📦

xget

Name: xget
Author: xixu-me

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة

تسريع التنزيلات باستخدام Xget

يحتاج المطورون غالبا إلى وصول أسرع إلى موارد الحزم والحاويات وواجهات API من المصادر الأصلية. تساعد هذه المهارة على تحويل URLs وتطبيق إعدادات Xget عبر الأدوات الشائعة.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "xget" from https://skillstore.io/skills/xixu-me-xget.md and its manifest at https://skillstore.io/api/skills/xixu-me-xget/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/xixu-me-xget.md manifest موقَّع GET /api/skills/xixu-me-xget/manifest lockfile موقَّع GET /api/skills/xixu-me-xget/lockfile

اختبرها

جارٍ استخدام "xget". حوّل عنوان URL لمستودع GitHub باستخدام عنوان URL الأساسي لـ Xget الخاص بي.

النتيجة المتوقعة:

عنوان URL معاد كتابته لـ Xget، وبادئة المنصة المطابقة، وملاحظة قصيرة إذا كان عنوان URL الأصلي غير مدعوم.

جارٍ استخدام "xget". اعرض إرشادات Docker Compose لنشر Xget الخاص بي.

النتيجة المتوقعة:

قسم إعداد مركز مع استبدال مضيف العرض التوضيحي العام بمضيف Xget المطلوب.

جارٍ استخدام "xget". أعد مشروعِي لاستخدام Xget لتثبيتات npm.

النتيجة المتوقعة:

ملخص موجز للتغيير، وملف الإعداد المتأثر، وأمر تحقق أو نتيجة فحص.

التدقيق الأمني

مخاطر عالية

v5 • ٨‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most script command-execution alerts are false positives from JavaScript template literals, and most placeholder URL alerts are benign documentation. Real risks remain because the skill fetches live remote guidance, encourages execution-first behavior, writes persistent shell profiles, and targets credential-bearing config files. Publication should require confirmation gates and stronger source-trust controls.

الملفات التي تم فحصها

1,232

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (5)

مرتفع

references/REFERENCE.md:117

Environment file access

- `.env`, SDK initialization code, shell profile files

The skill lists .env, SDK initialization code, and shell profile files as targets for project changes. These files can contain secrets or sensitive runtime configuration.

مرتفع

references/REFERENCE.md:114

NPM config file (may contain tokens)

- `.npmrc`, `pip.conf`, `NuGet.Config`, `.cargo/config.toml`, `.condarc`

The skill lists .npmrc and similar package manager config files as targets for edits. These files often contain registry tokens, so execution-first edits create credential exposure and corruption risk.

مرتفع

SKILL.md:78

Environment file access

example, pair a package-manager section with container, deployment, or `.env`

The skill recommends pairing package-manager work with .env guidance when needed. Because .env files often contain secrets, this target deserves review safeguards.

مرتفع

SKILL.md:55-67 scripts/xget.mjs:6-8 scripts/xget.mjs:926-970

Remote Live Guidance Can Drive Local Changes

The skill tells agents to fetch live README guidance and adapt it to the user project. The helper downloads platform and README data from raw.gitcode.com, so changed or compromised upstream content can influence local edits.

The cited instructions require live README lookup before applying changes, and the helper contains default remote URLs used by topics and snippet. This is a clear remote-content trust boundary.

مرتفع

SKILL.md:13-18 SKILL.md:51-67 references/REFERENCE.md:33-57 references/REFERENCE.md:108-122

Execution-First Workflow Encourages Persistent Changes

The skill instructs agents to run commands, edit real files, and apply changes end to end. The reference guide includes persistent shell profile setup, which can modify future user sessions.

Multiple cited sections explicitly prefer execution over examples and include commands that persist environment variables in shell profile files. The risk is behavioral and not fully captured by single-line pattern matches.

عناصر مراجعة القدرات (16)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

references/REFERENCE.md:45

Hidden file in home directory

echo 'export XGET_BASE_URL="https://xget.example.com"' >> ~/.bashrc

The referenced command appends XGET_BASE_URL to ~/.bashrc, a hidden shell startup file. Persistent profile edits can alter future shell behavior and should require explicit confirmation.

مرتفع

references/REFERENCE.md:51

Hidden file in home directory

echo 'export XGET_BASE_URL="https://xget.example.com"' >> ~/.zshrc

The referenced command appends XGET_BASE_URL to ~/.zshrc, a hidden shell startup file. Persistent profile edits can alter future shell behavior and should require explicit confirmation.

