المهارات ralph-tui-create-beads

📦

ralph-tui-create-beads

Name: ralph-tui-create-beads
Author: subsy

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية

تحويل PRDs إلى Ralph TUI Beads

قد يكون تحويل PRDs إلى مهام وكلاء صغيرة وقابلة للتنفيذ أمرا صعبا. تحول هذه المهارة PRD إلى خطط ralph-tui bead مع بوابات جودة وتبعيات.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "ralph-tui-create-beads" from https://skillstore.io/skills/subsy-ralph-tui-create-beads.md and its manifest at https://skillstore.io/api/skills/subsy-ralph-tui-create-beads/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/subsy-ralph-tui-create-beads.md manifest موقَّع GET /api/skills/subsy-ralph-tui-create-beads/manifest lockfile موقَّع GET /api/skills/subsy-ralph-tui-create-beads/lockfile

اختبرها

جارٍ استخدام "ralph-tui-create-beads". PRD لإضافة مرشح dashboard جديد مع بوابات type checking وlinting.

النتيجة المتوقعة:

epic لمرشح dashboard، وchild beads للمخطط، واستعلام الواجهة الخلفية، وعنصر تحكم واجهة المستخدم، والتحقق، مع التبعيات بترتيب التنفيذ.

جارٍ استخدام "ralph-tui-create-beads". PRD يحتوي على ثلاث قصص مستخدم وبوابة تحقق خاصة بواجهة المستخدم عبر المتصفح.

النتيجة المتوقعة:

ثلاث child beads مع معايير قبول خاصة بكل قصة، وبوابات جودة مشتركة، وإضافة التحقق عبر المتصفح إلى قصص واجهة المستخدم.

جارٍ استخدام "ralph-tui-create-beads". طلب ميزة واسع يجمع بين تغييرات قاعدة البيانات، وAPI، والواجهة.

النتيجة المتوقعة:

مجموعة أصغر من beads تفصل تغييرات قاعدة البيانات، ومنطق الخادم، وعمل الواجهة، وفحوصات التكامل النهائية.

التدقيق الأمني

مخاطر عالية

v5 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The static findings are Markdown backticks and Bash examples, not executable Ruby or template literal code, so they are false positives as pattern matches. A semantic risk remains because PRD-derived titles are shown inside shell command arguments without explicit escaping, which can lead to command injection if generated commands are run unreviewed.

الملفات التي تم فحصها

338

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع

SKILL.md:52-70 SKILL.md:240-303

Unescaped PRD Text in Shell Arguments

The skill tells the agent to convert PRD feature and story data into bd create shell commands. Descriptions use a protected heredoc, but feature and story titles are shown as double-quoted shell arguments, so PRD-derived text containing quotes or command substitutions could be evaluated if generated commands are run.

The examples clearly place PRD-derived titles into shell command arguments while only descriptions receive explicit heredoc protection. The risk depends on whether generated commands are executed without additional escaping or review.

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/subsy-ralph-tui-create-beads/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/subsy-ralph-tui-create-beads/security.svg)](https://skillstore.io/skills/subsy-ralph-tui-create-beads?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/subsy-ralph-tui-create-beads?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/subsy-ralph-tui-create-beads/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/subsy-ralph-tui-create-beads.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

subsy. (2026). ralph-tui-create-beads security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/subsy-ralph-tui-create-beads/audits/5

اقتباس BibTeX

@techreport{subsy-subsy-ralph-tui-create-beads-2026,
  author = {subsy},
  title = {ralph-tui-create-beads security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/subsy-ralph-tui-create-beads/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ralph-tui-create-beads security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "subsy"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/subsy-ralph-tui-create-beads/audits/5"
identifiers:
  - type: other
    value: "skillstore:subsy-ralph-tui-create-beads:audit:5"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إعداد PRD لتنفيذ الوكيل

تحويل مستند متطلبات المنتج إلى epic وchild beads مرتبة من أجل ralph-tui.

إنشاء backlog مدرك للتبعيات

تقسيم ميزة إلى مهام مخطط، وواجهة خلفية، وواجهة مستخدم، وتكامل مع علاقات حظر واضحة.

نقل بوابات الجودة إلى مهام التنفيذ

إضافة متطلبات فحوصات الأنواع، وفحوصات lint، والتحقق من واجهة المستخدم إلى كل bead ذات صلة.

جرّب هذه الموجّهات

إنشاء Beads من PRD

حوّل هذا PRD إلى ralph-tui beads. أنشئ epic واحدة، وchild bead واحدة لكل قصة مستخدم، وضمّن بوابات الجودة من PRD.

استخدام ملف PRD

اقرأ PRD في المسار المحدد وأنشئ خطة ralph-tui Beads. اربط epic مرة أخرى بملف PRD.

تقسيم القصص كبيرة الحجم

راجع هذا PRD بحثا عن قصص كبيرة الحجم، وقسمها إلى beads لدورة واحدة، وأبق معايير القبول قابلة للتحقق.

بناء خطة تبعيات كاملة

أنشئ خطة bead مرتبة حسب التبعيات من هذا PRD. ابدأ بعمل المخطط، ثم الواجهة الخلفية، وواجهة المستخدم، ومهام التكامل. أضف بوابات الجودة إلى كل bead.

أفضل الممارسات

أضف قسما واضحا بعنوان Quality Gates إلى PRD قبل التحويل.
اجعل كل قصة مستخدم صغيرة بما يكفي لدورة ralph-tui واحدة.
راجع العناوين، والمسارات، والتبعيات المولدة قبل تشغيل الأوامر.

تجنب

لا تحول ميزة واسعة كاملة إلى bead واحدة.
لا تستخدم معايير قبول غامضة مثل يعمل بشكل صحيح.
لا تشغل الأوامر المولدة دون التحقق من السلاسل المستمدة من PRD.

الأسئلة المتكررة

ماذا تفعل هذه المهارة؟

تحول PRD إلى خطة ralph-tui Beads تتضمن epic، ومهام فرعية، وبوابات جودة، وتبعيات.

هل تنشئ مهمة واحدة أم مهاما متعددة؟

تنشئ epic واحدة وchild bead منفصلة لكل قصة مستخدم مركزة.

كيف يتم التعامل مع بوابات الجودة؟

تستخرج البوابات المشتركة من PRD وتضيفها إلى معايير قبول كل child bead.

ماذا يحدث إذا لم يكن في PRD قسم Quality Gates؟

توجه المهارة الوكيل إلى سؤال المستخدم عن الأوامر المطلوبة أو استخدام خيار افتراضي مناسب.

هل تدعم Linear أو GitHub Issues؟

لا. هذه المهارة مكتوبة لمتتبع ralph-tui Beads.

هل ينبغي مراجعة الأوامر المولدة؟

نعم. راجع العناوين، ومسارات الملفات، وأوامر بوابات الجودة المستمدة من PRD قبل تنفيذ أوامر shell.

تفاصيل المطور

المؤلف

subsy

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/subsy/ralph-tui/tree/main/skills/ralph-tui-create-beads/

مرجع

f93e9bb0daca99badb6a7e574b97737155d57cb3

حداثة الصيانة

٢٢‏/٧‏/٢٠٢٦

الاستخدام

5 تنزيلات · 151 مشاهدات

بنية الملفات

📄 SKILL.md

ralph-tui-create-beads

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إعداد PRD لتنفيذ الوكيل

إنشاء backlog مدرك للتبعيات

نقل بوابات الجودة إلى مهام التنفيذ

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من subsy

ralph-tui-prd

ralph-tui-create-json