📦
Agent Development
84بناء وكلاء إضافات Claude Code
يتطلب إنشاء وكلاء إضافات موثوقين مشغلات صحيحة، وfrontmatter، ونطاقات أدوات، ومطالبات. توفر هذه المهارة قوالب وقواعد تحقق وأمثلة لتصميم الوكلاء.
التوثيق عرض
المهارات webapp-testing
📦
webapp-testing
مراجعة المحتوى r1 مخاطر متوسطة 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية
اختبار تطبيقات الويب المحلية باستخدام Playwright
غالبا ما تتطلب أخطاء الواجهة الأمامية أدلة على مستوى المتصفح من تطبيق قيد التشغيل. ترشد هذه المهارة Claude وCodex وClaude Code خلال الفحص والأتمتة باستخدام Playwright.
يدعم: Claude Codex Code(CC)
هذه المهارة جزء من 2 حزم
ثبّت الحزمة كاملة للحصول على كل المهارات التي تحتاجها المهمة بأمر واحد.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "webapp-testing" from https://skillstore.io/skills/webapp-testing.md and its manifest at https://skillstore.io/api/skills/webapp-testing/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "webapp-testing". اختبر صفحة dashboard على خادم التطوير المحلي لدي.
النتيجة المتوقعة:
تم تحميل dashboard بنجاح. وجدت روابط تنقل وثلاثة أزرار إجراءات، ولم تظهر أي أخطاء في console المتصفح أثناء التحميل الأولي.
جارٍ استخدام "webapp-testing". اكتشف سبب فشل نموذج settings بعد الإرسال.
النتيجة المتوقعة:
يتم إرسال النموذج، ثم يظهر خطأ تحقق لحقل email. يبلغ console المتصفح عن طلب واحد فاشل بعد الإرسال.
جارٍ استخدام "webapp-testing". افحص ملف HTML ثابت وتأكد من أن نموذج contact يعمل.
النتيجة المتوقعة:
تم فتح الصفحة الثابتة من ملف محلي. قبل حقلا name وemail الإدخال، وغيّر زر submit حالة الصفحة.
التدقيق الأمني
مخاطر متوسطةv8 • ٩/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The real risks are intentional local browser automation, filesystem output, and external command execution through the server helper. Most Markdown backtick findings are false positives, but the helper uses shell-based server commands and should be handled with care.
6
الملفات التي تم فحصها
512
الأسطر التي تم تحليلها
8
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (1)
متوسط
Black-Box Script Execution Guidance
The skill tells agents not to read helper source before trying scripts, and later recommends using bundled scripts as black boxes. This can reduce inspection before executing code.
The cited guidance is explicit. The risk is contextual because the helper is official and supports a legitimate workflow.
عناصر مراجعة القدرات (8)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Python subprocess.run
result = subprocess.run(args.command)
The helper runs a caller-supplied command after servers become ready. This is intentional external command execution.
مرتفع
Python subprocess.Popen
process = subprocess.Popen(
The helper starts caller-supplied server commands with shell=True. This is intentional external command execution with shell semantics.
متوسط
Python file write/append
with open('/mnt/user-data/outputs/console.log', 'w') as f:
The example writes captured browser console logs to a fixed output path. This is real filesystem write behavior.
متوسط
Temp directory access
page.screenshot(path='/tmp/page_discovery.png', full_page=True)
The example writes a screenshot to /tmp for inspection. This is real temporary filesystem access.
متوسط
Temp directory access
page.screenshot(path='/tmp/inspect.png', full_page=True)
The documented Playwright example writes a screenshot to /tmp. This is real filesystem access guidance.
منخفض
Hardcoded URL
url = 'http://localhost:5173' # Replace with your URL
The example navigates to a localhost URL for browser automation. This is intentional local network access.
منخفض
Hardcoded URL
page.goto('http://localhost:5173')
The example navigates to a localhost URL to inspect a running web app. This is intentional local network access.
منخفض
Hardcoded URL
page.goto('http://localhost:5173') # Server already running and ready
The documented Playwright example navigates to localhost. This is intentional local network access.
