Breach results are difficult to verify, interpret, and handle without exposing sensitive data. This skill provides a structured workflow for authorized analysis and reporting.

Online investigations can expose researchers through accounts, networks, browser fingerprints, timing, and metadata. This skill provides threat modeling, compartmentation, persona controls, and exposure logging.

قد يؤدي تثبيت مهارات غير مُراجَعة إلى تعريض المشاريع لأذونات غير آمنة، أو تعليمات مخفية، أو مخاطر انتحال الأسماء المتشابهة. توفر هذه المهارة قائمة تحقق منظمة للمراجعة الأمنية اليدوية قبل التثبيت.

يمكن أن تحتوي مهارات الذكاء الاصطناعي غير الموثوقة على سكربتات خطرة، واستدعاءات شبكية، وعمليات على الملفات. يفحص SkillScan حزم المهارات والمهارات المثبتة قبل الاستخدام من خلال أحكام مخاطر مدعومة بالسحابة.

يصعب تذكر إعداد التقاط الحزم في RouterOS أثناء تصحيح أخطاء الشبكة. ترشد هذه المهارة إلى بث TZSP وحفظ pcap وإعداد المستقبل.

تتضمن صياغة جدار حماية RouterOS قواعد للترتيب والمطابقة غالبا ما تفوتها أدوات الذكاء الاصطناعي العامة. ترشد هذه المهارة Claude وCodex وClaude Code إلى إنتاج تكوينات أكثر أمانا لجدار حماية MikroTik وNAT وmangle وaddress-list.

غالبًا ما تفشل تطبيقات CloudBase لأن قواعد المصادقة وقاعدة البيانات وRLS والتخزين يسهل تطبيقها بشكل خاطئ. تطبق هذه المهارة فحوصات مراجعة خاصة بـ CloudBase قبل أن يطرح المستخدمون الكود أو يرسلوه.

تحتاج فرق الويب إلى تدفقات مصادقة CloudBase موثوقة بدون أنماط SDK قديمة. ترشد هذه المهارة إلى فحوصات المزوّد، وحراس الجلسات، وتكامل Web SDK v3.

تفشل مشاريع المصادقة عندما لا يكون الموفّرون وطرق تسجيل الدخول والمفاتيح القابلة للنشر جاهزة. ترشد هذه المهارة Claude وCodex وClaude Code خلال جاهزية مصادقة CloudBase قبل بدء التنفيذ.

قد يجمع عمل مصادقة CloudBase من جانب الخادم بين هوية المستدعي، والبحث عن المستخدم، وتفاصيل تسجيل الدخول المخصص. ترشد هذه المهارة وكلاء Node.js إلى طرق SDK الصحيحة وأنماط الواجهة الخلفية الآمنة.

يمكن أن يؤدي تثبيت مهارة إلى كشف الملفات والحسابات والأدوات وتدفقات الدفع. تراجع هذه المهارة نصوص المهارات العامة قبل التثبيت وتعرض المخاطر والإشارات الناقصة وأولويات التصحيح.

غالبا ما يتم إطلاق تطبيقات الويب برؤوس ضعيفة، ومدخلات غير مفحوصة، وتعامل غير آمن مع الأسرار. ترشد هذه المهارة Claude وCodex وClaude Code عبر خطوات تقوية عملية لواجهات API والبنية التحتية.

تفوت الفرق العيوب المتكررة والأنماط الخطرة وشذوذ البيانات عندما تعتمد المراجعات على الفحص اليدوي فقط. ترشد هذه المهارة عمليات بحث الأنماط للقراءة فقط، وفحوصات regex، والتقارير الموجزة لـ Claude وCodex وClaude Code.

يصعب تنفيذ المصادقة دون كلمات مرور ضعيفة أو رموز غير آمنة أو تفويض مفقود. ترشد هذه المهارة Claude وCodex وClaude Code خلال إعداد مصادقة آمن.

Unvetted agent skills can hide prompt injection, credential theft, persistence, or unsafe dependencies. This skill combines offline scanning with guided semantic review.

GitHub Actions workflows can expose credentials, repositories, and releases through subtle configuration errors. This skill applies a structured security review and proposes concrete fixes.

Website issues across SEO, speed, accessibility, security, and content are difficult to prioritize. Squirrelscan runs structured audits and returns a health score with actionable findings.

غالبًا ما تختبئ مشكلات مواقع الويب عبر فحوصات SEO والأداء وإمكانية الوصول والأمان. تشغّل هذه المهارة squirrelscan وتحول نتائج الزحف إلى أولويات إصلاح واضحة.

يمكن أن يفشل عمل SpecDD عندما يبدأ الوكلاء دون التحقق من الصلاحية أو العقود أو احتياجات التحقق. ترشد هذه المهارة Claude وCodex وClaude Code إلى اتخاذ قرار واضح بشأن المخاطر قبل بدء العمل.

Client-only token gates can be bypassed or replayed. This skill combines wallet signatures, server-issued nonces, and Token-2022 checks for reliable Seeker verification.