المهارات obsidian-theme-designer

📦

obsidian-theme-designer

Name: obsidian-theme-designer
Author: XiangyuSu611

مراجعة المحتوى r1 مخاطر عالية 📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

تصميم سمات Obsidian مرئية

يصعب تخصيص سمات Obsidian عندما يضطر المستخدمون إلى تخمين الألوان والخطوط وتغييرات CSS. توجه هذه المهارة الاختيارات المرئية في معاينات المتصفح وتنتج مقتطف CSS للخزنة المحددة.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "obsidian-theme-designer" from https://skillstore.io/skills/xiangyusu611-obsidian-theme-designer.md and its manifest at https://skillstore.io/api/skills/xiangyusu611-obsidian-theme-designer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/xiangyusu611-obsidian-theme-designer.md manifest موقَّع GET /api/skills/xiangyusu611-obsidian-theme-designer/manifest lockfile موقَّع GET /api/skills/xiangyusu611-obsidian-theme-designer/lockfile

اختبرها

جارٍ استخدام "obsidian-theme-designer". صمم سمة Obsidian الخاصة بي لخزنة بحثية تحتوي على ملاحظات بالصينية والإنجليزية.

النتيجة المتوقعة:

معاينة متصفح تعرض اتجاهات أسلوب أكاديمية وبسيطة ودافئة بطابع الورق.
توصيات تنسيق خطوط تعرض الصينية والإنجليزية والأرقام والوسوم والتعليمات البرمجية.
مقتطف Obsidian CSS نهائي وخطوات استيراد واضحة بعد الموافقة.

جارٍ استخدام "obsidian-theme-designer". اجعل خزينتي تبدو كمحرر تعليمات برمجية نظيف في الليل.

النتيجة المتوقعة:

لوحة داكنة غامرة بخلفيات هادئة وكتل تعليمات برمجية عالية التباين.
معاينة للشريط الجانبي والمحرر تغطي العناوين والجداول والروابط والوسوم والاقتباسات.
خيار وضع فاتح مطابق إذا طلب المستخدم دعم الوضع المزدوج.

جارٍ استخدام "obsidian-theme-designer". تعجبني لقطة الشاشة هذه. استخدمها كمصدر إلهام لـ Obsidian.

النتيجة المتوقعة:

تحليل مرئي لدرجة حرارة اللون والكثافة والطباعة ومستوى الزخرفة.
متغيرات معاينة تطبق أسلوب المرجع على محتوى الخزنة الحقيقي.
مقتطف CSS محسّن بعد تأكيد الاتجاه المختار.

التدقيق الأمني

مخاطر عالية

v5 • ٨‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives from Markdown code fences, inline CSS variables, normal skill installation paths, and reviewed screenshot images. Confirmed risks remain in the font workflow: external curl downloads, shared temp-directory use, PowerShell registry modification, and a relative helper script command. Additional semantic risks include automatic system font installation and reuse of private vault content in generated previews.

الملفات التي تم فحصها

406

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع

SKILL.md:152-181 README.md:37-49 README_CN.md:37-49

Automatic Font Installation Modifies User System

The skill directs the agent to download selected fonts and install them into operating system font locations, including a Windows registry update.

The workflow explicitly says to download and install fonts, and the README advertises automatic font installation. The Windows path includes registry modification, so the system-change intent is clear.

متوسط

SKILL.md:45 SKILL.md:148-150

Vault Note Content Reused In Preview Files

The skill tells the agent to scan the vault and use real note content in browser preview files. Private note text may be persisted in generated HTML iterations.

The instructions explicitly require scanning the vault structure and using actual notes for preview text. The persistence risk follows from the instruction to write new preview files for each iteration.

متوسط

SKILL.md:64-71

Unbundled Relative Script Execution

The visual companion step runs scripts/start-server.sh from a relative path, but the package file list does not include that script. A relative command may resolve to an unexpected workspace file.

The command path is shown directly in the skill instructions, and the reviewed file structure contains no scripts directory. The risk depends on the runtime working directory, so confidence is high but not absolute.

