📦
prompt-repetition
82تحسين دقة النماذج خفيفة الوزن
قد تفوّت النماذج خفيفة الوزن السياق عندما تأتي الأسئلة بعد معلومات مهمة. تكرر هذه المهارة المطالبات المناسبة مع ضوابط حماية لتحسين الدقة في مهام مختارة.
الإنتاجية عرض
المهارات code-review
📦
code-review
مراجعة المحتوى r1 آمن ⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة
مراجعة الكود من حيث الجودة والأمان
قد تفوّت مراجعات الكود العيوب، ومشكلات الأمان، والاختبارات الضعيفة. تمنح هذه المهارة Claude وCodex وClaude Code قائمة تحقق منظمة للمراجعة.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "code-review" from https://skillstore.io/skills/supercent-io-code-review.md and its manifest at https://skillstore.io/api/skills/supercent-io-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "code-review". راجع طلب سحب صغيرا يحدّث إعدادات الحساب.
النتيجة المتوقعة:
- حرج: تحتاج تحديثات الحساب إلى تحقق من التفويض قبل حفظ التغييرات.
- مهم: تحتاج أخطاء التحقق إلى اختبارات للقيم الفارغة وغير الصالحة.
- تحسين مستحسن: أعد تسمية الدالة المساعدة بحيث يكون هدفها واضحا للقراء مستقبلا.
جارٍ استخدام "code-review". راجع تغييرا في الخلفية قبل الإصدار.
النتيجة المتوقعة:
- مرتفع: قد ينشئ استعلام قاعدة البيانات مشكلة أداء N+1 للحسابات الكبيرة.
- متوسط: تخفي معالجة الأخطاء الفشل الأصلي عن سجلات التشغيل.
- منخفض: يجب أن يذكر التوثيق متطلب الإعداد الجديد.
جارٍ استخدام "code-review". راجع الاختبارات لقواعد تحقق جديدة.
النتيجة المتوقعة:
- مهم: أضف اختبارات سلبية للحقول المطلوبة المفقودة.
- مهم: أضف اختبارات حدودية للقيم الدنيا والقصوى المقبولة.
- تحسين مستحسن: استخدم أسماء اختبارات أوضح تصف السلوك المتوقع.
التدقيق الأمني
آمنv4 • ٧/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
All 31 static findings are false positives from Markdown examples, checklist text, or reference links. I found no evidence of executable commands, live secret use, network exfiltration, prompt injection, or malicious intent in the reviewed files.
2
الملفات التي تم فحصها
418
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
عوامل الخطر
⚡ يحتوي على سكربتات (1)
⚙️ الأوامر الخارجية (21)
SKILL.md:152-160 SKILL.md:160-171 SKILL.md:171-187 SKILL.md:187-197 SKILL.md:197-209 SKILL.md:209-212 SKILL.md:212-219 SKILL.md:219-227 SKILL.md:227-230 SKILL.md:230-277 SKILL.md:277-284 SKILL.md:284-287 SKILL.md:287-296 SKILL.md:296-299 SKILL.md:299-317 SKILL.md:317-322 SKILL.md:322-329 SKILL.md:329-332 SKILL.md:332-338 SKILL.md:338-341 SKILL.md:341-347
🌐 الوصول إلى الشبكة (3)
🔑 متغيرات البيئة (3)
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/supercent-io-code-review/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/supercent-io-code-review?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/supercent-io-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/supercent-io-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
supercent-io. (2026). code-review security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/supercent-io-code-review/audits/4اقتباس BibTeX
@techreport{supercent-io-supercent-io-code-review-2026,
author = {supercent-io},
title = {code-review security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/supercent-io-code-review/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "supercent-io"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/supercent-io-code-review/audits/4"
identifiers:
- type: other
value: "skillstore:supercent-io-code-review:audit:4"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
14 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
استخدام أعلى في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
21pounder موصى به
21pounder-code-review
تقييم Skillstore 80
موثوقية الأدلة مرتفع
استخدام Skillstore 62
تم التحديث
2026-09-09
daviddworetzky-code-review
تقييم Skillstore 80
موثوقية الأدلة مرتفع
استخدام Skillstore 22
تم التحديث
2026-09-09
bind-code-review
تقييم Skillstore 80
موثوقية الأدلة مرتفع
استخدام Skillstore 14
تم التحديث
2026-09-09
adammanuel-dev-code-review
تقييم Skillstore 80
موثوقية الأدلة مرتفع
استخدام Skillstore 10
تم التحديث
2026-09-09
getsentry-code-review
تقييم Skillstore 79
موثوقية الأدلة مرتفع
استخدام Skillstore 25
تم التحديث
2026-09-09
davila7-code-review
تقييم Skillstore 79
موثوقية الأدلة مرتفع
استخدام Skillstore 12
تم التحديث
2026-09-09
89jobrien-code-review
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 47
تم التحديث
2026-09-09
supercent-io الحالي
supercent-io-code-review
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 30
تم التحديث
2026-09-09
ancplua-code-review
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 13
تم التحديث
2026-09-09
cain96-code-review
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 11
تم التحديث
2026-09-09
doyajin174-code-review
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 8
تم التحديث
2026-09-09
mattpocock-code-review
تقييم Skillstore 77
موثوقية الأدلة متوسط
استخدام Skillstore 6
تم التحديث
2026-09-09
ericdumingtong-code-review
تقييم Skillstore 75
موثوقية الأدلة مرتفع
استخدام Skillstore 17
تم التحديث
2026-09-09
coderabbitai-code-review
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 16
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
توحيد مراجعات طلبات السحب
طبّق قائمة تحقق متسقة للجودة، والاختبار، والأمان، والتوثيق عبر مراجعات الفريق.
