📦

ops-inspector

Name: ops-inspector
Author: tencentcloudbase

v2.23.8 مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

فحص صحة عمليات CloudBase

تحتاج فرق CloudBase إلى طريقة سريعة لفهم صحة الموارد والسجلات وحالة الخدمات أثناء الحوادث. ترشد هذه المهارة Claude وCodex وClaude Code خلال عمليات فحص للقراءة فقط وتوصيات مرتبة حسب الأولوية.

يدعم: Claude Codex Code(CC)

📊 72 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "ops-inspector" from https://skillstore.io/skills/tencentcloudbase-ops-inspector.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-ops-inspector/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/tencentcloudbase-ops-inspector.md manifest موقَّع GET /api/skills/tencentcloudbase-ops-inspector/manifest lockfile موقَّع GET /api/skills/tencentcloudbase-ops-inspector/lockfile

اختبرها

جارٍ استخدام "ops-inspector". نفّذ فحص صحة كاملًا لـ CloudBase للبيئة المرتبطة.

النتيجة المتوقعة:

تُظهر الصحة العامة تحذيرات. CLS مفعّل، ومعظم الخدمات قابلة للوصول.
توجد cloud function واحدة لديها أخطاء انتهاء مهلة متكررة خلال آخر 24 ساعة.
الخطوة التالية الموصى بها هي فحص زمن استجابة قاعدة البيانات وإعداد مهلة الدالة.

جارٍ استخدام "ops-inspector". شخّص الأخطاء في payment cloud function.

النتيجة المتوقعة:

الدالة منشورة، لكن السجلات الحديثة تُظهر ضغطًا متكررًا على الذاكرة.
السبب المحتمل هو معالجة طلبات كبيرة الحجم أو مشكلة في تحميل تبعية.
زِد الذاكرة فقط بعد مراجعة تغييرات الكود الحديثة وحجم الحمولة.

جارٍ استخدام "ops-inspector". تحقق من خدمة CloudRun api-prod بعد حادث 502.

النتيجة المتوقعة:

الخدمة قيد التشغيل، لكن سجلات الأخطاء تتجمع حول النافذة الزمنية المبلغ عنها.
تظهر حالات فشل فحص الصحة وانتهاءات مهلة المصدر العلوي معًا.
راجع فحوصات الجاهزية ووقت بدء تشغيل الحاوية وتوفر قاعدة البيانات التابعة.

التدقيق الأمني

مخاطر متوسطة

v2 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The static external command, network, and filesystem findings are false positives caused by Markdown examples, URLs, and sibling skill references. No prompt injection or malicious exfiltration intent was found. A medium semantic risk remains because the log inspection workflow lacks explicit redaction guidance for sensitive log data.

الملفات التي تم فحصها

243

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط

SKILL.md:100 SKILL.md:124-127 SKILL.md:156-158

Potential Sensitive Log Disclosure

The workflow instructs the agent to retrieve function logs, search CLS logs, and summarize error patterns. It does not require redaction before log excerpts or operational details are reported to the user.

The cited lines explicitly collect and summarize logs, which may contain secrets or personal data. The risk depends on log contents and authorization, so confidence is high but not absolute.

عوامل الخطر

⚙️ الأوامر الخارجية (50)

🌐 الوصول إلى الشبكة (10)

SKILL.md:12 SKILL.md:13 SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:36 SKILL.md:90 SKILL.md:165 SKILL.md:166 SKILL.md:167

📁 الوصول إلى نظام الملفات (4)

SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:36

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/tencentcloudbase-ops-inspector/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-ops-inspector/security.svg)](https://skillstore.io/skills/tencentcloudbase-ops-inspector?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/tencentcloudbase-ops-inspector?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-ops-inspector/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-ops-inspector.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

tencentcloudbase. (2026). ops-inspector security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-ops-inspector/audits/2

اقتباس BibTeX

@techreport{tencentcloudbase-tencentcloudbase-ops-inspector-2026,
  author = {tencentcloudbase},
  title = {ops-inspector security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/tencentcloudbase-ops-inspector/audits/2},
  note = {Author version 2.23.8}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ops-inspector security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
  - name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-ops-inspector/audits/2"
identifiers:
  - type: other
    value: "skillstore:tencentcloudbase-ops-inspector:audit:2"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تنفيذ فرز الحوادث

تحقق من حالات خدمات CloudBase والأخطاء الحديثة ومناطق الفشل المحتملة أثناء حادث.