عناصر مراجعة القدرات (19)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:177

Shell command substitution

powershell.exe -Command "New-ItemProperty -Path 'HKCU:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\

The PowerShell command includes command substitution for the font directory and interpolated filenames. It modifies the user font registry and has quoting risk.

مرتفع

SKILL.md:177

PowerShell invocation

powershell.exe -Command "New-ItemProperty -Path 'HKCU:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\

The skill explicitly invokes powershell.exe to create a registry property under the Windows fonts key. Registry modification is a high-risk system change.

متوسط

SKILL.md:67-70

Ruby/shell backtick execution

```bash

The fenced block instructs running scripts/start-server.sh from a relative path. Because the reviewed package has no bundled scripts directory, this could execute an unexpected workspace script.

متوسط

SKILL.md:70-71

Ruby/shell backtick execution

```

This closes the same bash block that runs a relative start-server.sh helper. The risk is command confusion from an unbundled relative script path.

متوسط

SKILL.md:157-166

Ruby/shell backtick execution

```bash

The bash block downloads font CSS and font files from the network. Even though the fence marker is not Ruby syntax, the enclosed shell workflow is a real external-command risk.

متوسط

SKILL.md:166-170

Ruby/shell backtick execution

```

This closes the same bash block that fetches remote font URLs and writes them into /tmp/fonts. The security concern is the enclosed command sequence.

متوسط

SKILL.md:170

Ruby/shell backtick execution

- **Windows:** Copy `.ttf` files to `$HOME/AppData/Local/Microsoft/Windows/Fonts/` and register in r

The line directs copying fonts into a Windows user font directory and registering them. This is a user-system modification workflow that should require explicit confirmation.

متوسط

SKILL.md:171-179

Ruby/shell backtick execution

```bash

The fenced bash block copies downloaded fonts and writes Windows registry entries through PowerShell. That is a real external-command and system-configuration risk.

متوسط

SKILL.md:179-180

Ruby/shell backtick execution

```

This closes the same risky installation block that performs file copies and registry modification. The block should not run automatically from a marketplace skill.

متوسط

SKILL.md:159-160

Shell command substitution

CSS=$(curl -s "https://fonts.googleapis.com/css2?family=FontName:wght@400;600;700" \

The command captures a curl response from Google Fonts into a shell variable. Remote content is then parsed for downloads, so this external command should be gated.

متوسط

SKILL.md:164

Shell command substitution

curl -sL "$url" -o "/tmp/fonts/$(basename "$url")"

The command downloads each extracted URL into a shared /tmp/fonts directory using a derived filename. This combines remote input, filesystem writes, and shell expansion.

متوسط

SKILL.md:176

Shell command substitution

fname=$(basename "$f")

The filename is derived from files in /tmp/fonts and then used in the PowerShell registry command. This is not sufficient validation for registry value creation.

متوسط

SKILL.md:157-166

Template literal with command substitution

```bash

The bash block uses command substitution with curl output to drive later downloads. That is real shell behavior sourced from a network response.

متوسط

SKILL.md:171-179

Template literal with command substitution

```bash

The installation block uses shell variables and command substitution while copying fonts and writing registry values. This should require manual review before execution.

متوسط

SKILL.md:164

Temp directory access

curl -sL "$url" -o "/tmp/fonts/$(basename "$url")"

The command writes downloaded remote files into /tmp/fonts. A fixed shared temp path can collide with existing files and should be replaced with a unique temp directory.

متوسط

SKILL.md:173

Temp directory access

cp /tmp/fonts/*.ttf "$FONTDIR/"

The command copies all TTF files from /tmp/fonts into the Windows font directory. This trusts a shared temp directory as the install source.

متوسط

SKILL.md:175

Temp directory access

for f in /tmp/fonts/*.ttf; do

The loop iterates over all TTF files in /tmp/fonts before registry registration. A shared temp directory is not a safe trust boundary for installation.

منخفض

SKILL.md:159

Hardcoded URL

CSS=$(curl -s "https://fonts.googleapis.com/css2?family=FontName:wght@400;600;700" \

The command fetches CSS from fonts.googleapis.com during the workflow. The domain is legitimate, but it is an external network request that drives local installation.