اكتشاف مخاطر الأمان قبل الدمج
راجع التغييرات بحثا عن مخاطر التطبيقات الشائعة مثل الأسرار، والحقن، وXSS، والتفويض الضعيف.
تحسين جاهزية التغييرات
احصل على ملاحظات مرتبة حسب الأولوية حول الأخطاء، وقابلية الصيانة، والأداء، والاختبارات، والسياق المفقود قبل طلب الموافقة.
جرّب هذه الموجّهات
مراجعة تغيير صغير
راجع هذا التغيير من حيث قابلية القراءة، والأخطاء الواضحة، والاختبارات المفقودة. استخدم تسميات الشدة واجعل الملاحظات موجزة.
مراجعة طلب سحب
راجع طلب السحب هذا مقارنة بهدفه المعلن. تحقق من الوظائف، وتغطية الاختبارات، وقابلية الصيانة، وتحديثات التوثيق.
تدقيق الأمان والأداء
دقّق هذا diff بحثا عن مخاطر المصادقة، والتفويض، والتحقق من المدخلات، وSQL injection، وXSS، والأسرار، والأداء.
إجراء مراجعة إصدار
نفّذ مراجعة مانعة للإصدار. اذكر فقط المشكلات التي قد تسبب تأثيرا أمنيا، أو فقدان بيانات، أو مشكلات موثوقية، أو أثرا كبيرا على المستخدمين.
أفضل الممارسات
- وفّر diff، والهدف، والمتطلبات، ومناطق المخاطر المعروفة قبل المراجعة.
- اطلب نتائج مرتبة حسب الشدة مع مراجع للملفات والأسطر عند توفرها.
- تحقق من الاقتراحات عالية المخاطر باستخدام الاختبارات، أو الأدوات الثابتة، أو مختص بشري.
تجنب
- طلب مراجعة واسعة دون كود، أو سياق، أو معايير قبول.
- اعتبار ملاحظات مراجعة الذكاء الاصطناعي موافقة دون تحقق بشري.
- خلط تفضيلات الأسلوب مع العوائق دون تسميات شدة واضحة.
الأسئلة المتكررة
ماذا تراجع هذه المهارة؟
تراجع طلبات السحب وتغييرات الكود من حيث الجودة، والأمان، والأداء، والاختبارات، والتوثيق، وقابلية الصيانة.
هل تشغّل الاختبارات أو أدوات الفحص؟
لا. إنها توجه معايير المراجعة والملاحظات. شغّل أدوات المشروع بشكل منفصل للتحقق من السلوك.
ما السياق الذي يجب أن أقدمه؟
وفّر وصف PR، وdiff، والمتطلبات، ونتائج الاختبارات، والمناطق التي تريد مراجعة أعمق لها.
هل يمكنها مراجعة مشكلات الأمان؟
نعم. تشمل فحوصات للتحقق، والأسرار، والحقن، وXSS، والتفويض، ومخاطر الاعتماديات.
ما أدوات الذكاء الاصطناعي المدعومة؟
يسرد تقرير المهارة Claude وCodex وClaude Code كأدوات مدعومة.
هل تحل هذه محل المراجعين البشريين؟
لا. تساعد في تنظيم المراجعات، لكن الموافقة النهائية يجب أن تأتي من مشرفي المشروع المؤهلين.
