المهارات article-list-processor

📦

article-list-processor

Name: article-list-processor
Author: wangdefou-dev

مراجعة المحتوى r1 مخاطر عالية ⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة🌐 الوصول إلى الشبكة

تحويل قوائم المقالات إلى مسودات

غالبا ما تجمع فرق المحتوى العديد من روابط المقالات، لكنها تفتقر إلى طريقة قابلة للتكرار لتحويلها إلى مسودات قابلة للاستخدام. تقرأ هذه المهارة قوائم روابط Markdown، وتجلب المقالات المصدرية، وتنتج محتوى مسودات معاد صياغته على دفعات.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "article-list-processor" from https://skillstore.io/skills/wangdefou-dev-article-list-processor.md and its manifest at https://skillstore.io/api/skills/wangdefou-dev-article-list-processor/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/wangdefou-dev-article-list-processor.md manifest موقَّع GET /api/skills/wangdefou-dev-article-list-processor/manifest lockfile موقَّع GET /api/skills/wangdefou-dev-article-list-processor/lockfile

اختبرها

جارٍ استخدام "article-list-processor". قائمة قراءة Markdown تحتوي على ثلاثة روابط مقالات عامة.

النتيجة المتوقعة:

تكتشف المهارة الملف في مجلد الإدخال.
تجلب كل مقال وتستخرج النص القابل للقراءة.
تحفظ مسودات منفصلة معاد صياغتها مع بيانات تعريف المصدر.

جارٍ استخدام "article-list-processor". قائمة تتضمن رابط مقال واحدا لا يمكن الوصول إليه.

النتيجة المتوقعة:

يتم تخطي المقال غير القابل للوصول بعد فشل الجلب.
تستمر معالجة المقالات الأخرى التي يمكن الوصول إليها.
تتم أرشفة قائمة الإدخال بعد اكتمال الدفعة.

التدقيق الأمني

مخاطر عالية

v9 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

I found no evidence of obfuscated malware or deliberate credential exfiltration. Confirmed risks include project .env and API key access, unrestricted outbound URL fetching, automatic file watching and reads, and an npm script execution path.

الملفات التي تم فحصها

741

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (6)

مرتفع

index.ts:14

Environment file access

const envPath = path.join(projectRoot, '.env');

The code builds a path to the project .env file outside the skill directory. That file is later loaded and can contain credentials, so this is real sensitive file access.

مرتفع

index.ts:25

Environment file access

const ANTHROPIC_API_KEY = process.env.ANTHROPIC_API_KEY;

The line reads ANTHROPIC_API_KEY from the loaded environment. This gives the community skill runtime access to an API secret.

مرتفع

index.ts:26

Environment file access

const ANTHROPIC_BASE_URL = process.env.ANTHROPIC_BASE_URL;

The base URL setting controls where Anthropic client traffic is sent. If a hostile or mistaken value is loaded from .env, requests and possibly credentials can be redirected.

مرتفع

EVALUATION.json:15-18

Prompt Injection Attempt Detected

EVALUATION.json includes self-assessment fields that claim safe_to_publish is true and summarize the skill as low risk. This embedded self-approval can bias automated review and should not be trusted as authority.

The file does not directly command the auditor to skip review, but it asserts its own safety in machine-readable audit fields. The prompt-injection guidance flags self-approval claims as suspicious.

متوسط

index.ts:119-185

Untrusted Article Content Enters LLM Prompt

Fetched article titles and body text are inserted directly into the model prompt. A malicious page can include instructions that alter generated output or weaken safety requirements.

The prompt template directly interpolates articleTitle and articleContent into the user message. There is no visible instruction boundary telling the model to treat fetched content as untrusted data.

متوسط

index.ts:63-66 index.ts:80-84

Unrestricted URL Fetching From Markdown Input

Any parsed link that starts with http is fetched without host validation, scheme restrictions beyond the prefix, or private-network blocking. An untrusted input list can make the runner contact internal or unwanted endpoints.

The parser accepts any link beginning with http, and fetchArticleContent passes that URL directly to fetch. I found no allowlist, DNS/IP filtering, or localhost/private address guard.

عناصر مراجعة القدرات (16)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

index.ts:10

Node.js child_process module

import { spawn } from 'child_process';

The child_process import enables the verification routine that spawns npm later in the file. This gives the skill external command execution capability even though the command is hardcoded.

مرتفع

index.ts:198

Process spawn

const child = spawn('npm', ['run', 'skill:verify'], {

The skill runs npm run skill:verify after generating content, with shell execution enabled nearby. A package script can execute arbitrary local commands, so this is a real execution risk despite fixed arguments.