مرتفع

references/REFERENCE.md:45

Hidden file access

echo 'export XGET_BASE_URL="https://xget.example.com"' >> ~/.bashrc

The command writes directly to ~/.bashrc as part of persistent setup. This is legitimate configuration, but it is a real filesystem modification with persistence risk.

مرتفع

references/REFERENCE.md:51

Hidden file access

echo 'export XGET_BASE_URL="https://xget.example.com"' >> ~/.zshrc

The command writes directly to ~/.zshrc as part of persistent setup. This is legitimate configuration, but it is a real filesystem modification with persistence risk.

متوسط

SKILL.md:30

Ruby/shell backtick execution

Prefer [`scripts/xget.mjs`](./scripts/xget.mjs) over manual guessing for live

The skill tells agents to prefer the included Node helper script for live platform data. Running that helper is expected, but it invokes local code that performs network fetches.

متوسط

SKILL.md:31

Ruby/shell backtick execution

platform data, URL conversion, and README `Use Cases` lookup.

This line continues the instruction to use the helper for live platform data and README lookup. The risk is indirect execution of a local script that retrieves remote content.

متوسط

SKILL.md:57

Ruby/shell backtick execution

- list candidate headings with `node scripts/xget.mjs topics --format json`

The skill explicitly instructs agents to run node scripts/xget.mjs topics. This is a real external command path, even though it is part of the intended workflow.

متوسط

SKILL.md:59

Ruby/shell backtick execution

`node scripts/xget.mjs snippet --base-url https://xget.example.com --heading "Docker Compose Configu

The skill explicitly instructs agents to run node scripts/xget.mjs snippet. The helper fetches remote README content and rewrites it for the selected base URL.

متوسط

SKILL.md:75

Ruby/shell backtick execution

`node scripts/xget.mjs platforms --format json` when the answer depends on

The skill explicitly instructs agents to run node scripts/xget.mjs platforms. The command fetches live remote platform data, so the external command risk is real.

متوسط

SKILL.md:76

Ruby/shell backtick execution

current prefixes, and use `convert` for exact URL rewrites.

This line continues the instruction to use helper commands for current prefixes and URL conversion. It is legitimate tooling but still directs command execution.

منخفض

scripts/xget.mjs:7

Hardcoded URL

'https://raw.gitcode.com/xixu-me/xget/raw/main/src/config/platform-catalog.js';

The script hardcodes the remote GitCode URL used to fetch the live Xget platform catalog. This is intentional network behavior and creates a source-trust dependency.

منخفض

scripts/xget.mjs:8

Hardcoded URL

const DEFAULT_README_URL = 'https://raw.gitcode.com/xixu-me/xget/raw/main/README.md';

The script hardcodes the remote GitCode README URL used by topics and snippet commands. This is intentional network behavior and creates a source-trust dependency.

منخفض

scripts/xget.mjs:888

Environment variable access (dot notation)

resolveBaseUrl(getStringOption(options, 'base-url'), process.env.XGET_BASE_URL) ??

The convert command reads process.env.XGET_BASE_URL as a configuration fallback. The variable is a service URL rather than a secret, but it is real environment access.

منخفض

scripts/xget.mjs:958

Environment variable access (dot notation)

resolveBaseUrl(getStringOption(options, 'base-url'), process.env.XGET_BASE_URL) ??

The snippet command reads process.env.XGET_BASE_URL as a configuration fallback. The variable is a service URL rather than a secret, but it is real environment access.

منخفض

scripts/xget.mjs:888

Environment variable object

resolveBaseUrl(getStringOption(options, 'base-url'), process.env.XGET_BASE_URL) ??

The code accesses the process.env object to resolve XGET_BASE_URL for URL conversion. This is expected configuration access, but it is still environment-variable use.

منخفض

scripts/xget.mjs:958

Environment variable object

resolveBaseUrl(getStringOption(options, 'base-url'), process.env.XGET_BASE_URL) ??

The code accesses the process.env object to resolve XGET_BASE_URL for README snippet rewriting. This is expected configuration access, but it is still environment-variable use.

