📦
prompt-repetition
82تحسين دقة النماذج خفيفة الوزن
قد تفوّت النماذج خفيفة الوزن السياق عندما تأتي الأسئلة بعد معلومات مهمة. تكرر هذه المهارة المطالبات المناسبة مع ضوابط حماية لتحسين الدقة في مهام مختارة.
الإنتاجية عرض
المهارات bmad-orchestrator
📦
bmad-orchestrator
v1.2.0 مراجعة المحتوى r1 حرج 📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة
تنسيق سير عمل تطوير BMAD
غالبا ما تفقد المشاريع المدعومة بالذكاء الاصطناعي سياق المراحل وتتجاوز نقاط مراجعة الاعتماد. تهيئ هذه المهارة ملفات سير عمل BMAD، وتعرض الحالة الحالية، وتوجه الفرق عبر التخطيط القائم على المراحل.
يدعم: Claude Codex Code(CC)
لا تثبّت هذا Skill تلقائيًا.
تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "bmad-orchestrator" from https://skillstore.io/skills/supercent-io-bmad-orchestrator.md and its manifest at https://skillstore.io/api/skills/supercent-io-bmad-orchestrator/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "bmad-orchestrator". افحص حالة سير العمل لمشروعي من المستوى 2.
النتيجة المتوقعة:
تعرض المهارة اسم المشروع، والمرحلة الحالية، والمستندات المكتملة، والعمل المطلوب، وأمر BMAD التالي الموصى به.
جارٍ استخدام "bmad-orchestrator". هيئ BMAD لتطبيق ويب جديد.
النتيجة المتوقعة:
تنشئ المهارة إعدادات BMAD، وتتبع حالة سير العمل، ومجلد stories، ثم توصي بخطوات موجز المنتج وPRD.
جارٍ استخدام "bmad-orchestrator". شغل مراجعة بوابة لمستند المعمارية.
النتيجة المتوقعة:
تجهز المهارة المستند لمراجعة plannotator، وتسجل حالة الموافقة عند توفرها، وتوضح ما إذا كان يجب التنقيح أو المتابعة.
التدقيق الأمني
حرجv6 • ٩/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static findings are Markdown examples, shell helper boilerplate, or benign YAML parsing. Confirmed risks include remote curl-to-shell installation, cross-skill hook execution, unsafe Python fallback argument interpolation, and possible document disclosure through plannotator review.
12
الملفات التي تم فحصها
2,992
الأسطر التي تم تحليلها
4
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (4)
حرج
Pipe to shell pattern
if curl -sSfL https://plannotator.ai/install.sh | sh; then
The script executes curl -sSfL https://plannotator.ai/install.sh | sh. Piping an unauthenticated remote installer directly to a shell is a critical execution risk.
حرج
Pipe to shell pattern
curl -sSfL https://plannotator.ai/install.sh | sh
The troubleshooting instructions explicitly use curl -sSfL https://plannotator.ai/install.sh | sh. This is a critical unsafe installation pattern even when presented as documentation.
متوسط
Potential External Document Disclosure
The phase gate script reads a full project document and submits it to plannotator. Sensitive PRDs or architecture notes may leave the repository without a clear consent checkpoint.
The script pipes document content into plannotator submit, and the setup guide describes a browser review workflow. I cannot confirm the service transport details, so severity is medium.
متوسط
Phase Gate Bypass When Review Tool Is Missing
When plannotator is not installed, the review script prints that it is proceeding without review and exits successfully. This weakens the stated strict phase gate rule.
The code exits 0 after announcing review is skipped, while the skill documentation says phase gates should be strict. This is clear business-logic risk rather than a pattern match.
عناصر مراجعة القدرات (4)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
حرج
Hardcoded URL
if curl -sSfL https://plannotator.ai/install.sh | sh; then
This URL is used in a curl pipeline that downloads and executes a remote installer. That is a real supply-chain risk because network code runs locally without pinning or checksum verification.
حرج
Hardcoded URL
curl -sSfL https://plannotator.ai/install.sh | sh
The setup guide tells users to download a remote installer and pipe it to sh. Documentation that directs this execution pattern can lead users to run unverified network code.
