إنشاء أوامر Claude Code المائلة
بواسطة C0ntr0lledCha0s
تحتاج الفرق إلى سير عمل AI قابلة للتكرار وسهلة الاستدعاء والمراجعة. تساعد هذه المهارة على إنشاء أوامر Claude Code المائلة وتحديثها والتحقق منها وتوثيقها.
البرمجة والتطوير عرض
📦
creating-issues
84إنشاء GitHub Issues متسقة
بواسطة C0ntr0lledCha0s
تفقد الفرق وقتًا عندما تختلف عناوين issues والتصنيفات وبيانات المشروع الوصفية عبر المستودعات. توجه هذه المهارة Claude وCodex وClaude Code خلال إنشاء GitHub issues بشكل متسق.
البرمجة والتطوير عرض
📦
code-reviewer
83مراجعة الكود باستخدام فحوصات جودة منظمة
بواسطة alirezarezvani
قد تفوّت مراجعات الكود مشكلات في الجودة والأمان وقابلية الصيانة. ترشد هذه المهارة إلى إجراء مراجعات منظمة باستخدام نصوص برمجية وقوائم تحقق وإنشاء التقارير.
البرمجة والتطوير عرض
📦
powershell-expert
81بناء أدوات PowerShell موثوقة
بواسطة hmohamed01
تحتاج مشاريع PowerShell إلى بنية متسقة، ومعاملات آمنة، وإرشادات حديثة للوحدات. تساعد هذه المهارة في إنشاء النصوص البرمجية والوحدات وواجهات GUI باستخدام مراجع PowerShell عملية.
البرمجة والتطوير عرض
📦
coding-agent-pm
81إدارة سير عمل وكلاء البرمجة
بواسطة kiwi-phantomworks
قد تنحرف مشاريع وكلاء البرمجة عندما تكون المهام والنطاق والفحوصات غير واضحة. توفر هذه المهارة قوالب لإدارة المنتجات وقواعد مراجعة تُبقي عمل Claude وCodex وClaude Code محدد النطاق وقابلاً للتحقق.
البرمجة والتطوير عرض