تفاصيل المطور
المؤلف
supercent-ioالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
f93e9bb0daca99badb6a7e574b97737155d57cb3
حداثة الصيانة
٢٠/٧/٢٠٢٦
الاستخدام
24 تنزيلات · 140 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من supercent-io
عرض الكل📦
api-design
80تصميم REST وGraphQL APIs بشكل أفضل
تحتاج فرق API إلى عقود متسقة قبل بدء التنفيذ. ترشد هذه المهارة تصميم الموارد، وتنسيقات الطلبات، والأخطاء، وإدارة الإصدارات، والتوثيق.
البرمجة والتطوير عرض
📦
code-refactoring
79إعادة هيكلة الكود بأمان
الكود المعقد يبطئ إجراء التغييرات ويزيد خطر الانحدارات. ترشد هذه المهارة إلى عمليات إعادة هيكلة تحافظ على السلوك باستخدام الاختبارات وأنماط الاستخراج وخطوات التحقق.
البرمجة والتطوير عرض
📦
user-guide-writing
79اكتب أدلة مستخدم واضحة
تحتاج الفرق إلى وثائق مستخدم تشرح المهام دون إرباك القراء. تنظّم هذه المهارة الأدلة، والبرامج التعليمية، ووثائق التهيئة، والأسئلة الشائعة بلغة بسيطة.
التوثيق عرض
📦
debugging
79تصحيح مشكلات التعليمات البرمجية بشكل منهجي
تهدر الأخطاء وقت المهندسين عندما تخفي الأعراض السبب الحقيقي. ترشد هذه المهارة إلى إعادة إنتاج المشكلة بشكل منظم، وعزلها، وتحليل السبب الجذري، وإصلاحها، ومنع تكرارها.
البرمجة والتطوير عرض
📦
task-planning
79تخطيط مهام Agile وقوائم Sprint Backlog
غالبا ما تحول الفرق أفكار الميزات العامة إلى عناصر عمل غير واضحة. تنظم هذه المهارة الميزات في قصص مستخدمين، ومعايير قبول، ومهام، وأولويات، وخطط sprint.
الإنتاجية عرض
مهارات ذات صلة
عرض الكل📦
code-reviewer
83مراجعة الكود باستخدام فحوصات جودة منظمة
بواسطة alirezarezvani
قد تفوّت مراجعات الكود مشكلات في الجودة والأمان وقابلية الصيانة. ترشد هذه المهارة إلى إجراء مراجعات منظمة باستخدام نصوص برمجية وقوائم تحقق وإنشاء التقارير.
البرمجة والتطوير عرض
📦
analyzing-patterns
86تحليل أنماط الكود والمعمارية
بواسطة C0ntr0lledCha0s
تخفي قواعد الكود الكبيرة بُنى متكررة وخيارات معمارية غير واضحة. تعثر هذه المهارة على الأنماط، وتشرح الهدف منها، وتبرز فرص إعادة الهيكلة العملية.
البرمجة والتطوير عرض
📦
testing
85بناء أتمتة اختبارات موثوقة
بواسطة 89jobrien
تؤدي الاختبارات الضعيفة إلى إبطاء الإصدارات وإخفاء حالات التراجع. ترشد هذه المهارة استراتيجية الاختبار، وTDD، والأتمتة، ومراجعة التغطية، وفحوصات الويب باستخدام Playwright.
البرمجة والتطوير عرض
📦
senior-fullstack
82أنشئ تطبيقات Fullstack بإرشاد خبير
بواسطة alirezarezvani
غالبًا ما تحتاج مشاريع Fullstack إلى إعداد متسق، وخيارات معمارية، وفحوصات جودة. توفر هذه المهارة سكربتات ومراجع للعمل على React وNext.js وNode.js وGraphQL وPostgreSQL.
البرمجة والتطوير عرض
📦
analyzing-component-quality
82تحليل جودة مكوّنات Claude Code
بواسطة C0ntr0lledCha0s
تحتاج الفرق إلى مراجعات متسقة قبل نشر مكوّنات Claude Code. تقيّم هذه المهارة الوضوح والأذونات والمحفزات والأمان وقابلية الاستخدام مع إرشادات تحسين ملموسة.
البرمجة والتطوير عرض
📦
senior-backend
81بناء واجهات API خلفية موثوقة
بواسطة davila7
تحتاج فرق الواجهة الخلفية إلى إرشادات متسقة حول البنية وقواعد البيانات والأمان عبر الخدمات. توفر هذه المهارة مطالبات مركزة ومراجع ونصوصًا مساعدة لتصميم واجهات API ومراجعة الواجهة الخلفية.
البرمجة والتطوير عرض