مرتفع
Path traversal sequence
HOOK_SCRIPT="${SKILL_DIR}/../plannotator/scripts/setup-hook.sh"
The installer resolves a sibling ../plannotator setup-hook.sh and later executes it if present. This crosses the skill boundary and can run adjacent skill code without strong validation.
مرتفع
Python subprocess.run
proc = subprocess.run(
The Python fallback is built from shell-interpolated DOC_FILE and TITLE values before running subprocess.run. Crafted arguments can break Python string quoting or alter the call path.
عوامل الخطر
📁 الوصول إلى نظام الملفات (32)
REFERENCE.md:268 REFERENCE.md:300 REFERENCE.md:318 REFERENCE.md:268 REFERENCE.md:300 REFERENCE.md:318 scripts/check-status.sh:27 scripts/check-status.sh:28 scripts/check-status.sh:47 scripts/check-status.sh:49 scripts/check-status.sh:50 scripts/check-status.sh:51 scripts/check-status.sh:177 scripts/install.sh:103 scripts/install.sh:84 scripts/install.sh:65 scripts/install.sh:66 scripts/phase-gate-review.sh:40 scripts/phase-gate-review.sh:41 scripts/phase-gate-review.sh:43 scripts/phase-gate-review.sh:78 scripts/phase-gate-review.sh:97 scripts/phase-gate-review.sh:108 scripts/phase-gate-review.sh:132 scripts/phase-gate-review.sh:134 scripts/phase-gate-review.sh:142 scripts/phase-gate-review.sh:180 scripts/phase-gate-review.sh:181 scripts/phase-gate-review.sh:183 scripts/phase-gate-review.sh:185 scripts/validate-config.sh:49 scripts/validate-config.sh:61
⚙️ الأوامر الخارجية (50)
scripts/check-status.sh:28 scripts/check-status.sh:31 scripts/check-status.sh:49 scripts/check-status.sh:50 scripts/check-status.sh:51 scripts/check-status.sh:55 scripts/check-status.sh:58 scripts/check-status.sh:61 scripts/check-status.sh:1 scripts/init-project.sh:19 scripts/init-project.sh:137 scripts/init-project.sh:1 scripts/install.sh:66 scripts/install.sh:97 scripts/install.sh:192 scripts/install.sh:196 scripts/install.sh:201 scripts/install.sh:1 scripts/phase-gate-review.sh:102 scripts/phase-gate-review.sh:34 scripts/phase-gate-review.sh:41 scripts/phase-gate-review.sh:43 scripts/phase-gate-review.sh:92 scripts/phase-gate-review.sh:124 scripts/phase-gate-review.sh:161 scripts/phase-gate-review.sh:165 scripts/phase-gate-review.sh:170 scripts/phase-gate-review.sh:177 scripts/phase-gate-review.sh:1 scripts/validate-config.sh:94 scripts/validate-config.sh:106 scripts/validate-config.sh:123 scripts/validate-config.sh:145 scripts/validate-config.sh:153 scripts/validate-config.sh:164 scripts/validate-config.sh:1 SKILL.md:27-29 SKILL.md:29-33 SKILL.md:33-34 SKILL.md:34 SKILL.md:40-41 SKILL.md:41-42 SKILL.md:42 SKILL.md:58 SKILL.md:59-60 SKILL.md:60 SKILL.md:61 SKILL.md:63-69 SKILL.md:69-72 SKILL.md:72-76
الأنماط المكتشفة
Pipe to shell pattern×2
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/supercent-io-bmad-orchestrator/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/supercent-io-bmad-orchestrator?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/supercent-io-bmad-orchestrator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-bmad-orchestrator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/supercent-io-bmad-orchestrator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
supercent-io. (2026). bmad-orchestrator security audit report (audit version 6) [Author version 1.2.0]. Skillstore. https://skillstore.io/skills/supercent-io-bmad-orchestrator/audits/6اقتباس BibTeX
@techreport{supercent-io-supercent-io-bmad-orchestrator-2026,
author = {supercent-io},
title = {bmad-orchestrator security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/supercent-io-bmad-orchestrator/audits/6},
note = {Author version 1.2.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bmad-orchestrator security audit report (audit version 6)"
version: "1.2.0"
type: report
authors:
- name: "supercent-io"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/supercent-io-bmad-orchestrator/audits/6"
identifiers:
- type: other
value: "skillstore:supercent-io-bmad-orchestrator:audit:6"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 59
الهندسة المعمارية
100
قابلية الصيانة
85
المحتوى
69
المجتمع
91
الامتثال للمواصفات
ما الذي يمكنك بناؤه
توحيد تخطيط الميزات
حدد مسار مراحل BMAD مشتركا قبل أن يبدأ المهندسون والوكلاء أعمال التنفيذ.
