المهارات qa-test-planner
📦

qa-test-planner

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

تخطيط اختبارات QA وتقارير الأخطاء

تحتاج فرق QA إلى خطط اختبار وحالات اختبار ومجموعات انحدار وتقارير أخطاء متسقة. توجه هذه المهارة Claude وCodex وClaude Code لإنتاج مخرجات QA منظمة.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "qa-test-planner" from https://skillstore.io/skills/softaworks-qa-test-planner.md and its manifest at https://skillstore.io/api/skills/softaworks-qa-test-planner/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/softaworks-qa-test-planner.md manifest موقَّع GET /api/skills/softaworks-qa-test-planner/manifest lockfile موقَّع GET /api/skills/softaworks-qa-test-planner/lockfile

اختبرها

جارٍ استخدام "qa-test-planner". أنشئ حالات اختبار لإتمام الشراء.

النتيجة المتوقعة:

مجموعة مرتبة حسب الأولوية من حالات اختبار إتمام الشراء تغطي الدفع الصحيح، والتعامل مع البطاقة غير الصالحة، وسلوك السلة الفارغة، والرموز الترويجية، وإتمام الشراء كضيف.

جارٍ استخدام "qa-test-planner". أنشئ مجموعة انحدار للمدفوعات.

النتيجة المتوقعة:

مخطط انحدار يبدأ باختبارات الدخان، ثم مسارات الدفع الحرجة، ثم حالات الحافة ذات الأولوية الأقل، مع معايير نجاح واضحة.

جارٍ استخدام "qa-test-planner". وثق عيبا في التحقق من تسجيل الدخول.

النتيجة المتوقعة:

تقرير خطأ يتضمن العنوان والخطورة والأولوية والبيئة وخطوات إعادة الإنتاج والنتيجة المتوقعة والنتيجة الفعلية والأثر وقائمة تحقق للأدلة.

التدقيق الأمني

مخاطر عالية
v4 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives from Markdown examples, QA checklists, sample URLs, and timestamp generation. One real issue remains: both helper scripts use eval with interactive user input, which can enable command injection when the scripts are run. No prompt injection or credential exfiltration intent was found.

8
الملفات التي تم فحصها
3,267
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع
scripts/create_bug_report.sh:22-36scripts/generate_test_cases.sh:23-37
Unsafe Shell eval on User Input
Both interactive helper scripts assign user input through eval inside prompt_input. A crafted response can break out of the assignment and execute shell commands when the script runs.
The scripts read interactive input and interpolate it into eval-based assignments. The variable names are fixed, but the user-controlled value can still alter the evaluated shell text.

عوامل الخطر

⚙️ الأوامر الخارجية (43)
scripts/create_bug_report.sh:206 scripts/create_bug_report.sh:208 scripts/create_bug_report.sh:44 scripts/create_bug_report.sh:160 scripts/create_bug_report.sh:1 scripts/generate_test_cases.sh:191 scripts/generate_test_cases.sh:1 SKILL.md:11 SKILL.md:18-20 SKILL.md:20-23 SKILL.md:23-25 SKILL.md:25-28 SKILL.md:28-30 SKILL.md:30-33 SKILL.md:33-35 SKILL.md:35-38 SKILL.md:38-40 SKILL.md:40-58 SKILL.md:58-81 SKILL.md:81-91 SKILL.md:91-92 SKILL.md:92-191 SKILL.md:191-229 SKILL.md:229-249 SKILL.md:249-319 SKILL.md:319-328 SKILL.md:328-371 SKILL.md:371-397 SKILL.md:397-407 SKILL.md:407-410 SKILL.md:410-419 SKILL.md:419-422 SKILL.md:422-429 SKILL.md:429-443 SKILL.md:443-448 SKILL.md:448-511 SKILL.md:511-553 SKILL.md:553-557 SKILL.md:557-565 SKILL.md:565-661 SKILL.md:661-703 SKILL.md:703-710 SKILL.md:710-749
🌐 الوصول إلى الشبكة (1)
SKILL.md:677
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/softaworks-qa-test-planner/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/softaworks-qa-test-planner/security.svg)](https://skillstore.io/skills/softaworks-qa-test-planner?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/softaworks-qa-test-planner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-qa-test-planner/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/softaworks-qa-test-planner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

softaworks. (2026). qa-test-planner security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/softaworks-qa-test-planner/audits/4

اقتباس BibTeX

@techreport{softaworks-softaworks-qa-test-planner-2026, author = {softaworks}, title = {qa-test-planner security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/softaworks-qa-test-planner/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "qa-test-planner security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "softaworks" date-released: "2026-07-07" url: "https://skillstore.io/skills/softaworks-qa-test-planner/audits/4" identifiers: - type: other value: "skillstore:softaworks-qa-test-planner:audit:4" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
82
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
74
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء تغطية اختبارات الإصدار

بناء خطة اختبار ومخطط انحدار لميزة جديدة أو مرشح إصدار.