مرتفع

index.ts:25

Environment variable access (dot notation)

const ANTHROPIC_API_KEY = process.env.ANTHROPIC_API_KEY;

The skill reads ANTHROPIC_API_KEY from the environment. That is expected for model access, but marketplace users must trust the skill with a live API credential.

مرتفع

index.ts:25

Environment variable object

const ANTHROPIC_API_KEY = process.env.ANTHROPIC_API_KEY;

The skill reads ANTHROPIC_API_KEY from the environment. That is expected for model access, but marketplace users must trust the skill with a live API credential.

مرتفع

index.ts:23

dotenv library

dotenv.config({ path: envPath, override: true });

dotenv.config loads the project .env file with override enabled. This is sensitive because the skill runtime receives project secrets, even if it mainly uses Anthropic settings.

مرتفع

index.ts:25

Generic API/secret keys

const ANTHROPIC_API_KEY = process.env.ANTHROPIC_API_KEY;

ANTHROPIC_API_KEY is read and passed into the Anthropic client. This is legitimate configuration, but it is still direct handling of a high-value API secret by community skill code.

مرتفع

index.ts:41

Generic API/secret keys

apiKey: ANTHROPIC_API_KEY || 'dummy',

ANTHROPIC_API_KEY is read and passed into the Anthropic client. This is legitimate configuration, but it is still direct handling of a high-value API secret by community skill code.

متوسط

index.ts:80

Fetch API call

const response = await fetch(url, {

fetch(url) requests article links parsed from user-provided Markdown without an allowlist or private-network block. This can reach arbitrary HTTP targets from the user environment.

متوسط

index.ts:6

HTTP client library

import fetch from 'node-fetch';

node-fetch is imported and used to retrieve URLs parsed from local Markdown input. This creates outbound network capability that should be reviewed for SSRF and data-flow boundaries.

متوسط

index.ts:230

Node.js fs operations

const fileContent = fs.readFileSync(filePath, 'utf-8');

The skill synchronously reads filePath values delivered by the watcher. The path is expected to be under local_inputs, but there is no realpath or symlink validation before reading.

متوسط

index.ts:230

Synchronous file operations

const fileContent = fs.readFileSync(filePath, 'utf-8');

The skill synchronously reads filePath values delivered by the watcher. The path is expected to be under local_inputs, but there is no realpath or symlink validation before reading.

متوسط

index.ts:9

File system watching

import chokidar from 'chokidar';

The chokidar dependency is used to monitor an input directory and trigger automatic processing. The watched scope is limited, but it is still a real file observation surface.

متوسط

index.ts:315

File system watching

const watcher = chokidar.watch(INPUT_DIR, {

The watcher monitors local_inputs and processes existing files because ignoreInitial is false nearby. This automatic file processing is documented, but it can surprise users if stale files are present.

متوسط

index.ts:26

Environment variable access (dot notation)

const ANTHROPIC_BASE_URL = process.env.ANTHROPIC_BASE_URL;

The skill reads ANTHROPIC_BASE_URL and passes it to the SDK. A custom endpoint can redirect model traffic if the environment is misconfigured or tampered with.

متوسط

index.ts:26

Environment variable object

const ANTHROPIC_BASE_URL = process.env.ANTHROPIC_BASE_URL;

The skill reads ANTHROPIC_BASE_URL and passes it to the SDK. A custom endpoint can redirect model traffic if the environment is misconfigured or tampered with.

متوسط

index.ts:3

dotenv library

import dotenv from 'dotenv';

dotenv is imported and used to load project environment variables. Loading .env gives the skill access to local configuration and potential secrets.

عوامل الخطر

⚡ يحتوي على سكربتات (5)

EVALUATION.json:18 EVALUATION.json:21 EVALUATION.json:24 EVALUATION.json:42 index.ts:63

⚙️ الأوامر الخارجية (48)

📁 الوصول إلى نظام الملفات (25)

🔑 متغيرات البيئة (18)

EVALUATION.json:72 EVALUATION.json:75 EVALUATION.json:78 EVALUATION.json:171 EVALUATION.json:174 EVALUATION.json:72 EVALUATION.json:162 EVALUATION.json:339 index.ts:25 index.ts:26 index.ts:27 index.ts:25 index.ts:26 index.ts:27 index.ts:3 index.ts:23 index.ts:25 index.ts:41

