📦

plugin-forge

Name: plugin-forge
Author: softaworks

مراجعة المحتوى r1 مخاطر عالية 📁 الوصول إلى نظام الملفات🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية

أنشئ إضافات Claude Code بسرعة أكبر

يتطلب إعداد إضافات Claude Code مجلدات وملفات manifest وإدخالات marketplace دقيقة. يوفر Plugin Forge نصوصًا برمجية ومسارات عمل تنشئ هياكل أولية للإضافات، وتحدّث الإصدارات، وترشد الاختبار المحلي.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "plugin-forge" from https://skillstore.io/skills/softaworks-plugin-forge.md and its manifest at https://skillstore.io/api/skills/softaworks-plugin-forge/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/softaworks-plugin-forge.md manifest موقَّع GET /api/skills/softaworks-plugin-forge/manifest lockfile موقَّع GET /api/skills/softaworks-plugin-forge/lockfile

اختبرها

جارٍ استخدام "plugin-forge". Create a plugin called api-helper for a local marketplace.

النتيجة المتوقعة:

تم التخطيط لمجلد إضافة جديد ضمن دليل إضافات السوق.
تم إنشاء قالب manifest وREADME.
تم تحديث إدخال السوق للتثبيت المحلي.

جارٍ استخدام "plugin-forge". Bump my plugin after adding a new command.

النتيجة المتوقعة:

توصي المهارة بتحديث إصدار ثانوي وتتحقق من أن موقعي manifest يحتويان على الإصدار نفسه.

جارٍ استخدام "plugin-forge". Explain where hooks and MCP servers belong.

النتيجة المتوقعة:

تحدد الاستجابة مسار إعدادات hooks وملف إعداد MCP والقاعدة التي تنص على أن المكونات تكون في جذر الإضافة.

التدقيق الأمني

مخاطر عالية

v5 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives from markdown code fences, placeholder URLs, or required .claude-plugin manifest paths. The scripts perform intended local file writes, and unvalidated plugin names create a path traversal risk if a crafted name is used. No prompt-injection or data-exfiltration intent was found.

الملفات التي تم فحصها

1,175

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع

scripts/create_plugin.py:17-29 scripts/create_plugin.py:43-45 scripts/bump_version.py:45-58

Unvalidated Plugin Name Path Traversal

The helper scripts build filesystem paths from the plugin_name argument without validating kebab-case or rejecting path separators. A crafted name can move writes outside the intended plugins directory.

The path components come directly from command-line plugin_name and are later used for mkdir or open writes. Exploitation requires passing a malicious name, so the confidence is high but context-dependent.

عناصر مراجعة القدرات (5)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

scripts/bump_version.py:58

Python file write/append

with open(plugin_json_path, "w") as f:

The script writes plugin.json after deriving the target path from command-line inputs. This is intended functionality, but it is a real filesystem mutation that should be constrained to the marketplace tree.

متوسط

scripts/bump_version.py:84

Python file write/append

with open(marketplace_json_path, "w") as f:

The script rewrites marketplace.json based on user-selected plugin and version inputs. This is expected release tooling, but it can alter marketplace metadata and should validate target paths.

متوسط

scripts/create_plugin.py:44

Python file write/append

with open(plugin_json_path, "w") as f:

The script creates a plugin manifest at a path built from user-supplied marketplace root and plugin name. Without name validation, this write can affect unintended locations.

متوسط

scripts/create_plugin.py:75

Python file write/append

with open(readme_path, "w") as f:

The script writes a README into the generated plugin directory using the same unvalidated path components. This is intended scaffolding, but it is a real local file write.

متوسط

scripts/create_plugin.py:111

Python file write/append

with open(marketplace_json_path, "w") as f:

The script rewrites the marketplace manifest after adding a plugin entry. This is expected behavior, but it modifies local marketplace state and depends on unvalidated command-line input.

عوامل الخطر

📁 الوصول إلى نظام الملفات (13)

README.md:155 references/workflows.md:8 references/workflows.md:15 references/workflows.md:53 scripts/bump_version.py:58 scripts/bump_version.py:84 scripts/create_plugin.py:71 scripts/create_plugin.py:44 scripts/create_plugin.py:75 scripts/create_plugin.py:111 SKILL.md:66 SKILL.md:73 SKILL.md:193

🌐 الوصول إلى الشبكة (1)

references/marketplace-schema.md:87

⚙️ الأوامر الخارجية (44)

