📦

omc

Name: omc
Author: supercent-io

v4.2.15 مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

تنسيق فرق وكلاء Claude Code

يصعب تقسيم مهام البرمجة المعقدة والتحقق منها واستئنافها عبر عدة وكلاء. يضيف OMC مهام سير عمل للفِرق، وautopilot، والتحقق/الإصلاح لمشاريع Claude Code.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "omc" from https://skillstore.io/skills/supercent-io-omc.md and its manifest at https://skillstore.io/api/skills/supercent-io-omc/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/supercent-io-omc.md manifest موقَّع GET /api/skills/supercent-io-omc/manifest lockfile موقَّع GET /api/skills/supercent-io-omc/lockfile

اختبرها

جارٍ استخدام "omc". خطط REST API للمهام.

النتيجة المتوقعة:

خطة مرحلية تتضمن الأدوار، والافتراضات، وخطوات التنفيذ، والاختبارات، ونقاط تحقق التحقق.

جارٍ استخدام "omc". أصلح أخطاء TypeScript باستخدام وضع team.

النتيجة المتوقعة:

ملخص لتعيينات الوكلاء، والمناطق التي تغيرت، ونتائج التحقق، والمشكلات غير المحلولة.

جارٍ استخدام "omc". إعداد الإشعارات لعمليات التشغيل الطويلة.

النتيجة المتوقعة:

قائمة تحقق تغطي التعامل مع الرموز، ومراجعة خطافات الويب، وتمكين الاستدعاءات، واختبار التأكيد.

التدقيق الأمني

مخاطر عالية

v4 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static external-command alerts are Markdown backtick false positives, but several install, update, setup, daemon, and notification commands are real risks. The skill also pairs broad Bash and file-write permissions with autonomous and persistent execution modes. No prompt injection text was found in the reviewed files.

الملفات التي تم فحصها

193

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع

SKILL.md:4 SKILL.md:18-21

Broad Tool Permissions For Autonomous Agents

The skill declares Bash, Write, and Edit tools while promoting multi-agent execution for complex tasks. This combination allows broad shell and file changes once activated.

The allowed-tools line grants shell and write access, and the use cases explicitly target complex parallel execution. This is a direct capability-risk combination.

مرتفع

SKILL.md:21 SKILL.md:101-106 SKILL.md:149

Persistent Autonomous Execution Pressure

The skill promotes guaranteed completion and an auto-resume daemon. Persistent loops can continue changes after rate limits or failures without fresh user review.

The source describes guaranteed-completion workflows and commands that start auto-resume behavior. The risk is contextual rather than a single syntax pattern.

متوسط

SKILL.md:109-112

Secrets Passed Through Notification Commands

Notification setup examples pass bot tokens and webhooks as command arguments. These values can be exposed through shell history, logs, or process listings.

The commands include token and webhook placeholders in CLI arguments. This is a common secret-handling risk even when the examples are legitimate.

عناصر مراجعة القدرات (18)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:58

Hidden file in home directory

Enable Claude Code native teams in `~/.claude/settings.json`:

The skill instructs enabling native teams in ~/.claude/settings.json. Editing a hidden home-directory config can change Claude Code behavior for the user.

مرتفع

SKILL.toon:17

Hidden file in home directory

2:Enable CLAUDE_CODE_EXPERIMENTAL_AGENT_TEAMS=1 in ~/.claude/settings.json for native teams

The TOON summary instructs changing ~/.claude/settings.json for native teams. That hidden home-directory setting affects user-level Claude Code behavior.

متوسط

SKILL.md:28-31

Ruby/shell backtick execution

```bash

The block directs installation of a third-party Claude Code plugin from GitHub and then installs it. That can introduce untrusted plugin behavior into the agent runtime.

متوسط

SKILL.md:34-36

Ruby/shell backtick execution

```bash

The command runs plugin setup after installation, which can alter local Claude Code or plugin state. It is expected functionality but still changes the user environment.

متوسط

SKILL.md:43-51

Ruby/shell backtick execution

> **npm alternative**: `npm install -g oh-my-claude-sisyphus`

The inline command installs a global npm package from the public registry. Global npm installs can run package lifecycle scripts and change the user toolchain.

متوسط

SKILL.md:103-107

Ruby/shell backtick execution

```bash

The shell block invokes the OMC CLI and can start an auto-resume daemon. Background resume behavior increases the impact of unintended commands.

متوسط

SKILL.md:110-113

Ruby/shell backtick execution

```bash

The shell block configures Telegram or Discord callbacks using tokens and webhooks. Passing secrets to CLI commands can expose them through history, logs, or process listings.

