📦

gepetto

Name: gepetto
Author: softaworks

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

خطط للميزات المعقدة مع مراجعة متعددة النماذج اللغوية الكبيرة

تفشل الميزات المعقدة عندما تكون المتطلبات والمخاطر والاعتماديات غير واضحة. يحول Gepetto مواصفة markdown أولية إلى خطة تنفيذية مدروسة ومراجعة ومقسمة إلى أقسام.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "gepetto" from https://skillstore.io/skills/softaworks-gepetto.md and its manifest at https://skillstore.io/api/skills/softaworks-gepetto/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/softaworks-gepetto.md manifest موقَّع GET /api/skills/softaworks-gepetto/manifest lockfile موقَّع GET /api/skills/softaworks-gepetto/lockfile

اختبرها

جارٍ استخدام "gepetto". طلب قصير لتسجيل الدخول عبر OAuth وجلسات Redis ورموز API.

النتيجة المتوقعة:

مواصفة مدروسة، ونص مقابلة، وخطة تنفيذ مراجعة، وملفات أقسام مرتبة للمصادقة والتخزين والبرمجيات الوسيطة والاختبارات.

جارٍ استخدام "gepetto". فكرة ترحيل ذات ترتيب اعتماديات غير واضح وعدة خدمات مجهولة.

النتيجة المتوقعة:

خطة توثق الافتراضات والأسئلة المفتوحة ومخاطر التكامل وترتيب الاعتماديات وأقسام عمل مكتفية ذاتيا للتنفيذ.

جارٍ استخدام "gepetto". إعادة هيكلة كبيرة تحتاج إلى مراجعة مستقلة قبل بدء العمل.

النتيجة المتوقعة:

خطة جاهزة للمراجعة تتضمن ملاحظات تعليقات Gemini وCodex وقرارات التكامل وأقسام تنفيذ منقحة.

التدقيق الأمني

مخاطر عالية

v5 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are documentation false positives, including markdown code fences, inline file names, and standard Claude installation paths. The confirmed risks involve optional external review and autonomous execution workflows that can share plan content or run non-interactively through external CLIs.

الملفات التي تم فحصها

1,480

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع

references/external-review.md:7-11 references/external-review.md:52-69 references/external-review.md:91 SKILL.md:171-175

External LLM Review Shares Plan Content

The external review protocol sends claude-plan.md content to Gemini and Codex CLI reviewers. This can expose private requirements, repository details, or secrets if users include them in the plan.

The protocol explicitly names Gemini and Codex CLI reviewers and embeds plan content into their prompts. The data-sharing behavior is intentional and directly documented.

مرتفع

references/external-review.md:52 references/external-review.md:91 references/external-review.md:123-124

Permissive External CLI Mode

The Gemini command uses approval-mode yolo, and the Codex command uses full-auto. These modes can run without normal interactive approval, so copied plan content should be treated as untrusted input.

The command flags are visible in the documented review commands and notes. Their exact runtime permissions depend on each CLI, but the skill directs non-interactive execution.

متوسط

README.md:277-293 README.md:338-343 README.md:436-448

Optional Autonomous Implementation Commands

The README promotes ralph-loop and Ralphy commands for autonomous implementation, including branch and PR automation. Users should review generated plans before running these tools.

The README explicitly documents autonomous execution commands and advanced options for branch and PR creation. This is optional but creates a real operational risk if used without review.

عناصر مراجعة القدرات (3)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

references/external-review.md:69

Shell command substitution

$(cat '<planning_dir>/claude-plan.md')"

This line embeds claude-plan.md into a Gemini CLI command. It intentionally sends local plan content to an external LLM using a permissive mode, so users can disclose private project data.

متوسط

references/external-review.md:91

Shell command substitution

$(cat '<planning_dir>/claude-plan.md')" | codex exec -m gpt-5.2 --sandbox read-only --skip-git-repo-

This line pipes plan content into codex exec for an external review. The read-only sandbox limits local writes, but the command still invokes an external reviewer with user planning content.

متوسط

SKILL.md:175-179

Ruby/shell backtick execution

Both receive the plan content and return their analysis. Write results to `<planning_dir>/reviews/`.

This workflow step states that external reviewers receive the plan content. That is intentional external data sharing and should be disclosed before users include private project details.

عوامل الخطر

⚙️ الأوامر الخارجية (51)

README.md:355 references/external-review.md:43 references/external-review.md:69 references/external-review.md:91 references/section-splitting.md:141-142 references/section-splitting.md:142-143 SKILL.md:17-24 SKILL.md:24-28 SKILL.md:28-30 SKILL.md:30-31 SKILL.md:31-50 SKILL.md:50-57 SKILL.md:57-58 SKILL.md:58-60 SKILL.md:60-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67-68 SKILL.md:68-88 SKILL.md:88-91 SKILL.md:91-94 SKILL.md:94-97 SKILL.md:97-103 SKILL.md:103-110 SKILL.md:110-131 SKILL.md:131-132 SKILL.md:132-136 SKILL.md:136-150 SKILL.md:150-154 SKILL.md:154-163 SKILL.md:163-175 SKILL.md:175-179 SKILL.md:179-183 SKILL.md:183-187 SKILL.md:187-192 SKILL.md:192-199 SKILL.md:199-209 SKILL.md:209 SKILL.md:213-221 SKILL.md:221-224 SKILL.md:224-261 SKILL.md:261-269 SKILL.md:269-301 SKILL.md:301-309 SKILL.md:309-310 SKILL.md:310-315 SKILL.md:315-345

