المهارات semantic-scholar-library-feed

📦

semantic-scholar-library-feed

Name: semantic-scholar-library-feed
Author: zjsxply

مراجعة المحتوى r1 حرج ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات⚡ يحتوي على سكربتات🌐 الوصول إلى الشبكة

إدارة خلاصات أبحاث Semantic Scholar

يحتاج الباحثون إلى وصول قابل للتكرار إلى خلاصات Semantic Scholar ومجلدات المكتبة الخاصة. توفّر هذه المهارة سير عمل عبر CLI لتصدير الخلاصات الموثّق، وفحص المجلدات، وحلّ بيانات الأوراق البحثية.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "semantic-scholar-library-feed" from https://skillstore.io/skills/zjsxply-semantic-scholar-library-feed.md and its manifest at https://skillstore.io/api/skills/zjsxply-semantic-scholar-library-feed/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/zjsxply-semantic-scholar-library-feed.md manifest موقَّع GET /api/skills/zjsxply-semantic-scholar-library-feed/manifest lockfile موقَّع GET /api/skills/zjsxply-semantic-scholar-library-feed/lockfile

اختبرها

جارٍ استخدام "semantic-scholar-library-feed". تحقق مما إذا كان مخزن ملفات تعريف الارتباط لدي قابلًا للاستخدام.

النتيجة المتوقعة:

يبلّغ عما إذا كان ملف ملفات تعريف الارتباط موجودًا.
يسرد أسماء ملفات تعريف الارتباط المطلوبة المفقودة دون طباعة قيم ملفات تعريف الارتباط كاملة.
يوصي باستيراد curl جديد من المتصفح عند غياب ملفات تعريف الارتباط المطلوبة.

جارٍ استخدام "semantic-scholar-library-feed". صدّر خلاصتي للفحص المحلي.

النتيجة المتوقعة:

ينشئ زحف خلاصة محفوظًا مع أعداد النوافذ وأعداد الأوراق.
يسجل سبب التوقف، مثل عدم وجود نافذة تالية أو وجود نافذة مكررة.
يحافظ على بيانات التوصيات الوصفية للمراجعة المحلية لاحقًا.

جارٍ استخدام "semantic-scholar-library-feed". حلّ معرفات arXiv هذه قبل إضافتها إلى مجلد.

النتيجة المتوقعة:

يعيد سجلات أوراق Semantic Scholar المطابقة للمعرفات المقدمة.
يزيل تكرار المعرفات المتكررة قبل البحث الدفعي.
يمكنه حفظ السجلات التي تم حلّها للمراجعة قبل أي تحديث للمجلد.

التدقيق الأمني

حرج

v6 • ٨‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most command-execution and reconnaissance alerts are false positives from Markdown backticks, help strings, or documented endpoint notes. The real risks are handling reusable Semantic Scholar session cookies, writing private data to local files, outbound authenticated requests, and an unvalidated page URL that can leak cookies. No prompt-injection text was found in the reviewed skill files.

الملفات التي تم فحصها

1,423

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

حرج

scripts/semantic_scholar_cli.py:279-283 scripts/semantic_scholar_cli.py:333-334 scripts/ss_store.py:213-230

Unvalidated URL Can Receive Session Cookies

The CLI accepts a page URL for SSR and feed bootstrapping, then fetches it with the stored Cookie header. A malicious or mistaken URL can receive reusable Semantic Scholar session cookies.

The code attaches Cookie headers whenever a bundle is present, while ssr-dump and feed-crawl accept page URLs without origin validation. This is a direct credential disclosure path.

مرتفع

SKILL.md:39-44 references/auth-and-cookies.md:25-39 scripts/ss_store.py:169-179

Plaintext Semantic Scholar Session Cookie Storage

The workflow imports browser session cookies and writes both structured cookies and a raw Cookie header to local files. These files can be reused to access private Library and Research Feed data.

The documentation explicitly requires sid and s2 cookies, and the implementation writes the raw header to disk. The behavior is intentional but exposes high-value account credentials if file access is weak.

مرتفع

SKILL.md:84-91 references/library.md:28-43 scripts/semantic_scholar_cli.py:478-501

Authenticated Library Mutation Without Built-In Confirmation

The skill includes a folder-add command that posts to Semantic Scholar's bulk library endpoint. Without a required confirmation step, an agent can modify the user's private library once cookies are available.

The documented workflow and implementation perform an authenticated POST that changes folder membership. A dry-run flag exists, but confirmation is not enforced by the command.

عناصر مراجعة القدرات (22)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

references/auth-and-cookies.md:7

Hidden file in home directory

- `~/.auth/semantic-scholar.cookies.json`

The skill directs storage or access of raw Semantic Scholar session cookies under hidden home-directory paths. Those files contain reusable account credentials and no permission or encryption control is shown.