متوسط

SKILL.md:119-128

Ruby/shell backtick execution

```bash

The update block runs plugin marketplace update, setup, and doctor commands. Updating and reinitializing a third-party plugin can change local agent behavior.

متوسط

SKILL.md:138-139

Ruby/shell backtick execution

| Gemini CLI | `npm install -g @google/gemini-cli` | Design review, UI consistency (1M token context

The table recommends a global npm install for an optional Gemini CLI. Global installs are legitimate but still execute external package installation code.

متوسط

SKILL.md:139-159

Ruby/shell backtick execution

| Codex CLI | `npm install -g @openai/codex` | Architecture validation, code review cross-check |

The table recommends a global npm install for the optional Codex CLI. This is legitimate tooling, but it still changes the local toolchain.

متوسط

SKILL.md:159-160

Ruby/shell backtick execution

| Install | `/plugin marketplace add https://github.com/Yeachan-Heo/oh-my-claudecode` |

The quick reference repeats the third-party plugin install command from GitHub. Installing marketplace plugins changes the agent runtime and dependency surface.

متوسط

SKILL.md:160-161

Ruby/shell backtick execution

| Setup | `/omc:omc-setup` |

The setup command initializes the plugin and may write local configuration. This is normal setup behavior, but it still mutates the agent environment.

متوسط

SKILL.md:165-166

Ruby/shell backtick execution

| Update | `/plugin marketplace update omc && /omc:omc-setup` |

The update command combines marketplace update with setup. Updating third-party agent tooling can introduce new code and behavior.

متوسط

SKILL.md:58

Hidden file access

Enable Claude Code native teams in `~/.claude/settings.json`:

The line explicitly references access to the hidden Claude settings file. This is legitimate configuration guidance but still touches sensitive user-level agent settings.

متوسط

SKILL.toon:17

Hidden file access

2:Enable CLAUDE_CODE_EXPERIMENTAL_AGENT_TEAMS=1 in ~/.claude/settings.json for native teams

The TOON summary references the hidden Claude settings path directly. The access is documented, but it is still a sensitive configuration location.

منخفض

SKILL.md:29

Hardcoded URL

/plugin marketplace add https://github.com/Yeachan-Heo/oh-my-claudecode

The hardcoded GitHub URL is used in an install command for a third-party plugin. The URL is intentional, but it creates an external dependency and install risk.

منخفض

SKILL.md:159

Hardcoded URL

| Install | `/plugin marketplace add https://github.com/Yeachan-Heo/oh-my-claudecode` |

The quick reference repeats the hardcoded GitHub plugin install URL. This is an intentional external dependency rather than data exfiltration.

منخفض

SKILL.toon:10

Hardcoded URL

1:install,Add plugin,/plugin marketplace add https://github.com/Yeachan-Heo/oh-my-claudecode && /plu

The TOON summary includes the same hardcoded GitHub install URL. It is a real external install reference, even though no runtime request is shown here.

عوامل الخطر

⚙️ الأوامر الخارجية (39)

🌐 الوصول إلى الشبكة (4)

SKILL.md:29 SKILL.md:159 SKILL.md:168 SKILL.toon:10

📁 الوصول إلى نظام الملفات (4)

SKILL.md:58 SKILL.md:58 SKILL.toon:17 SKILL.toon:17

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/supercent-io-omc/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/supercent-io-omc/security.svg)](https://skillstore.io/skills/supercent-io-omc?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/supercent-io-omc?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-omc/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/supercent-io-omc.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

supercent-io. (2026). omc security audit report (audit version 4) [Author version 4.2.15]. Skillstore. https://skillstore.io/skills/supercent-io-omc/audits/4

