المهارات ralph-tui-create-beads-rust

📦

ralph-tui-create-beads-rust

Name: ralph-tui-create-beads-rust
Author: subsy

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية

تحويل PRDs إلى Ralph TUI Beads

يصعب تحويل PRDs الكبيرة إلى عمل ralph-tui قابل للتنفيذ. تحول هذه المهارة قصص PRD إلى beads مع التبعيات وبوابات الجودة.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "ralph-tui-create-beads-rust" from https://skillstore.io/skills/subsy-ralph-tui-create-beads-rust.md and its manifest at https://skillstore.io/api/skills/subsy-ralph-tui-create-beads-rust/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/subsy-ralph-tui-create-beads-rust.md manifest موقَّع GET /api/skills/subsy-ralph-tui-create-beads-rust/manifest lockfile موقَّع GET /api/skills/subsy-ralph-tui-create-beads-rust/lockfile

اختبرها

جارٍ استخدام "ralph-tui-create-beads-rust". PRD يحتوي على epic واحدة وثلاث قصص وبوابات typecheck وlint.

النتيجة المتوقعة:

Epic bead للميزة.
ثلاث child beads مع معايير القبول.
تبعيات من عمل قاعدة البيانات إلى عمل backend إلى عمل UI.
تذكير بالمزامنة لتصدير bead.

جارٍ استخدام "ralph-tui-create-beads-rust". PRD كبير للوحة معلومات يحتوي على قصص مستخدم واسعة.

النتيجة المتوقعة:

Story beads أصغر للمخطط والاستعلامات والمكونات والفلاتر وطرق عرض الملخص.
بوابات جودة مرفقة بكل قصة.
روابط تبعيات تمنع عمل UI قبل عمل backend.

جارٍ استخدام "ralph-tui-create-beads-rust". PRD بدون قسم لبوابات الجودة.

النتيجة المتوقعة:

طلب توضيح لأوامر التحقق المطلوبة، يتبعه خطة افتراضية محافظة عندما يوافق المستخدم.

التدقيق الأمني

مخاطر عالية

v5 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static detections are false positives caused by Markdown backticks and fenced examples, not executable Ruby backtick usage. The real risk is the skill's actionable br command construction, where PRD-derived text is placed into shell command substitutions with a fixed heredoc delimiter. No prompt injection attempt was found in the reviewed SKILL.md content.

الملفات التي تم فحصها

363

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

SKILL.md:50-73 SKILL.md:239-303

Heredoc Delimiter Injection Risk

The skill places PRD-derived titles and descriptions inside fixed EOF heredocs that are wrapped in shell command substitution. A crafted PRD containing a standalone delimiter could break out of the intended description before br create runs.

The file explicitly takes PRD text and demonstrates command substitution with a fixed EOF delimiter. The risk depends on the agent executing those commands, so confidence is high but not absolute.

منخفض

SKILL.md:239-315 SKILL.md:321

Potential Version-Control Exposure of PRD Content

The skill instructs users to export bead data for git tracking after converting PRD stories into bead descriptions. Private product requirements can be exposed if the generated JSONL is committed to a shared repository.

The export and storage behavior is documented, and the bead descriptions come from PRD content. Exposure depends on repository sharing and commit practices, so this is a moderate-confidence contextual risk.

عناصر مراجعة القدرات (8)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:56-59

Shell command substitution

--description="$(cat <<'EOF'

The skill embeds PRD-derived descriptions into a shell command substitution using a fixed heredoc delimiter. Single-quoted heredocs reduce expansion, but delimiter collision can still let crafted text escape the description.

متوسط

SKILL.md:66-69

Shell command substitution

--description="$(cat <<'EOF'

متوسط

SKILL.md:244-247

Shell command substitution

--description="$(cat <<'EOF'

متوسط

SKILL.md:253-257

Shell command substitution

--description="$(cat <<'EOF'

متوسط

SKILL.md:268-279

Shell command substitution

--description="$(cat <<'EOF'

متوسط

SKILL.md:288-298

Shell command substitution

--description="$(cat <<'EOF'

متوسط

SKILL.md:52-71

Template literal with command substitution

```bash

The fenced bash block shows br create commands using command substitution around PRD-derived text. This is actionable command construction, so crafted input could affect execution if delimiter handling fails.

متوسط

SKILL.md:240-303

Template literal with command substitution

```bash

عوامل الخطر

⚙️ الأوامر الخارجية (50)