مرتفع

references/auth-and-cookies.md:8

Hidden file in home directory

- `~/.auth/semantic-scholar.cookie-header.txt`

مرتفع

SKILL.md:41

Hidden file in home directory

- `~/.auth/semantic-scholar.cookies.json`

مرتفع

SKILL.md:42

Hidden file in home directory

- `~/.auth/semantic-scholar.cookie-header.txt`

متوسط

references/auth-and-cookies.md:7

Hidden file access

- `~/.auth/semantic-scholar.cookies.json`

متوسط

references/auth-and-cookies.md:8

Hidden file access

- `~/.auth/semantic-scholar.cookie-header.txt`

متوسط

references/auth-and-cookies.md:14

Temp directory access

- `/tmp/custom.cookies.json`

The example path is under /tmp and is used for cookie material or browser-copied curl data. Shared temporary locations can expose reusable Semantic Scholar session credentials.

متوسط

references/auth-and-cookies.md:15

Temp directory access

- `/tmp/custom.cookie-header.txt`

The example path is under /tmp and is used for cookie material or browser-copied curl data. Shared temporary locations can expose reusable Semantic Scholar session credentials.

متوسط

references/auth-and-cookies.md:31

Temp directory access

--curl-file /tmp/semantic-scholar-request.sh

The example path is under /tmp and is used for cookie material or browser-copied curl data. Shared temporary locations can expose reusable Semantic Scholar session credentials.

متوسط

references/library.md:89

Temp directory access

--output /tmp/folder-13895811.json

The example writes private Semantic Scholar feed or folder data under /tmp. This is user-authorized output, but shared temporary storage can disclose private research activity.

متوسط

references/research-feed.md:93

Temp directory access

--output /tmp/research-feed.json

The example writes private Semantic Scholar feed or folder data under /tmp. This is user-authorized output, but shared temporary storage can disclose private research activity.

متوسط

scripts/ss_store.py:236

HTTP client library

def request(

The code performs outbound HTTP requests and attaches authenticated Semantic Scholar cookies for private endpoints. Network access is core functionality, but it creates privacy and credential-handling risk.

متوسط

scripts/ss_store.py:284

HTTP client library

response = request(

متوسط

scripts/ss_store.py:302

HTTP client library

response = request(

متوسط

SKILL.md:41

Hidden file access

- `~/.auth/semantic-scholar.cookies.json`

متوسط

SKILL.md:42

Hidden file access

- `~/.auth/semantic-scholar.cookie-header.txt`

متوسط

SKILL.md:24

Temp directory access

--curl-file /tmp/semantic-scholar-request.sh

The example path is under /tmp and is used for cookie material or browser-copied curl data. Shared temporary locations can expose reusable Semantic Scholar session credentials.

متوسط

SKILL.md:64

Temp directory access

--output /tmp/research-feed.json

The example writes private Semantic Scholar feed or folder data under /tmp. This is user-authorized output, but shared temporary storage can disclose private research activity.

متوسط

SKILL.md:81

Temp directory access

--output /tmp/folder.json

The example writes private Semantic Scholar feed or folder data under /tmp. This is user-authorized output, but shared temporary storage can disclose private research activity.

منخفض

scripts/ss_store.py:13

Python HTTP libraries

from urllib.request import Request, urlopen

منخفض

scripts/ss_store.py:15

Hardcoded URL

SEMANTIC_SCHOLAR_ORIGIN = "https://www.semanticscholar.org"

منخفض

scripts/ss_store.py:16

Hardcoded URL

GRAPH_API_ORIGIN = "https://api.semanticscholar.org"

عوامل الخطر

⚙️ الأوامر الخارجية (32)

📁 الوصول إلى نظام الملفات (16)

references/auth-and-cookies.md:7 references/auth-and-cookies.md:8 references/auth-and-cookies.md:7 references/auth-and-cookies.md:8 references/auth-and-cookies.md:14 references/auth-and-cookies.md:15 references/auth-and-cookies.md:31 references/library.md:89 references/research-feed.md:93 SKILL.md:41 SKILL.md:42 SKILL.md:41 SKILL.md:42 SKILL.md:24 SKILL.md:64 SKILL.md:81

⚡ يحتوي على سكربتات (1)

scripts/semantic_scholar_cli.py:11-30

🌐 الوصول إلى الشبكة (7)

scripts/ss_store.py:236 scripts/ss_store.py:284 scripts/ss_store.py:302 scripts/ss_store.py:13 scripts/ss_store.py:15 scripts/ss_store.py:16 scripts/ss_store.py:22

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/zjsxply-semantic-scholar-library-feed/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/zjsxply-semantic-scholar-library-feed/security.svg)](https://skillstore.io/skills/zjsxply-semantic-scholar-library-feed?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/zjsxply-semantic-scholar-library-feed?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zjsxply-semantic-scholar-library-feed/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/zjsxply-semantic-scholar-library-feed.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

zjsxply. (2026). semantic-scholar-library-feed security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zjsxply-semantic-scholar-library-feed/audits/6

اقتباس BibTeX

@techreport{zjsxply-zjsxply-semantic-scholar-library-feed-2026,
  author = {zjsxply},
  title = {semantic-scholar-library-feed security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/zjsxply-semantic-scholar-library-feed/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "semantic-scholar-library-feed security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "zjsxply"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zjsxply-semantic-scholar-library-feed/audits/6"
identifiers:
  - type: other
    value: "skillstore:zjsxply-semantic-scholar-library-feed:audit:6"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تصدير Research Feed

جمع نوافذ التوصيات للمراجعة أو التصفية أو الأرشفة لاحقًا.