اقتباس BibTeX

@techreport{supercent-io-supercent-io-omc-2026,
  author = {supercent-io},
  title = {omc security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/supercent-io-omc/audits/4},
  note = {Author version 4.2.15}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "omc security audit report (audit version 4)"
version: "4.2.15"
type: report
authors:
  - name: "supercent-io"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/supercent-io-omc/audits/4"
identifiers:
  - type: other
    value: "skillstore:supercent-io-omc:audit:4"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تنسيق تنفيذ الميزات

استخدم وضع team لتقسيم ميزة إلى تخطيط، وتنفيذ، وتحقق، وإصلاحات.

مراجعة عمليات إعادة الهيكلة المعقدة

استخدم فحوصات Codex أو Gemini الاختيارية لمقارنة البنية ومراجعة الملاحظات.

توحيد مهام سير عمل الوكلاء

وثّق أوامر الإعداد والتحديث والتشخيص للفِرق التي تستخدم Claude Code.

جرّب هذه الموجّهات

خطط لميزة صغيرة

استخدم OMC لتخطيط ميزة تعديل ملف تعريف المستخدم. اسألني أي أسئلة لازمة قبل التنفيذ.

تشغيل تنفيذ الفريق

استخدم /omc:team 3:executor "fix the failing tests in this repository" ولخّص كل مرحلة قبل إجراء التغييرات.

التحقق من إعادة هيكلة

استخدم وضع ralph لإعادة هيكلة وحدة المصادقة، ثم شغّل التحقق واسرد المخاطر المتبقية.

التحقق المتقاطع من البنية

استخدم وضع team في OMC مع مراجعة Codex الاختيارية لتصميم خطة ترحيل للفوترة. ضمّن الافتراضات، والاختبارات، وخطوات التراجع.

أفضل الممارسات

راجع مصدر الإضافة والأذونات قبل تشغيل أوامر التثبيت أو الإعداد.
استخدم مهام محددة النطاق مع ملفات واختبارات وشروط إيقاف صريحة.
خزّن الرموز وخطافات الويب في إعدادات آمنة، وليس في مطالبات أو سجلات مشتركة.

تجنب

لا تشغّل autopilot أو ralph على طلبات واسعة دون نقاط تحقق بشرية.
لا تثبّت أدوات CLI أو إضافات اختيارية من مصادر غير مألوفة أثناء العمل العاجل.
لا تلصق أسرار الإنتاج في مطالبات إعداد الإشعارات أو سجل shell.

الأسئلة المتكررة

ماذا تفعل هذه المهارة؟

يوثق مهام سير عمل OMC لتنسيق وكلاء Claude Code عبر التخطيط، والتنفيذ، والتحقق، والتحديثات.

هل يثبّت OMC تلقائيًا؟

لا. يوفر أوامر التثبيت والإعداد التي يمكن للمستخدم أو الوكيل تشغيلها في Claude Code.

هل يمكنني استخدامه مع Codex؟

يصف المصدر الاستخدام الاختياري لـ Codex CLI للتحقق من البنية وإجراء فحوصات متقاطعة لمراجعة الكود.

لماذا يوجد تحذير أمني؟

تشير المهارة إلى تثبيتات تابعة لجهات خارجية، وأوامر shell، وملفات إعدادات مخفية، وأوضاع تنفيذ مستقلة.

هل تعمل الفِرق الأصلية افتراضيًا؟

لا. يقول المصدر إن الفِرق الأصلية تتطلب إعداد Claude Code في دليل المستخدم الرئيسي.

كيف ينبغي أن أستخدمه بأمان؟

راجع مصدر الإضافة، وشغّلها في مستودعات موثوقة، واجعل المهام ضيقة النطاق، وراجع التغييرات قبل تطبيقها.

تفاصيل المطور

المؤلف

supercent-io

الترخيص

MIT

إصدار المؤلف

v4.2.15

مراجعة Skillstore

المستودع

https://github.com/supercent-io/skills-template/tree/main/.agent-skills/omc/

مرجع

f93e9bb0daca99badb6a7e574b97737155d57cb3

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

12 تنزيلات · 101 مشاهدات

بنية الملفات

📄 SKILL.md

📄 SKILL.toon

omc

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

تنسيق تنفيذ الميزات

مراجعة عمليات إعادة الهيكلة المعقدة

توحيد مهام سير عمل الوكلاء

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من supercent-io

prompt-repetition

api-design

code-refactoring

user-guide-writing

debugging

task-planning

multi-agent-patterns

building-agents

agent-development

building-commands

code-reviewer

analyzing-component-quality

omc

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

تنسيق تنفيذ الميزات

مراجعة عمليات إعادة الهيكلة المعقدة

توحيد مهام سير عمل الوكلاء

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من supercent-io

prompt-repetition

api-design

code-refactoring

user-guide-writing

debugging

task-planning

مهارات ذات صلة

multi-agent-patterns

building-agents

agent-development

building-commands

code-reviewer

analyzing-component-quality