تشخيص فشل الدوال

راجع حالة cloud function والسجلات الحديثة قبل تحديد مهارة التنفيذ التي يجب استخدامها.

مراجعة صحة البيئة

حضّر ملخص صحة في نقطة زمنية محددة لموارد CloudBase وتغطية خدمة السجلات.

جرّب هذه الموجّهات

فحص صحة أساسي

افحص بيئة CloudBase المرتبطة بي. تحقق من الوصول إلى البيئة، وحالة CLS، وcloud functions، وخدمات CloudRun، وأنماط الأخطاء الحديثة. لخّص مستوى الخطورة والخطوات التالية.

استهداف خطأ في دالة

شخّص cloud function المسماة <functionName>. راجع سجلات الدالة الحديثة وأخطاء CLS ذات الصلة خلال آخر 24 ساعة. اذكر الأسباب المحتملة.

مقارنة إشارات الخدمات

افحص خدمات CloudRun وcloud functions خلال آخر <timeRange>. اربط الأخطاء عبر الخدمات وحدد نوافذ الفشل المشتركة.

إعداد تقرير حادث

نفّذ فحصًا مستهدفًا للحادث عند <timeWindow>. ضمّن الموارد المتأثرة، وأنماط السجلات، وافتراضات السبب الجذري، وأولويات المعالجة، وروابط وحدة التحكم.

أفضل الممارسات

أكد الوصول إلى البيئة وتفويض المستخدم قبل الاستعلام عن الموارد.
حدد نطاقًا زمنيًا واضحًا قبل البحث في السجلات.
احجب الأسرار والبيانات الشخصية قبل مشاركة مقتطفات السجلات.

تجنب

تشغيل عمليات بحث واسعة في السجلات دون نافذة زمنية.
اعتبار سطر خطأ واحد السبب الجذري دون ربطه بسياق أوسع.
استخدام المهارة لنشر الإصلاحات بدلًا من التشخيص.

الأسئلة المتكررة

هل تغيّر هذه المهارة موارد CloudBase؟

لا. صُممت للتشخيص للقراءة فقط وتقديم التوصيات.

ما الأدوات التي تتوقعها؟

تتوقع أدوات CloudBase MCP مصادقًا عليها لفحص البيئة والسجلات والدوال وCloudRun وقاعدة البيانات.

هل يمكنها فحص السجلات عند تعطيل CLS؟

لا. تتحقق أولًا من حالة CLS وتبلغ عن تحذير عندما يكون البحث في السجلات غير متاح.

هل يمكنها العثور على السبب الجذري الدقيق في كل مرة؟

لا. تكوّن أسبابًا محتملة من حالة الموارد والسجلات وأنماط الأخطاء.

متى ينبغي استخدام مهارة أخرى؟

استخدم مهارة تنفيذ بعد أن يحدد هذا الفحص تغييرات في الكود أو CloudRun أو قاعدة البيانات أو المنصة.

هل هي مناسبة لتقارير الحوادث؟

نعم. تنتج ملخصات الخطورة وأنماط الأخطاء والتوصيات وروابط وحدة التحكم ذات الصلة.

تفاصيل المطور

المؤلف

tencentcloudbase

الترخيص

MIT

إصدار المؤلف

v2.23.8

مراجعة Skillstore

المستودع

https://github.com/tencentcloudbase/skills/tree/main/skills/ops-inspector

مرجع

24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec

حداثة الصيانة

٢٠‏/٧‏/٢٠٢٦

الاستخدام

1 تنزيلات · 0 مشاهدات

بنية الملفات

📄 SKILL.md