استئناف مشروع BMAD
افحص حالة سير العمل وحدد خطوة التخطيط أو التنفيذ التالية المطلوبة.
مراجعة مخرجات المراحل
أرسل PRDs أو ملاحظات المعمارية أو خطط sprint عبر بوابة مراجعة منظمة.
جرّب هذه الموجّهات
تهيئة مشروع
هيئ BMAD في هذا المستودع لتطبيق ويب باسم <project>. اسألني عن أي خيارات ناقصة للمستوى أو مجلد الإخراج.
فحص الحالة الحالية
افحص حالة سير عمل BMAD وأخبرني بالمرحلة التالية المطلوبة، والعناصر المحظورة، والأمر الذي يجب أن أشغله.
مراجعة مستند مرحلة
راجع PRD الحالي باستخدام عملية بوابة المرحلة، ثم لخص التغييرات المطلوبة قبل الانتقال إلى المعمارية.
تخطيط التنسيق عبر الأدوات
كيف خطة مراحل BMAD لمشروع تكامل من المستوى 3 يتضمن تنسيق Codex، ومراجعة plannotator، ونقاط تسليم sprint.
أفضل الممارسات
- راجع إجراءات المثبت والشبكة قبل تشغيل سكربتات الإعداد.
- شغل حالة سير العمل قبل إنشاء مخرجات BMAD جديدة.
- احتفظ بكل مستند مرحلة ضمن نظام التحكم بالإصدارات قبل مراجعة البوابة.
تجنب
- تشغيل مثبتات بعيدة في بيئات غير مراقبة.
- تخطي مراجعة المرحلة بسبب غياب أداة.
- تعديل حالة سير العمل يدويا دون مطابقة الإعدادات والمخرجات.
الأسئلة المتكررة
ما الغرض من هذه المهارة؟
تنسق إعداد سير عمل BMAD، وفحوصات الحالة، وتوجيه المراحل، وبوابات المراجعة لمشاريع البرمجيات المدعومة بالذكاء الاصطناعي.
هل تعمل مع Codex؟
نعم، لكن استخدام Codex موثق كتكامل تنسيقي بدلا من كونه المسار الأصلي الافتراضي.
هل تنشئ مستندات المشروع؟
لا. تتتبع حالة سير العمل وتوجه المراحل، لكن إنشاء مستندات BMAD يتم عبر أوامر أو وكلاء مرتبطين.
لماذا تستخدم plannotator؟
يوفر plannotator بوابة مراجعة مرئية لـ PRDs وملاحظات المعمارية ومخرجات المراحل الأخرى.
هل الوصول إلى shell مطلوب؟
نعم. مساعدات الإعداد والتحقق والحالة والمراجعة المضمنة هي سكربتات shell.
ما الذي ينبغي على الفرق مراجعته قبل التثبيت؟
ينبغي للفرق مراجعة أوامر المثبت البعيد، ومعالجة بيانات plannotator، وإعداد hooks قبل تشغيل السكربتات.
تفاصيل المطور
المؤلف
supercent-ioالترخيص
MIT
إصدار المؤلف
v1.2.0
مراجعة Skillstore
r1
مرجع
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
10 تنزيلات · 156 مشاهدات
بنية الملفات
المزيد من supercent-io
عرض الكل📦
api-design
80تصميم REST وGraphQL APIs بشكل أفضل
تحتاج فرق API إلى عقود متسقة قبل بدء التنفيذ. ترشد هذه المهارة تصميم الموارد، وتنسيقات الطلبات، والأخطاء، وإدارة الإصدارات، والتوثيق.
