المهارات tophub-defou-stanley-combo
📦

tophub-defou-stanley-combo

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة

إنشاء محتوى صيني قائم على الاتجاهات

تحتاج فرق المحتوى إلى اكتشاف سريع للموضوعات وإنشاء مسودات من الاتجاهات الحية. تجلب هذه المهارة عناصر TopHub، وتختار الموضوعات الواعدة، وتنشئ مسودات منظمة باللغة الصينية المبسطة.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "tophub-defou-stanley-combo" from https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo.md and its manifest at https://skillstore.io/api/skills/wangdefou-dev-tophub-defou-stanley-combo/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/wangdefou-dev-tophub-defou-stanley-combo.md manifest موقَّع GET /api/skills/wangdefou-dev-tophub-defou-stanley-combo/manifest lockfile موقَّع GET /api/skills/wangdefou-dev-tophub-defou-stanley-combo/lockfile

اختبرها

جارٍ استخدام "tophub-defou-stanley-combo". شغّل سير عمل الاتجاهات الافتراضي.

النتيجة المتوقعة:

  • قائمة مختصرة مرتبة للموضوعات مع أسباب الاختيار.
  • ثلاث نسخ مسودة لكل موضوع محدد.
  • ملفات Markdown محفوظة ضمن مجلد الإخراج المكوّن.

جارٍ استخدام "tophub-defou-stanley-combo". أنشئ مسودات تركز على موضوعات مكان العمل.

النتيجة المتوقعة:

  • تُفضّل الموضوعات المتعلقة بمكان العمل أثناء الاختيار.
  • تتضمن كل مسودة افتتاحيات إرشادية وتوجيها ودرجات ونصائح للنشر.
  • النتيجة جاهزة لمراجعة المحرر، وليست للنشر التلقائي.

التدقيق الأمني

مخاطر عالية
v9 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

I reviewed the TypeScript workflow, Markdown instructions, and bundled evaluation file. Most static hits are false positives from JavaScript template literals, Markdown backticks, expected network access, local configuration, and bounded output writes. I found context-level risks from a self-audit safety claim and untrusted trend text entering LLM prompts.

3
الملفات التي تم فحصها
921
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع
EVALUATION.json:15-18
Prompt Injection Attempt Detected
EVALUATION.json includes "safe_to_publish": true and says all static findings are false positives. This untrusted self-audit can bias marketplace review.
The file explicitly presents a safety verdict and broad dismissal of findings. It does not issue an override command, so confidence is high but not maximal.
متوسط
index.ts:112-119index.ts:148-155index.ts:203-204
Untrusted Trend Text Enters LLM Prompts
TopHub titles and source labels are inserted directly into LLM prompts. A malicious trend title could steer topic selection or output format.
The data flow from scraped topic fields into prompt text and model calls is explicit. I found no delimiter or instruction that treats fetched text as untrusted data.

عوامل الخطر

⚙️ الأوامر الخارجية (32)
EVALUATION.json:24 EVALUATION.json:30 EVALUATION.json:36 EVALUATION.json:42 EVALUATION.json:48 EVALUATION.json:66 EVALUATION.json:72 EVALUATION.json:78 EVALUATION.json:102 EVALUATION.json:114 index.ts:13 index.ts:62 index.ts:70 index.ts:85 index.ts:113 index.ts:116-135 index.ts:200-288 index.ts:290 index.ts:312 index.ts:316 index.ts:317 index.ts:331 index.ts:334-344 index.ts:347 index.ts:349 index.ts:77 index.ts:78 index.ts:70-85 SKILL.md:8 SKILL.md:21-24 SKILL.md:24-28 SKILL.md:28-30
🌐 الوصول إلى الشبكة (8)
EVALUATION.json:138 EVALUATION.json:42 EVALUATION.json:132 index.ts:63 index.ts:1 index.ts:50 index.ts:85 index.ts:65
📁 الوصول إلى نظام الملفات (12)
EVALUATION.json:174 EVALUATION.json:180 EVALUATION.json:186 EVALUATION.json:192 EVALUATION.json:192 index.ts:32 index.ts:346 index.ts:14 index.ts:31 index.ts:346 index.ts:10 index.ts:10
🔑 متغيرات البيئة (17)
EVALUATION.json:222 EVALUATION.json:237 EVALUATION.json:240 EVALUATION.json:243 EVALUATION.json:249 EVALUATION.json:252 EVALUATION.json:489 index.ts:22 index.ts:23 index.ts:24 index.ts:22 index.ts:23 index.ts:24 index.ts:6 index.ts:20 index.ts:22 index.ts:54
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/wangdefou-dev-tophub-defou-stanley-combo/security.svg)](https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wangdefou-dev-tophub-defou-stanley-combo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/wangdefou-dev-tophub-defou-stanley-combo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

wangdefou-dev. (2026). tophub-defou-stanley-combo security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9