🌐 الوصول إلى الشبكة (6)

index.ts:80 index.ts:6 index.ts:82 SKILL.md:30 SKILL.md:31 SKILL.md:32

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/wangdefou-dev-article-list-processor/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/wangdefou-dev-article-list-processor/security.svg)](https://skillstore.io/skills/wangdefou-dev-article-list-processor?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/wangdefou-dev-article-list-processor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wangdefou-dev-article-list-processor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/wangdefou-dev-article-list-processor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

wangdefou-dev. (2026). article-list-processor security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wangdefou-dev-article-list-processor/audits/9

اقتباس BibTeX

@techreport{wangdefou-dev-wangdefou-dev-article-list-processor-2026,
  author = {wangdefou-dev},
  title = {article-list-processor security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/wangdefou-dev-article-list-processor/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "article-list-processor security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "wangdefou-dev"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wangdefou-dev-article-list-processor/audits/9"
identifiers:
  - type: other
    value: "skillstore:wangdefou-dev-article-list-processor:audit:9"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تحويل قوائم القراءة إلى مسودات

حوّل روابط المقالات المحفوظة إلى مسودات أولية للتحرير والنشر لاحقا.

معالجة روابط البحث على دفعات

عالج قائمة منسقة من مقالات الويب إلى مادة مسودات منظمة لتقويم محتوى.

إعداد تعليقات اجتماعية

أنشئ إعادة صياغة ذات طابع رأيي من عدة مقالات مصدرية لمراجعتها بواسطة محرر.

جرّب هذه الموجّهات

معالجة قائمة الروابط الخاصة بي

عالج قائمة مقالات Markdown التي وضعتها في مجلد الإدخال المحلي وأنشئ مسودات منشورات لكل رابط صالح.

اختبار سير العمل

شغل سير عمل قائمة المقالات في وضع المحاكاة وأكد أن روابط Markdown الخاصة بي يتم اكتشافها بشكل صحيح.

مراجعة المسودات المنشأة

راجع مسودات المقالات المنشأة من حيث الدقة الواقعية والنبرة ونسبة المصدر ومخاطر إعادة الاستخدام.

تدقيق إعداد دفعة

افحص إعدادات سير عمل قائمة المقالات، ومدخلات URL، ومسارات الإخراج، وخطوة التحقق قبل أن أشغل دفعة كبيرة.

أفضل الممارسات

استخدم فقط عناوين URL المسموح لك بجلبها وتحويلها.
شغل دفعات صغيرة أولا لتأكيد جودة المخرجات والتعامل مع المصادر.
راجع المسودات المنشأة من حيث الإسناد والدقة ومخاطر حقوق النشر.

تجنب

لا تعالج المقالات الخاصة أو المدفوعة أو المحمية بتسجيل الدخول دون إذن.
لا تضع عناوين URL داخلية حساسة في ملف Markdown للإدخال.
لا تنشر المسودات المنشأة دون مراجعة تحريرية بشرية.

الأسئلة المتكررة

ما تنسيق الإدخال الذي تستخدمه هذه المهارة؟

تتوقع ملفات Markdown تحتوي على روابط مكتوبة كروابط Markdown ذات عناوين.

هل تحتاج إلى اتصال بالإنترنت؟

نعم. تجلب صفحات المقالات المصدرية وترسل المطالبات إلى نقطة نهاية API متوافقة مع Anthropic.

أين يتم حفظ المسودات المنشأة؟

يكتب التنفيذ ملفات Markdown المنشأة ضمن دليل إخراج المشروع المهيأ.

هل يمكنها معالجة العديد من الروابط مرة واحدة؟

نعم. تعالج عدة روابط من ملف إدخال واحد مع حد تزامن يبلغ اثنين.

هل تتحقق من المحتوى المنشأ؟

بعد الإنشاء الناجح، تشغل سكربت تحقق npm ثابت الترميز من جذر المشروع.

هل هي آمنة للمصادر الحساسة؟

لا. تجنب عناوين URL الخاصة لأن المحتوى الذي يتم جلبه قد يرسل إلى نقطة نهاية نموذج بعيدة.

تفاصيل المطور

المؤلف

wangdefou-dev

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/wangdefou-dev/defou-workflow-agent/tree/main/skills/article-list-processor

مرجع

36e07d5e13068e5be64447e8f20b427cf2cbd21a

حداثة الصيانة

٢١‏/٧‏/٢٠٢٦

الاستخدام

16 تنزيلات · 206 مشاهدات

بنية الملفات

📄 EVALUATION.json

📄 index.ts

📄 SKILL.md