prompt-repetition
82تحسين دقة النماذج خفيفة الوزن
قد تفوّت النماذج خفيفة الوزن السياق عندما تأتي الأسئلة بعد معلومات مهمة. تكرر هذه المهارة المطالبات المناسبة مع ضوابط حماية لتحسين الدقة في مهام مختارة.
تكوين متغيرات البيئة بأمان
قد يفشل إعداد البيئة عندما تكون المتغيرات والأسرار وإعدادات النشر غير متسقة. تنشئ هذه المهارة قوالب منظمة وإرشادات تحقق وخططًا لفصل البيئات.
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
Review the Skillstore skill "environment-setup" from https://skillstore.io/skills/supercent-io-environment-setup.md and its manifest at https://skillstore.io/api/skills/supercent-io-environment-setup/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
جارٍ استخدام "environment-setup". أحتاج إلى متغيرات بيئة لخدمة API جديدة.
النتيجة المتوقعة:
جارٍ استخدام "environment-setup". يفشل تطبيقنا عندما تكون المتغيرات المطلوبة مفقودة.
النتيجة المتوقعة:
استراتيجية تحقق تبلغ عن أسماء المتغيرات المفقودة، وتوقف بدء التشغيل بأمان، وتبقي قيم الأسرار خارج السجلات.
جارٍ استخدام "environment-setup". نستخدم Docker Compose للتطوير المحلي.
النتيجة المتوقعة:
خطة تكوين محلية تتضمن متغيرات على مستوى الخدمة، وإرشادات لملفات البيئة، وتحذيرات بشأن كلمات المرور الافتراضية الضعيفة.
Most command, network, and role-token alerts are false positives caused by Markdown fences, reference links, SMTP field names, or normal YAML variable names. The confirmed risk is sensitive environment management: the skill is designed to create or edit .env-related data and includes credential, secret key, and connection-string examples. No malicious exfiltration instructions or prompt-injection attempts were found.
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
https://skillstore.io/skills/supercent-io-environment-setup/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/supercent-io-environment-setup?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/supercent-io-environment-setup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-environment-setup/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/supercent-io-environment-setup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>supercent-io. (2026). environment-setup security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/supercent-io-environment-setup/audits/6@techreport{supercent-io-supercent-io-environment-setup-2026,
author = {supercent-io},
title = {environment-setup security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/supercent-io-environment-setup/audits/6},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "environment-setup security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "supercent-io"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/supercent-io-environment-setup/audits/6"
identifiers:
- type: other
value: "skillstore:supercent-io-environment-setup:audit:6"
description: "Skillstore immutable audit report identifier"
أنشئ قائمة واضحة بالمتغيرات وبنية قوالب وخطة تحقق قبل أول عملية نشر.
حدد اختلافات أكثر أمانًا بين تكوين المحلي والاختبار المرحلي والإنتاج دون خلط الأسرار.
امنح المساهمين الجدد قالبًا موثقًا وقواعد لإعداد البيئة المحلية.
أنشئ قالب بيئة يعتمد على العناصر النائبة فقط لواجهة Node.js API الخاصة بي، مع متغيرات التطبيق وقاعدة البيانات والمصادقة والتسجيل والمراقبة.
صمم خطة تحقق من البيئة في TypeScript باستخدام Zod. ضمّن المتغيرات المطلوبة والقيم الافتراضية ومعالجة الأخطاء بأمان دون طباعة الأسرار.
خطط لتكوين بيئة التطوير والاختبار المرحلي والإنتاج لتطبيقي. ضمّن تسمية الملفات وقواعد تخزين الأسرار وفحوصات النشر.
راجع نهجي في تكوين البيئة. ابحث عن التسجيل غير الآمن، والقيم الافتراضية الضعيفة، والتحقق المفقود، وإعدادات Docker الخطرة، وأخطاء التحكم بالمصدر.