منخفض

SKILL.md:163

Hardcoded URL

echo "$CSS" | grep -o 'https://[^)]*' | while read url; do

The workflow extracts https URLs from downloaded CSS and fetches each referenced font. This expands network access beyond a single visible URL.

عوامل الخطر

📁 الوصول إلى نظام الملفات (9)

README_CN.md:56 README_CN.md:56 README.md:56 README.md:56 SKILL.md:181 SKILL.md:181 SKILL.md:164 SKILL.md:173 SKILL.md:175

⚙️ الأوامر الخارجية (40)

🌐 الوصول إلى الشبكة (2)

SKILL.md:159 SKILL.md:163

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/xiangyusu611-obsidian-theme-designer/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/xiangyusu611-obsidian-theme-designer/security.svg)](https://skillstore.io/skills/xiangyusu611-obsidian-theme-designer?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/xiangyusu611-obsidian-theme-designer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xiangyusu611-obsidian-theme-designer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/xiangyusu611-obsidian-theme-designer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

XiangyuSu611. (2026). obsidian-theme-designer security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/xiangyusu611-obsidian-theme-designer/audits/5

اقتباس BibTeX

@techreport{xiangyusu611-xiangyusu611-obsidian-theme-designer-2026,
  author = {XiangyuSu611},
  title = {obsidian-theme-designer security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/xiangyusu611-obsidian-theme-designer/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "obsidian-theme-designer security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "XiangyuSu611"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xiangyusu611-obsidian-theme-designer/audits/5"
identifiers:
  - type: other
    value: "skillstore:xiangyusu611-obsidian-theme-designer:audit:5"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء سمة لخزنة بحثية

بناء أسلوب مرئي أكاديمي مع طباعة قابلة للقراءة وعناوين واضحة ولوحات مزدوجة فاتحة وداكنة.

تحديث قاعدة معرفة شخصية

قارن بين الاتجاهات الدافئة والباردة والمحايدة قبل الالتزام بمقتطف مخصص.

إعداد مساحة كتابة ثنائية اللغة

عاين النصين الصيني والإنجليزي معًا لاختيار خطوط تعمل عبر اللغات.

جرّب هذه الموجّهات

بدء تصميم سمة

صمم سمة Obsidian مخصصة لهذه الخزنة. اعرض لي خيارات الأسلوب المرئي قبل إنشاء CSS.

مطابقة مرجع

استخدم لقطة الشاشة هذه كمرجع مرئي لسمة Obsidian الخاصة بي. حافظ على قابلية القراءة لجلسات الكتابة الطويلة.

إنشاء وضع مزدوج

أنشئ سمة Obsidian مزدوجة فاتحة وداكنة بالخطوط نفسها وألوان تمييز مختلفة ومعاينة جنبًا إلى جنب.

ضبط الطباعة وCSS

راجع متغيرات سمة Obsidian الحالية لدي، واقترح تنسيقات خطوط أفضل، وأنشئ مقتطف CSS بعد أن أوافق على المعاينة.

أفضل الممارسات

راجع معاينة المتصفح قبل السماح بكتابة ملفات CSS أو ملفات الخطوط.
وافق على تنزيل خطوط الشبكة فقط عندما تثق بالمصدر وتحتاج إلى خطوط محلية.
احتفظ بنسخة احتياطية من سمة أو مقتطف موجود قبل تمكين CSS المنشأ.

تجنب

لا تشغل أوامر تثبيت الخطوط دون موافقة صريحة من المستخدم.
لا تستخدم ملاحظات الخزنة الخاصة في لقطات شاشة مشتركة أو أمثلة عامة.
لا تتخط المعاينة المرئية وتنشئ CSS النهائي من تفضيلات نصية فقط.

الأسئلة المتكررة

هل تتطلب هذه المهارة معرفة بـ CSS؟

لا. تطرح أسئلة حول التفضيلات المرئية وتنشئ مقتطف CSS بعد الموافقة على التصميم.

هل يمكنها تصميم سمات فاتحة وداكنة؟

نعم. تدعم معاينات الوضع الفاتح فقط، والداكن فقط، والوضع المزدوج مع خطوط مشتركة.