تحويل المتطلبات إلى حالات اختبار

تحويل متطلبات المنتج إلى حالات اختبار يدوية مرتبة حسب الأولوية مع نتائج متوقعة واضحة.

التحقق من واجهة المستخدم مقابل التصميم

إعداد قوائم تحقق للمقارنة مع Figma من حيث التباعد والطباعة والألوان والتخطيط المتجاوب والحالات.

جرّب هذه الموجّهات

بدء خطة اختبار 
أنشئ خطة اختبار QA لميزة مصادقة المستخدم. ضمّن النطاق والمخاطر والبيئات ومعايير الدخول ومعايير الخروج.
إنشاء حالات يدوية 
أنشئ ست حالات اختبار يدوية لتدفق إتمام الشراء. ضمّن الأولوية والشروط المسبقة والخطوات والنتائج المتوقعة وبيانات الاختبار.
بناء تغطية انحدار 
ابن مجموعة انحدار لوحدة الدفع. افصل بين اختبارات الدخان والمسار الحرج واختبارات الانحدار الكاملة مع ترتيب التنفيذ ومعايير النجاح.
الجمع بين التصميم وتقارير الأخطاء 
قارن صفحة تسجيل الدخول بسياق تصميم Figma المقدم. اسرد الاختلافات المرئية وأنشئ تقرير خطأ للمشكلة الأعلى أثرا.

أفضل الممارسات

  • وفر المتطلبات والمنصات المستهدفة واحتياجات بيانات الاختبار وسياق الإصدار قبل طلب مخرجات QA.
  • راجع الحالات المنشأة مع المطورين والمصممين ومالكي المنتج قبل التنفيذ.
  • حافظ على تركيز مجموعات الانحدار على المسارات الحرجة وحدّثها بعد كل إصدار.

تجنب

  • لا تقبل خطوات اختبار غامضة بلا نتائج متوقعة.
  • لا تستخدم تقارير الأخطاء المنشأة دون التحقق من خطوات إعادة الإنتاج وتفاصيل البيئة.
  • لا تشغل سكربتات shell الاختيارية قبل مراجعة سلوكها المحلي.

الأسئلة المتكررة

هل يمكن لهذه المهارة تنفيذ الاختبارات نيابة عني؟
لا. إنه يخطط الاختبارات وينشئ التوثيق، لكن يجب على مختبر أو نظام أتمتة تنفيذها.
هل يدعم التحقق من Figma؟
نعم. يوفر قوائم تحقق لمقارنة التصميم عندما توفر سياق Figma أو وصول MCP.
ما المخرجات التي يمكنه إنشاؤها؟
يمكنه إنشاء خطط اختبار وحالات اختبار يدوية ومخططات مجموعات انحدار وقوائم تحقق للتحقق من Figma وتقارير أخطاء.
هل هو مخصص فقط لمهندسي QA؟
لا. يمكن لمديري المنتجات والمصممين والمطورين ومديري الإصدارات استخدامه لتنظيم أعمال الاختبار.
هل سكربتات shell مطلوبة؟
لا. إنها أدوات مساعدة اختيارية لإنشاء Markdown محليا ويجب مراجعتها قبل الاستخدام.
هل يمكنه استبدال مراجعة QA البشرية؟
لا. إنه يحسن البنية والتغطية، لكن يجب على البشر التحقق من الدقة والأولوية وأثر الإصدار.

تفاصيل المطور

المؤلف

softaworks

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/softaworks/agent-toolkit/tree/main/skills/qa-test-planner/

مرجع

f93e9bb0daca99badb6a7e574b97737155d57cb3

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

33 تنزيلات · 200 مشاهدات

بنية الملفات

📁 references/

📄 bug_report_templates.md

📄 figma_validation.md

📄 regression_testing.md

📄 test_case_templates.md

📁 scripts/

📄 create_bug_report.sh

📄 generate_test_cases.sh

📄 README.md

📄 SKILL.md

المزيد من softaworks

عرض الكل

مهارات ذات صلة

عرض الكل
📦

webapp-testing

85

إنشاء اختبارات تطبيقات الويب باستخدام Playwright

بواسطة AutumnsGrove

اختبار المتصفح يدويًا بطيء وغالبًا ما يفوّت الانحدارات عبر النماذج والأجهزة وحالات الشبكة. تساعد هذه المهارة Claude وCodex وClaude Code على إنشاء اختبارات Playwright عملية لتدفقات عمل الويب الحقيقية.

البرمجة والتطوير عرض