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/subsy-ralph-tui-create-beads-rust/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/subsy-ralph-tui-create-beads-rust/security.svg)](https://skillstore.io/skills/subsy-ralph-tui-create-beads-rust?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/subsy-ralph-tui-create-beads-rust?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/subsy-ralph-tui-create-beads-rust/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/subsy-ralph-tui-create-beads-rust.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

subsy. (2026). ralph-tui-create-beads-rust security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/subsy-ralph-tui-create-beads-rust/audits/5

اقتباس BibTeX

@techreport{subsy-subsy-ralph-tui-create-beads-rust-2026,
  author = {subsy},
  title = {ralph-tui-create-beads-rust security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/subsy-ralph-tui-create-beads-rust/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ralph-tui-create-beads-rust security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "subsy"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/subsy-ralph-tui-create-beads-rust/audits/5"
identifiers:
  - type: other
    value: "skillstore:subsy-ralph-tui-create-beads-rust:audit:5"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تحضير تنفيذ PRD

حوّل مستند متطلبات المنتج إلى beads مرتبة يمكن لـ ralph-tui تنفيذها بمعايير قبول واضحة.

تخطيط قصص بحجم مناسب للوكلاء

قسّم الميزات الواسعة إلى مهام تنفيذ صغيرة تناسب تكرارا واحدا من البرمجة المستقلة.

إضافة بوابات الجودة

انقل متطلبات الاختبار وlint وtypecheck والتحقق عبر المتصفح إلى كل bead مولدة.

جرّب هذه الموجّهات

تحويل ملف PRD

استخدم هذه المهارة لتحويل ./tasks/billing-prd.md إلى مهام beads-rust. حافظ على بوابات جودة PRD واعرض ترتيب التبعيات المخطط له أولا.

إنشاء قصص أصغر

راجع هذا PRD وقسّم أي قصص مستخدم كبيرة جدا قبل إنشاء beads. أبق كل قصة صغيرة بما يكفي لتكرار ralph-tui واحد.

تطبيق بوابات مخصصة

حوّل هذا PRD إلى br beads. أضف npm run typecheck وnpm run lint والتحقق عبر المتصفح إلى كل قائمة تحقق قبول ذات صلة.

بناء سلسلة تبعيات

أنشئ beads-rust epic من هذا PRD واجعل التبعيات صريحة. رتب عمل المخطط أولا، ثم عمل backend ثانيا، ثم عمل UI أخيرا.

أفضل الممارسات

راجع PRD بحثا عن تفاصيل حساسة قبل إنشاء beads.
أكد بوابات الجودة قبل إنشاء المهام الفرعية.
افحص ترتيب التبعيات المولد قبل تشغيل ralph-tui.

تجنب

لا تحول معايير قبول غامضة دون توضيح.
لا تنشئ bead واحدة لميزة كاملة متعددة المجالات.
لا تشغل أوامر shell المولدة دون مراجعة نص PRD المضمن.

الأسئلة المتكررة

ماذا تنشئ هذه المهارة؟

تنشئ beads-rust epic وchild story beads ومعايير قبول وبوابات جودة وروابط تبعيات لـ ralph-tui.

هل تتطلب beads-rust؟

نعم. إنها مكتوبة من أجل br CLI من beads-rust، وليس الأمر bd الأصلي.

هل يمكنها العمل من نص PRD ملصق؟

نعم. يمكنها استخدام ملف PRD أو نص markdown ملصق كمادة مصدرية.

كيف تتعامل مع بوابات الجودة؟

تستخرج خطوات التحقق من المشروع من PRD وتضيفها إلى معايير قبول bead ذات الصلة.

هل ستختار تبعيات المهام؟

نعم. ترتب العمل التأسيسي أولا وتربط القصص اللاحقة بالعوائق التي تمنعها.

ما الذي يجب على المستخدمين مراجعته قبل تشغيل الأوامر؟

يجب على المستخدمين مراجعة الأوصاف المولدة وترتيب التبعيات وبوابات الجودة وأي نص حساس من PRD.

تفاصيل المطور

المؤلف

subsy

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/subsy/ralph-tui/tree/main/skills/ralph-tui-create-beads-rust/

مرجع

f93e9bb0daca99badb6a7e574b97737155d57cb3

حداثة الصيانة

٢٠‏/٧‏/٢٠٢٦

الاستخدام

5 تنزيلات · 195 مشاهدات

بنية الملفات

📄 SKILL.md

ralph-tui-create-beads-rust

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

تحضير تنفيذ PRD

تخطيط قصص بحجم مناسب للوكلاء

إضافة بوابات الجودة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من subsy

ralph-tui-prd

ralph-tui-create-json