🌐 الوصول إلى الشبكة (2)

README.md:193 README.md:196

📁 الوصول إلى نظام الملفات (6)

README.md:71 README.md:458 README.md:71 README.md:458 references/external-review.md:91 references/external-review.md:124

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/softaworks-gepetto/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/softaworks-gepetto/security.svg)](https://skillstore.io/skills/softaworks-gepetto?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/softaworks-gepetto?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-gepetto/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/softaworks-gepetto.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

softaworks. (2026). gepetto security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/softaworks-gepetto/audits/5

اقتباس BibTeX

@techreport{softaworks-softaworks-gepetto-2026,
  author = {softaworks},
  title = {gepetto security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/softaworks-gepetto/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gepetto security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "softaworks"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/softaworks-gepetto/audits/5"
identifiers:
  - type: other
    value: "skillstore:softaworks-gepetto:audit:5"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

توضيح طلب ميزة غامض

حول فكرة ميزة قصيرة إلى متطلبات وملاحظات بحث وقرارات وأقسام تنفيذ قبل بدء البرمجة.

التحضير لمراجعة معمارية

أنشئ خطة مكتفية ذاتيا واجمع ملاحظات مراجعة مستقلة من أدوات LLM CLI المضبوطة.

تسليم عمل تنفيذ متواز

قسم خطة كبيرة إلى ملفات أقسام تتضمن الاعتماديات ومعايير القبول وسياق التنفيذ.

جرّب هذه الموجّهات

بدء خطة أساسية

/gepetto @planning/my-feature-spec.md

التخطيط مع بحث في قاعدة الشيفرة

استخدم gepetto مع هذه المواصفة. ابحث في أنماط قاعدة الشيفرة الحالية قبل كتابة الخطة النهائية.

التخطيط وفق أفضل الممارسات الحالية

استخدم gepetto لهذه المواصفة. أدرج بحثا عبر الويب حول موضوعات authentication وsession storage وdeployment.

إعداد ملفات التنفيذ المستقل

شغل سير عمل gepetto الكامل، وأدرج مراجعة خارجية، ثم ولد ملفات الأقسام ومستندات التنفيذ بعد أن أوافق على الخطة.

أفضل الممارسات

ابدأ بمواصفة markdown تسمي الهدف والمستخدمين والقيود والمخاطر المعروفة.
راجع الخطط المولدة قبل تشغيل ralph-loop أو Ralphy أو أي أداة تنفيذ خارجية.
تجنب وضع الأسرار أو بيانات العملاء أو المعرفات الخاصة في المطالبات المستخدمة للبحث عبر الويب أو المراجعة الخارجية.

تجنب

استخدام Gepetto لإصلاحات أخطاء صغيرة لا تحتاج إلى بحث أو تخطيط.
تجاوز المقابلة والتعامل مع أول خطة مولدة على أنها نهائية.
تشغيل أوامر التنفيذ المستقل قبل التحقق من الاعتماديات ومعايير القبول.

الأسئلة المتكررة

هل يكتب Gepetto شيفرة التطبيق؟

يركز على التخطيط. ينشئ مواصفات وخططا وملاحظات مراجعة وملفات أقسام للتنفيذ اللاحق.

هل يتطلب أدوات CLI خارجية؟

يمكن تشغيل سير التخطيط الأساسي بدونها. تعد Gemini وCodex وralph-loop وRalphy تكاملات اختيارية.

هل يمكنه استئناف جلسة تخطيط تمت مقاطعتها؟

نعم. يتحقق من ملفات التخطيط الموجودة ويستأنف من خطوة سير العمل المطابقة.

ما الملفات التي ينشئها؟

ينشئ ملفات تخطيط بصيغة markdown مثل ملاحظات البحث وملاحظات المقابلة وخطة وملفات مراجعة وملفات أقسام.

هل هو آمن للمشاريع الخاصة؟

توخ الحذر. يمكن للمراجعة الخارجية والبحث عبر الويب مشاركة محتوى الخطة أو موضوعات البحث مع خدمات خارجية.

من ينبغي أن يستخدم هذه المهارة؟

هو الأنسب للمهندسين والقادة الذين يخططون لميزات معقدة أو عمليات ترحيل أو أعمال تنفيذ متعددة الخطوات.

تفاصيل المطور

المؤلف

softaworks

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/softaworks/agent-toolkit/tree/main/skills/gepetto/

مرجع

f93e9bb0daca99badb6a7e574b97737155d57cb3

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

10 تنزيلات · 156 مشاهدات

بنية الملفات

📁 references/

📄 external-review.md

📄 interview-protocol.md

📄 research-protocol.md

📄 section-index.md

📄 section-splitting.md

📄 README.md

📄 SKILL.md

gepetto

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

توضيح طلب ميزة غامض

التحضير لمراجعة معمارية

تسليم عمل تنفيذ متواز

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من softaworks

meme-factory

react-dev

humanizer

database-schema-designer

reducing-entropy

mermaid-diagrams

building-agents

agent-development

building-commands

analyzing-component-quality

req-change-workflow

spec-driven-development

gepetto

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

توضيح طلب ميزة غامض

التحضير لمراجعة معمارية

تسليم عمل تنفيذ متواز

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من softaworks

meme-factory

react-dev

humanizer

database-schema-designer

reducing-entropy

mermaid-diagrams

مهارات ذات صلة

building-agents

agent-development

building-commands

analyzing-component-quality

req-change-workflow

spec-driven-development