عوامل الخطر
🌐 الوصول إلى الشبكة (3)
📁 الوصول إلى نظام الملفات (4)
⚙️ الأوامر الخارجية (23)
scripts/with_server.py:88 scripts/with_server.py:69 SKILL.md:12 SKILL.md:14 SKILL.md:18-33 SKILL.md:33-37 SKILL.md:37-40 SKILL.md:40-42 SKILL.md:42-45 SKILL.md:45-50 SKILL.md:50-53 SKILL.md:53-63 SKILL.md:63-68 SKILL.md:68-72 SKILL.md:72-80 SKILL.md:80-81 SKILL.md:81-85 SKILL.md:85 SKILL.md:86-88 SKILL.md:88 SKILL.md:89 SKILL.md:94-95 SKILL.md:95-96
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/webapp-testing/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/webapp-testing?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/webapp-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/webapp-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/webapp-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
anthropics. (2026). webapp-testing security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/webapp-testing/audits/8اقتباس BibTeX
@techreport{anthropics-webapp-testing-2026,
author = {anthropics},
title = {webapp-testing security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/webapp-testing/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "webapp-testing security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "anthropics"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/webapp-testing/audits/8"
identifiers:
- type: other
value: "skillstore:webapp-testing:audit:8"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
11 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
أعلى تقييم في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
AutumnsGrove موصى به
autumnsgrove-webapp-testing
تقييم Skillstore 85
موثوقية الأدلة مرتفع
استخدام Skillstore 67
تم التحديث
2026-09-09
7spade-webapp-testing
تقييم Skillstore 79
موثوقية الأدلة مرتفع
استخدام Skillstore 23
تم التحديث
2026-09-09
anthropics الحالي
webapp-testing
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 96
تم التحديث
2026-09-09
zhanlincui-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 141
تم التحديث
2026-09-09
artemisai-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 52
تم التحديث
2026-09-09
sickn33-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 47
تم التحديث
2026-09-09
azeem-2-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 16
تم التحديث
2026-09-09
cam10001110101-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 12
تم التحديث
2026-09-09
dyai2025-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 10
تم التحديث
2026-09-09
davila7-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 9
تم التحديث
2026-09-09
composiohq-webapp-testing
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 9
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 45
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
72
المجتمع
91
الامتثال للمواصفات
ما الذي يمكنك بناؤه
التحقق من مسار واجهة مستخدم محلية
شغل تطبيقا محليا، وافتحه في Chromium، وتأكد من أن الأزرار الرئيسية وإجراءات النماذج تعمل.
التقاط أدلة التصحيح
اجمع لقطات الشاشة ومخرجات console حتى يتضمن تقرير الخطأ تفاصيل على مستوى المتصفح.
فحص selectors المعروضة
اكتشف عناصر التحكم وselectors المتاحة قبل كتابة أتمتة موثوقة لصفحة ديناميكية.
جرّب هذه الموجّهات
فتح صفحة محلية وفحصها
استخدم مهارة webapp-testing لفتح تطبيقي المحلي على المنفذ 5173. التقط لقطة شاشة واسرد الأزرار والروابط وحقول الإدخال المرئية.
اختبار مسار مستخدم
استخدم Playwright مع هذه المهارة لاختبار مسار تسجيل الدخول. شغل الخادم المطلوب، وانتظر الصفحة، ونفذ المسار، وأبلغ بالنتائج.
تصحيح أخطاء console
استخدم نمط تسجيل console لإعادة إنتاج المشكلة. التقط رسائل console في المتصفح، وسجل التفاعلات الفاشلة، ولخص الأسباب المحتملة في الواجهة الأمامية.
تنسيق عدة خدمات محلية
استخدم مساعد الخادم لتشغيل خدمات backend وfrontend. بعد أن يصبح كلا المنفذين جاهزا، نفذ نص Playwright برمجيا يتحقق من مسار checkout.
أفضل الممارسات
- شغل السكربتات المساعدة مع مخرجات help قبل استخدامها.
- انتظر network idle أو selector مستقرا قبل فحص الصفحات الديناميكية.
- استخدم أوامر خادم محلية موثوقة وراجع مسارات المخرجات.
تجنب
- لا تشغل أوامر خادم غير معروفة عبر المساعد.
- لا تفحص الصفحات الديناميكية قبل اكتمال العرض من جانب العميل.
- لا تعتمد على لقطات الشاشة فقط عندما تعرض سجلات console أخطاء.
الأسئلة المتكررة
ماذا تختبر هذه المهارة؟
تختبر تطبيقات الويب المحلية من خلال أتمتة متصفح Playwright ولقطات الشاشة واكتشاف selectors والتقاط سجلات console.
هل تشغل خادم التطوير الخاص بي؟
نعم. يمكن للمساعد المضمن تشغيل أمر خادم محلي موثوق واحد أو أكثر قبل تشغيل الأتمتة.
هل يمكنها اختبار ملفات HTML ثابتة؟
نعم. توضح الأمثلة كيفية فتح ملفات HTML محلية باستخدام file URLs والتفاعل مع عناصر الصفحة.
هل تدعم Claude Code وCodex؟
نعم. يسرد التقرير التوافق مع Claude وCodex وClaude Code.
هل من الآمن استخدامها مع أي أمر؟
لا. شغل فقط أوامر الخادم التي تثق بها وتفهمها في مساحة العمل الحالية.
هل تستبدل مجموعة اختبار كاملة؟
لا. تساعد في إنشاء فحوصات متصفح مركزة وأدلة تصحيح، لكنها ليست إطار اختبار كاملا.