اقتباس BibTeX

@techreport{wangdefou-dev-wangdefou-dev-tophub-defou-stanley-combo-2026, author = {wangdefou-dev}, title = {tophub-defou-stanley-combo security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "tophub-defou-stanley-combo security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "wangdefou-dev" date-released: "2026-07-07" url: "https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9" identifiers: - type: other value: "skillstore:wangdefou-dev-tophub-defou-stanley-combo:audit:9" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
85
المحتوى
71
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

تخطيط المنشورات الاجتماعية اليومية

حوّل موضوعات TopHub الحالية إلى مسودات منشورات مع افتتاحيات وزوايا للمقالات.

تطوير مسودات رأي

استكشف زوايا مقالات صينية حادة من الموضوعات الاجتماعية والمهنية الرائجة.

إعداد خطوط إنتاج المحتوى

أنشئ دفعات من مسودات Markdown للمراجعة والتحرير والتخطيط التحريري.

جرّب هذه الموجّهات

تشغيل سير العمل الافتراضي 
شغّل سير عمل TopHub Defou Stanley combo وأنشئ مسودات Markdown للموضوعات العشرة المحددة افتراضيا.
مراجعة الموضوعات المحددة 
اجلب اتجاهات TopHub، واختر عشرة موضوعات، واشرح لماذا يناسب كل موضوع أسلوب محتوى Defou x Stanley.
التركيز على أنواع الموضوعات 
شغّل سير العمل وأعط الأولوية للموضوعات المتعلقة بالمهن والثروة والعلاقات وعلم النفس الاجتماعي.
تدقيق جاهزية المخرجات 
أنشئ المسودات، ثم راجع كل مسودة من حيث مخاطر الحقائق والادعاءات الضعيفة ومشكلات النبرة وجاهزية النشر.

أفضل الممارسات

  • تحقق من ANTHROPIC_BASE_URL قبل تشغيل سير العمل.
  • راجع الحقائق والادعاءات والنبرة المنشأة قبل النشر.
  • استخدم وضع المحاكاة عند اختبار الإعداد أو مسارات الإخراج.

تجنب

  • لا تنشر المسودات المنشأة دون تحرير بشري.
  • لا تستخدم عنوان URL أساسي غير موثوق لواجهة API مع بيانات اعتماد حقيقية.
  • لا تفترض أن عناوين الاتجاهات المستخلصة دقيقة أو آمنة كمطالبات.

الأسئلة المتكررة

ما الذي تنشئه هذه المهارة؟
تنشئ مسودات Markdown بالصينية المبسطة من موضوعات اتجاهات TopHub.
هل تحتاج إلى وصول للشبكة؟
نعم. تجلب صفحات TopHub وتستدعي Anthropic API للإنشاء.
هل تقرأ الأسرار؟
تقرأ ANTHROPIC_API_KEY من البيئة أو من ملف .env الخاص بالمشروع.
أين تُحفظ المخرجات؟
يكتب السكربت ملفات Markdown ضمن outputs/defou-stanley-posts.
هل المخرجات جاهزة للنشر؟
لا. راجع دقة الحقائق والنبرة ومدى ملاءمة العلامة التجارية قبل النشر.
لماذا مستوى مخاطر الأمان متوسط؟
يستخدم سير العمل بيانات اعتماد واستدعاءات شبكة ونصوص ويب خارجية وعمليات كتابة ملفات محلية.

تفاصيل المطور

المؤلف

wangdefou-dev

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/wangdefou-dev/defou-workflow-agent/tree/main/skills/tophub-defou-stanley-combo

مرجع

36e07d5e13068e5be64447e8f20b427cf2cbd21a

حداثة الصيانة

٢١‏/٧‏/٢٠٢٦

الاستخدام

59 تنزيلات · 237 مشاهدات

بنية الملفات

📄 EVALUATION.json

📄 index.ts

📄 SKILL.md