عوامل الخطر

⚙️ الأوامر الخارجية (53)

references/REFERENCE.md:15 references/REFERENCE.md:17 references/REFERENCE.md:35 references/REFERENCE.md:37 scripts/xget.mjs:15 scripts/xget.mjs:16 scripts/xget.mjs:75 scripts/xget.mjs:81-121 scripts/xget.mjs:140 scripts/xget.mjs:151 scripts/xget.mjs:175 scripts/xget.mjs:181 scripts/xget.mjs:201 scripts/xget.mjs:230 scripts/xget.mjs:270 scripts/xget.mjs:274 scripts/xget.mjs:287 scripts/xget.mjs:330 scripts/xget.mjs:353 scripts/xget.mjs:390 scripts/xget.mjs:393 scripts/xget.mjs:410 scripts/xget.mjs:493 scripts/xget.mjs:496 scripts/xget.mjs:507 scripts/xget.mjs:526 scripts/xget.mjs:547-600 scripts/xget.mjs:600-643 scripts/xget.mjs:643-648 scripts/xget.mjs:648-758 scripts/xget.mjs:758-763 scripts/xget.mjs:763-838 scripts/xget.mjs:838-901 scripts/xget.mjs:901-963 scripts/xget.mjs:963 SKILL.md:7 SKILL.md:23 SKILL.md:27 SKILL.md:30 SKILL.md:31 SKILL.md:50 SKILL.md:57 SKILL.md:58 SKILL.md:59 SKILL.md:61 SKILL.md:75 SKILL.md:76 SKILL.md:78 SKILL.md:82 SKILL.md:83 SKILL.md:84 SKILL.md:85 SKILL.md:88

🌐 الوصول إلى الشبكة (16)

references/REFERENCE.md:18 references/REFERENCE.md:24 references/REFERENCE.md:30 references/REFERENCE.md:39 references/REFERENCE.md:45 references/REFERENCE.md:51 references/REFERENCE.md:57 references/REFERENCE.md:93 scripts/xget.mjs:7 scripts/xget.mjs:8 scripts/xget.mjs:10 scripts/xget.mjs:11 scripts/xget.mjs:118 scripts/xget.mjs:120 SKILL.md:27 SKILL.md:59

📁 الوصول إلى نظام الملفات (8)

references/REFERENCE.md:5 references/REFERENCE.md:45 references/REFERENCE.md:51 references/REFERENCE.md:45 references/REFERENCE.md:51 scripts/xget.mjs:547 scripts/xget.mjs:185 scripts/xget.mjs:268

🔑 متغيرات البيئة (4)

scripts/xget.mjs:888 scripts/xget.mjs:958 scripts/xget.mjs:888 scripts/xget.mjs:958

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/xixu-me-xget/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/xixu-me-xget/security.svg)](https://skillstore.io/skills/xixu-me-xget?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/xixu-me-xget?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xixu-me-xget/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/xixu-me-xget.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

xixu-me. (2026). xget security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/xixu-me-xget/audits/5

اقتباس BibTeX

@techreport{xixu-me-xixu-me-xget-2026,
  author = {xixu-me},
  title = {xget security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/xixu-me-xget/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "xget security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "xixu-me"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xixu-me-xget/audits/5"
identifiers:
  - type: other
    value: "skillstore:xixu-me-xget:audit:5"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إعداد تسريع مدير الحزم

إعداد npm أو pip أو Cargo أو NuGet أو Conda أو أدوات مشابهة لاستخدام نشر Xget.

تحضير سير عمل الحاويات وCI

تكييف أمثلة Docker وKubernetes وGitHub Actions لاستخدام بادئات سجل Xget.

تبديل عناوين URL الأساسية لـ SDK

تحديث عناوين URL الأساسية لـ AI SDK أو inference API مع الحفاظ على سلوك المصادقة المعتاد للمزود.

جرّب هذه الموجّهات

تحويل URL واحد

حوّل عنوان URL الأصلي هذا إلى عنوان URL لـ Xget باستخدام عنوان URL الأساسي الخاص بي: [base URL] و[upstream URL].

سرد موضوعات الإعداد المطابقة

ابحث عن موضوعات حالات استخدام Xget الحالية المتعلقة بـ [tool or platform] ولخص مسار الإعداد ذي الصلة.

إعداد ملف مشروع

حدّث هذا المشروع لاستخدام Xget من أجل [package manager or container registry]. استخدم [base URL] وتحقق من الإعدادات التي تم تغييرها.

تخطيط ترحيل متعدد الطبقات

راجع هذا المستودع وخطط لتغييرات Xget الخاصة بتثبيت الحزم، وسحب الحاويات، ومهام CI، وعناوين URL الأساسية لـ SDK قبل تطبيقها.

أفضل الممارسات

قدّم عنوان URL الأساسي الحقيقي لـ Xget قبل طلب تغييرات إعداد مطبقة.
حدّث خريطة المنصة المباشرة عندما تكون البادئات الدقيقة أو أحدث درجات الدعم مهمة.
راجع تغييرات ملف تعريف shell الدائمة وإعدادات المشروع قبل تشغيلها.