تدقيق مجلد Library

سرد إدخالات المجلد، ومقارنتها بقائمة مراجع، وتحديد الأوراق الناقصة.

حلّ معرفات الأوراق البحثية

تحويل معرفات arXiv أو DOI إلى سجلات أوراق بحثية في Semantic Scholar قبل تحديثات المجلد.

جرّب هذه الموجّهات

التحقق من جاهزية ملفات تعريف الارتباط

تحقق مما إذا كان مخزن ملفات تعريف ارتباط Semantic Scholar لدي جاهزًا. أخبرني بملفات تعريف الارتباط المفقودة وما الذي ينبغي عليّ تحديثه.

تصدير سجل الخلاصة

ازحف عبر Semantic Scholar Research Feed الخاص بي واحفظ كل نافذة عند إحراز تقدم. توقف عند اكتمال الترقيم الصفحي.

مقارنة المجلد بقائمة المراجع

صدّر مجلد Semantic Scholar المستهدف لدي، وحلّ المعرفات من قائمة مراجعي، وأبلغني بالأوراق الناقصة.

تحضير تحديثات آمنة للمجلد

حلّ معرفات الأوراق هذه، واعرض إضافات المجلد المقترحة أولًا، ولا تضف الأوراق إلا بعد أن أوافق على القائمة النهائية.

أفضل الممارسات

استخدم دليلًا خاصًا يتحكم فيه المستخدم لملفات تعريف الارتباط والبيانات الخاصة المصدّرة.
راجع إضافات المجلد المقترحة قبل تشغيل أي أمر يغيّر المكتبة.
حدّث ملفات تعريف الارتباط من طلب Semantic Scholar ناجح في المتصفح عندما تعيد نقاط النهاية الخاصة 401.

تجنب

لا تلصق أوامر curl الموثّقة في طرفيات أو سجلات مشتركة.
لا تخزّن ملفات تعريف ارتباط جلسة Semantic Scholar في أدلة مؤقتة مشتركة.
لا تشغّل folder-add حتى يتم تأكيد المجلد المستهدف وقائمة الأوراق.

الأسئلة المتكررة

هل تحتاج هذه المهارة إلى كلمة مرور Semantic Scholar الخاصة بي؟

لا. تستخدم ملفات تعريف ارتباط منسوخة من جلسة متصفح موثّقة مسبقًا.

هل يمكنها قراءة مجلدات Library الخاصة؟

نعم، عندما تكون ملفات تعريف ارتباط الجلسة صالحة ويملك الحساب حق الوصول إلى تلك المجلدات.

هل يمكنها تغيير حساب Semantic Scholar الخاص بي؟

نعم. يمكن لسير عمل folder-add إضافة أوراق إلى مجلدات Library.

هل تستخدم واجهات Semantic Scholar API الرسمية فقط؟

لا. تستخدم Graph API العامة ونقاط نهاية الويب الخاصة المرصودة من صفحات Semantic Scholar.

هل ستخفي قيم ملفات تعريف الارتباط الخاصة بي في كل مخرجات؟

يخفي ملخص ملفات تعريف الارتباط ترويسات ملفات تعريف الارتباط، لكن ملفات curl المستوردة ومخازن ملفات تعريف الارتباط تبقى حساسة.

هل يمكن لكل من Claude وCodex وClaude Code استخدام هذه المهارة؟

نعم. يذكر التقرير دعم Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

zjsxply

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/zjsxply/skills/tree/main/semantic-scholar-library-feed/

مرجع

88a205c7f635a966e31156313b590d59007c5caa

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

34 تنزيلات · 184 مشاهدات

بنية الملفات

📁 references/

📄 auth-and-cookies.md

📄 library.md

📄 research-feed.md

📁 scripts/

📄 semantic_scholar_cli.py

📄 ss_store.py

📄 SKILL.md

semantic-scholar-library-feed

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

تصدير Research Feed

تدقيق مجلد Library

حلّ معرفات الأوراق البحثية

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من zjsxply

image-to-text-pdf

awesome-repo-builder

url-citation-search

skill-market-publisher

research-lookup

nature-downloader

serenity-skill

venue-templates

nature-figure

diffdock

semantic-scholar-library-feed

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

تصدير Research Feed

تدقيق مجلد Library

حلّ معرفات الأوراق البحثية

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من zjsxply

image-to-text-pdf

awesome-repo-builder

url-citation-search

skill-market-publisher

مهارات ذات صلة

research-lookup

nature-downloader

serenity-skill

venue-templates

nature-figure

diffdock