المؤلف
supercent-ioالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
8 تنزيلات · 142 مشاهدات
بنية الملفات
📄 SKILL.md
تحسين دقة النماذج خفيفة الوزن
قد تفوّت النماذج خفيفة الوزن السياق عندما تأتي الأسئلة بعد معلومات مهمة. تكرر هذه المهارة المطالبات المناسبة مع ضوابط حماية لتحسين الدقة في مهام مختارة.
تصميم REST وGraphQL APIs بشكل أفضل
تحتاج فرق API إلى عقود متسقة قبل بدء التنفيذ. ترشد هذه المهارة تصميم الموارد، وتنسيقات الطلبات، والأخطاء، وإدارة الإصدارات، والتوثيق.
إعادة هيكلة الكود بأمان
الكود المعقد يبطئ إجراء التغييرات ويزيد خطر الانحدارات. ترشد هذه المهارة إلى عمليات إعادة هيكلة تحافظ على السلوك باستخدام الاختبارات وأنماط الاستخراج وخطوات التحقق.
اكتب أدلة مستخدم واضحة
تحتاج الفرق إلى وثائق مستخدم تشرح المهام دون إرباك القراء. تنظّم هذه المهارة الأدلة، والبرامج التعليمية، ووثائق التهيئة، والأسئلة الشائعة بلغة بسيطة.
تصحيح مشكلات التعليمات البرمجية بشكل منهجي
تهدر الأخطاء وقت المهندسين عندما تخفي الأعراض السبب الحقيقي. ترشد هذه المهارة إلى إعادة إنتاج المشكلة بشكل منظم، وعزلها، وتحليل السبب الجذري، وإصلاحها، ومنع تكرارها.
تخطيط مهام Agile وقوائم Sprint Backlog
غالبا ما تحول الفرق أفكار الميزات العامة إلى عناصر عمل غير واضحة. تنظم هذه المهارة الميزات في قصص مستخدمين، ومعايير قبول، ومهام، وأولويات، وخطط sprint.
نشر تطبيقات Next.js على Vercel
بواسطة sickn33
قد تفشل عمليات النشر على Vercel لأن إعدادات البيئة وبيئات التشغيل وسلوك البناء تختلف عبر المراحل. ترشد هذه المهارة Claude وCodex وClaude Code خلال قرارات نشر Next.js العملية.
أتمتة مسارات DevOps وعمليات النشر
بواسطة alirezarezvani
غالبا ما يتطلب عمل DevOps أنماطا قابلة للتكرار للمسارات والبنية التحتية وعمليات النشر. توفر هذه المهارة نصوصا إرشادية وأدلة مرجعية لمراجعة CI/CD وIaC والنشر والعمليات.
إنشاء Kubernetes Manifests بأمان
بواسطة sickn33
يسهل إساءة ضبط Kubernetes manifests عندما تكتبها الفرق من الذاكرة. تحوّل هذه المهارة المتطلبات إلى إرشادات YAML منظمة تتضمن الأمان، والفحوصات، والموارد، وأنماط Service.
تنسيق تسليم DevOps
بواسطة Brownbull
غالبا ما يمتد عمل DevOps عبر خطوط الأنابيب، والبنية التحتية، والمراقبة، وقرارات النشر. تنظم هذه المهارة تلك المهام في قوائم تحقق، وتسليمات، وخطط طرح.
إدارة CloudBase من خلال CLI
بواسطة tencentcloudbase
تحتاج فرق CloudBase إلى سير عمل قابلة للتكرار عبر سطر الأوامر لعمليات النشر وتغييرات الموارد. ترشد هذه المهارة Claude وCodex وClaude Code خلال مهام tcb CLI.
نشر مشاريع الويب إلى GitHub وVercel
بواسطة ZhanlinCui
غالبا ما يفشل النشر إلى الإنتاج عندما يتم التعامل مع خطوات البناء والمستودع والاستضافة بترتيب غير صحيح. توفر هذه المهارة قائمة تحقق واضحة للإصدار عبر GitHub وVercel.