هل ستقرأ ملاحظاتي الخاصة؟

قد تقرأ محتوى الخزنة لإنشاء معاينات واقعية. راجع الأذونات قبل تشغيلها على خزائن حساسة.

هل تثبت الخطوط تلقائيًا؟

يتضمن سير العمل خطوات تنزيل الخطوط وتثبيتها، ولكن يجب تشغيلها فقط بعد موافقة المستخدم.

هل يمكنها العمل مع السمات المجتمعية؟

نعم. يمكنها فحص متغيرات السمات المثبتة، لكن السمات غير المعتادة قد تحتاج إلى تحسين CSS يدوي.

ما الأدوات التي تدعمها؟

يسرد التقرير دعم Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

XiangyuSu611

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/XiangyuSu611/obsidian-theme-designer/tree/master/

مرجع

64ca8af0f54a325752f08bd54e52151061ea659a

حداثة الصيانة

٢١‏/٧‏/٢٠٢٦

الاستخدام

9 تنزيلات · 0 مشاهدات

بنية الملفات

📁 screenshots/

📄 color-palettes.png

📄 dual-mode-preview.png

📄 font-showcase.png

📄 style-directions.png

📄 LICENSE

📄 README_CN.md

📄 README.md

📄 SKILL.md

عرض الكل

📦

brand-guidelines

تطبيق تنسيق علامة Anthropic التجارية

بواسطة ZhanlinCui

تحتاج الفرق غالبا إلى عناصر مرئية متسقة بأسلوب Anthropic عبر المستندات والعروض التقديمية. توفر هذه المهارة إرشادات عملية للألوان والطباعة واللمسات البصرية لإنشاء مواد مصقولة تحمل طابعا متوافقا مع العلامة.

التصميم والإبداع عرض

📦

tikzjax-diagramming

إنشاء مخططات TikZJax دقيقة في Obsidian

بواسطة BitYoungjae

يصعب وصف المخططات المعقدة باستخدام أدوات الملاحظات البسيطة. تساعد هذه المهارة Claude وCodex وClaude Code على إنشاء مخططات TikZJax لـ Obsidian.

التصميم والإبداع عرض

📦

theme-factory

تطبيق سمات احترافية على أي عنصر

بواسطة davila7

تجعل الألوان والخطوط غير المتسقة العروض التقديمية والمستندات تبدو غير مكتملة. تطبق هذه المهارة سمات منتقاة أو تنشئ سمة مخصصة للحصول على تنسيق متسق.

التصميم والإبداع عرض

📦

typography

تحسين اختيارات الخطوط

بواسطة Crossbill-Highlights

قد تجعل الخطوط العامة المنتج يبدو غير مكتمل. تساعد هذه المهارة Claude وCodex وClaude Code على اختيار خطوط وتوليفات وأوزان وتباينات أحجام أكثر قوة.

التصميم والإبداع عرض

📦

frontend-aesthetics

تحسين التصميم المرئي للواجهة الأمامية

بواسطة Crossbill-Highlights

تبدو العديد من الواجهات الأمامية المُولَّدة عامة وتعيد استخدام الخطوط ولوحات الألوان والتخطيطات نفسها. تمنح هذه المهارة Claude وCodex وClaude Code توجيهًا تصميميًا ملموسًا لإنشاء واجهات مميزة.

التصميم والإبداع عرض

📦

typeset

تحسين طباعة الواجهة

بواسطة pbakaus

تُضعف الطباعة غير المتسقة قابلية القراءة وتجعل الواجهات تبدو غير مكتملة. تُرشد هذه المهارة اختيار الخطوط، والهرمية، والمقياس، والتباعد، والتحقق للحصول على نصوص مصقولة.

التصميم والإبداع عرض

obsidian-theme-designer

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء سمة لخزنة بحثية

تحديث قاعدة معرفة شخصية

إعداد مساحة كتابة ثنائية اللغة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

مهارات ذات صلة

brand-guidelines

tikzjax-diagramming

theme-factory

typography

frontend-aesthetics

typeset