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/softaworks-plugin-forge/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/softaworks-plugin-forge/security.svg)](https://skillstore.io/skills/softaworks-plugin-forge?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/softaworks-plugin-forge?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-plugin-forge/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/softaworks-plugin-forge.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

softaworks. (2026). plugin-forge security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/softaworks-plugin-forge/audits/5

اقتباس BibTeX

@techreport{softaworks-softaworks-plugin-forge-2026,
  author = {softaworks},
  title = {plugin-forge security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/softaworks-plugin-forge/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "plugin-forge security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "softaworks"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/softaworks-plugin-forge/audits/5"
identifiers:
  - type: other
    value: "skillstore:softaworks-plugin-forge:audit:5"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء إضافات داخلية

أنشئ هياكل أولية لإضافات خاصة بسير عمل الفريق وسجّلها في سوق مشترك.

صيانة إصدارات الإضافات

زامن الإصدارات الدلالية في ملفات manifest الخاصة بالإضافة والسوق قبل نشر التحديثات.

تعلّم بنية الإضافة

راجع مواقع المكونات المدعومة وخطوات الاختبار المحلي قبل بناء إضافة.

جرّب هذه الموجّهات

إنشاء إضافة بادئة

Create a Claude Code plugin named <name> in my marketplace. Use author <name> and category <category>.

إضافة مكونات الإضافة

Help me add a command and skill structure to my existing plugin. Explain which files I need and where they belong.

التحضير لإصدار

Review my plugin manifest and marketplace entry, then bump the version using semantic versioning for this change: <change summary>.

تدقيق مسار عمل السوق

Analyze my plugin marketplace workflow for missing manifests, version drift, local testing gaps, and publish readiness.

أفضل الممارسات

استخدم أسماء إضافات بصيغة kebab-case وارفض فواصل المسارات قبل تشغيل النصوص البرمجية المساعدة.
أبقِ إصدارات plugin.json وmarketplace.json متزامنة في كل إصدار.
اختبر الإضافات محليًا من worktree سوق موثوق قبل النشر.

تجنب

تشغيل أوامر إنشاء الهيكل في دليل غير موثوق أو غير واضح.
تعديل ملف manifest واحد فقط أثناء الإصدار.
وضع commands أو hooks أو skills داخل .claude-plugin بدلًا من جذر الإضافة.

الأسئلة المتكررة

ماذا تنشئ هذه المهارة؟

ينشئ هيكلًا أوليًا للإضافة، وmanifest إضافة، وقالب README، وإدخالًا في السوق.

هل تنشر الإضافات تلقائيًا؟

لا. توثق خطوات النشر، لكن يظل المستخدمون مسؤولين عن commits وpushes وتوزيع السوق.

هل يمكنها تحديث إصدارات الإضافات الموجودة؟

نعم. يحدّث مساعد الإصدارات ملفات manifest الخاصة بالإضافة والسوق باستخدام تغييرات major أو minor أو patch.

هل تعمل مع Codex؟

تستهدف الوثائق إضافات Claude Code، لكن يمكن لـ Codex استخدام المهارة لتعديل الملفات وتشغيل الأوامر المعتمدة.

ما الذي ينبغي التحقق منه قبل تشغيل النصوص البرمجية؟

تأكد من جذر السوق، واسم الإضافة، وتفاصيل المؤلف، والملفات المتوقع تعديلها.

هل تولّد سلوك إضافة كاملًا؟

لا. تنشئ البنية والقوالب. لا يزال عليك كتابة commands أو skills أو hooks أو agents الفعلية.

تفاصيل المطور

المؤلف

softaworks

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/softaworks/agent-toolkit/tree/main/skills/plugin-forge/

مرجع

f93e9bb0daca99badb6a7e574b97737155d57cb3

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

29 تنزيلات · 179 مشاهدات

بنية الملفات

📁 references/

📄 marketplace-schema.md

📄 plugin-structure.md

📄 workflows.md

📁 scripts/

📄 bump_version.py

📄 create_plugin.py

📄 README.md

📄 SKILL.md

plugin-forge

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء إضافات داخلية

صيانة إصدارات الإضافات

تعلّم بنية الإضافة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من softaworks

meme-factory

react-dev

humanizer

database-schema-designer

reducing-entropy

mermaid-diagrams

building-agents

agent-development

building-commands

analyzing-component-quality

creating-issues

plugin-creator

plugin-forge

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء إضافات داخلية

صيانة إصدارات الإضافات

تعلّم بنية الإضافة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من softaworks

meme-factory

react-dev

humanizer

database-schema-designer

reducing-entropy

mermaid-diagrams

مهارات ذات صلة

building-agents

agent-development

building-commands

analyzing-component-quality

creating-issues

plugin-creator