البرمجة والتطوير عرض
📦
code-refactoring
79إعادة هيكلة الكود بأمان
الكود المعقد يبطئ إجراء التغييرات ويزيد خطر الانحدارات. ترشد هذه المهارة إلى عمليات إعادة هيكلة تحافظ على السلوك باستخدام الاختبارات وأنماط الاستخراج وخطوات التحقق.
البرمجة والتطوير عرض
📦
user-guide-writing
79اكتب أدلة مستخدم واضحة
تحتاج الفرق إلى وثائق مستخدم تشرح المهام دون إرباك القراء. تنظّم هذه المهارة الأدلة، والبرامج التعليمية، ووثائق التهيئة، والأسئلة الشائعة بلغة بسيطة.
التوثيق عرض
📦
debugging
79تصحيح مشكلات التعليمات البرمجية بشكل منهجي
تهدر الأخطاء وقت المهندسين عندما تخفي الأعراض السبب الحقيقي. ترشد هذه المهارة إلى إعادة إنتاج المشكلة بشكل منظم، وعزلها، وتحليل السبب الجذري، وإصلاحها، ومنع تكرارها.
البرمجة والتطوير عرض
📦
task-planning
79تخطيط مهام Agile وقوائم Sprint Backlog
غالبا ما تحول الفرق أفكار الميزات العامة إلى عناصر عمل غير واضحة. تنظم هذه المهارة الميزات في قصص مستخدمين، ومعايير قبول، ومهام، وأولويات، وخطط sprint.
الإنتاجية عرض
مهارات ذات صلة
عرض الكل📦
waterfall-development
81فرض بوابات مراحل الشلال
بواسطة Chemiseblanc
يمكن لجلسات البرمجة بالذكاء الاصطناعي تخطي المتطلبات أو التصميم أو الاختبار عند زيادة الضغط. تُبقي هذه المهارة العمل ضمن تدفق شلال صارم مع بوابات موثقة.
البرمجة والتطوير عرض
📦
context-driven-development
81إدارة التطوير المعتمد على السياق
بواسطة wshobson
تفقد المشاريع المدعومة بالذكاء الاصطناعي اتساقها عندما تكون أهداف المنتج، وخيارات الحزمة التقنية، وقواعد سير العمل مبعثرة. ترشد هذه المهارة Claude وCodex وClaude Code عبر عناصر سياق Conductor.
البرمجة والتطوير عرض
📦
spec-driven-development
81تنظيم تطوير الذكاء الاصطناعي باستخدام المواصفات
بواسطة 89jobrien
قد تفقد المشاريع المعقدة المدعومة بالذكاء الاصطناعي وضوحها قبل بدء التنفيذ. ترشد هذه المهارة الفرق عبر مواصفات مرحلية، وحوكمة، وتخطيط، وتحليل، وتنفيذ للمهام.
البرمجة والتطوير عرض
📦
git-commit
80إنشاء عمليات Git Commit وفق Conventional Commits
بواسطة 21pounder
قد يُغفل إعداد commit يدويًا التغييرات المرحلية أو نمط الرسالة أو الملفات الحساسة. تراجع هذه المهارة حالة git وتساعد على إنشاء عمليات commit واضحة وفق Conventional Commits.
البرمجة والتطوير عرض
📦
creating-hooks
79إنشاء Claude Code Hooks
بواسطة BrendanShields
قد يكون من الصعب تكوين سلوك Claude Code hooks بأمان من الذاكرة. ترشدك هذه المهارة في اختيار الأحداث، وتكوين الإعدادات، وقوالب السكربتات، وخطوات التحقق.
البرمجة والتطوير عرض
📦
plan-writing
79إنشاء خطط تنفيذ مركّزة
بواسطة sickn33
قد يصبح العمل البرمجي متعدد الخطوات غامضًا وكبيرًا وصعب التحقق. تساعد هذه المهارة Claude وCodex وClaude Code على إنشاء خطط قصيرة بمهام واضحة وترتيب وفحوصات.
البرمجة والتطوير عرض