تفاصيل المطور
المؤلف
anthropicsالترخيص
Complete terms in LICENSE.txt
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
26421118b848d9f1efc0aa169d8a7a9e7e0a877e
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
73 تنزيلات · 321 مشاهدات
بنية الملفات
المزيد من anthropics
عرض الكل📦
writing-hookify-rules
82كتابة قواعد Hookify لـ Claude Code
قد يكون من الصعب كتابة قواعد Hook بشكل صحيح عبر أحداث bash والملفات والإيقاف والمطالبات. تمنح هذه المهارة Claude وCodex وClaude Code إرشادات عملية لإنشاء قواعد Hookify واختبارها.
DevOps والبنية التحتية عرض
📦
Plugin Settings
81تكوين إعدادات Plugin المحلية
يحتاج مؤلفو Plugin إلى طريقة آمنة لتخزين الإعدادات الخاصة بكل مشروع دون الالتزام بحالة خاصة بالمستخدم. تشرح هذه المهارة نمط Markdown محلي وYAML frontmatter لإضافات Claude وCodex وClaude Code.
التوثيق عرض
📦
Plugin Structure
80بناء هياكل إضافات Claude Code
يحتاج مؤلفو الإضافات إلى بنية موثوقة قبل إضافة commands أو agents أو skills أو hooks أو MCP servers. تشرح هذه المهارة التخطيط المتوقع، وحقول manifest، وقواعد التسمية، وأنماط المسارات القابلة للنقل.
التوثيق عرض
📦
example-skill
80إنشاء قوالب مهارات Claude Code
يحتاج مؤلفو المهارات إلى مرجع واضح لبنية مهارات الإضافات. تشرح هذه المهارة ملف SKILL.md المطلوب، وملفات الدعم الاختيارية، وحقول frontmatter، وإرشادات الكتابة.
التوثيق عرض
📦
frontend-design
79بناء واجهات Frontend مميزة
يمكن للواجهات العامة أن تجعل المنتجات المفيدة تبدو غير مكتملة أو سهلة النسيان. ترشد هذه المهارة Claude وCodex وClaude Code نحو عمل Frontend مصقول ذي توجه بصري واضح.
التصميم والإبداع عرض
مهارات ذات صلة
عرض الكل📦
playwright-testing
86تحسين تغطية اختبارات Playwright
بواسطة C0ntr0lledCha0s
يمكن أن تصبح مجموعات اختبارات Playwright غير مستقرة عندما تكون الإعدادات والمحددات وfixtures غير متسقة. تمنحك هذه المهارة أنماطًا عملية لاختبارات متصفح موثوقة، وتصحيح الأخطاء، وكائنات صفحات قابلة لإعادة الاستخدام.
البرمجة والتطوير عرض
📦
playwright-best-practices
79تحسين موثوقية اختبارات Playwright
بواسطة 0xBigBoss
غالبًا ما تصبح اختبارات Playwright غير مستقرة وبطيئة ومزعجة في سير عمل الوكلاء. توفر هذه المهارة أنماطًا موجزة للمحددات، والتأكيدات، والتجهيزات، وإعادة استخدام المصادقة، ومحاكاة الشبكة، ومراسلي التقارير المدمجين.
البرمجة والتطوير عرض
📦
e2e-testing
78تخطيط سير عمل اختبار Playwright E2E
بواسطة sickn33
تحتاج الفرق إلى خطوات واضحة لاختبارات متصفح موثوقة. ترشد هذه المهارة إعداد Playwright، وتصميم الاختبارات، والفحوصات المرئية، وتغطية المتصفحات، والتكامل مع CI.
البرمجة والتطوير عرض
📦
testing
85بناء أتمتة اختبارات موثوقة
بواسطة 89jobrien
تؤدي الاختبارات الضعيفة إلى إبطاء الإصدارات وإخفاء حالات التراجع. ترشد هذه المهارة استراتيجية الاختبار، وTDD، والأتمتة، ومراجعة التغطية، وفحوصات الويب باستخدام Playwright.
البرمجة والتطوير عرض
📦
firecrawl-build-interact
82بناء تفاعلات المتصفح باستخدام Firecrawl
بواسطة firecrawl
غالبا ما تخفي الصفحات الديناميكية البيانات خلف النقرات والنماذج ومسارات تسجيل الدخول. تساعد هذه المهارة الفرق على اختيار وتحديد نطاق تكاملات Firecrawl /interact.
البرمجة والتطوير عرض
📦
senior-qa
81تحسين تغطية QA لتطبيقات الويب
بواسطة alirezarezvani
تحتاج الفرق الحديثة إلى استراتيجية اختبار واضحة وأتمتة عملية من دون إبطاء التسليم. تساعد هذه المهارة Claude وCodex وClaude Code على تخطيط الاختبارات، ومراجعة التغطية، وإنشاء هياكل أولية لسير عمل QA.
البرمجة والتطوير عرض