المهارات when-gathering-requirements-use-interactive-planner سجل التدقيق
📦

سجل التدقيق

when-gathering-requirements-use-interactive-planner - 8 عمليات التدقيق

مقارنة الإصدارات

التغييرات في القدرات والنتائج عبر الإصدارات المدقّقة، الأحدث أولاً.

الإصدارالتاريخالنتيجةعناصر المراجعةالتغيير مقارنةً بالسابقة
v8 الأحدث6 de jul. de 2026, 12:07 لا توجد نتائج مؤكَّدة0لا تغيير في القدرات
v7 6 de jul. de 2026, 12:07 لا توجد نتائج مؤكَّدة0الأوامر الخارجية
v6 29 de jun. de 2026, 19:53 لا توجد نتائج مؤكَّدة0 الأوامر الخارجية
v5 17 de jan. de 2026, 03:59 لا توجد نتائج مؤكَّدة0لا تغيير في القدرات
v4 17 de jan. de 2026, 03:59 لا توجد نتائج مؤكَّدة0الأوامر الخارجية
v3 10 de jan. de 2026, 13:23 لا توجد نتائج مؤكَّدة0لا تغيير في القدرات
v2 10 de jan. de 2026, 13:23 لا توجد نتائج مؤكَّدة0لا تغيير في القدرات
v1 10 de jan. de 2026, 13:23 لا توجد نتائج مؤكَّدة0الأساس
إصدار التدقيق 8 الأحدث

6 de jul. de 2026, 12:07

The single static finding is a false positive caused by a Markdown YAML code fence in SKILL.md, not executable Ruby or shell syntax. No prompt injection, data exfiltration, network access, or malicious intent was found in the reviewed skill content.

4
الملفات التي تم فحصها
183
الأسطر التي تم تحليلها
1
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (1)
SKILL.md:8-29
دقّقه: codex
إصدار التدقيق 7

6 de jul. de 2026, 12:07

The single static finding is a false positive caused by a Markdown YAML code fence in SKILL.md, not executable Ruby or shell syntax. No prompt injection, data exfiltration, network access, or malicious intent was found in the reviewed skill content.

4
الملفات التي تم فحصها
183
الأسطر التي تم تحليلها
1
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (1)
SKILL.md:8-29
دقّقه: codex
إصدار التدقيق 6

29 de jun. de 2026, 19:53

The static findings are false positives from Markdown formatting and ordinary descriptive text. The skill is documentation-only and contains no executable scripts, network calls, file operations, prompt injection text, or malicious intent.

4
الملفات التي تم فحصها
183
الأسطر التي تم تحليلها
0
عناصر المراجعة
3
تم تجاهل الإيجابيات الكاذبة
تم تجاهل الإيجابيات الكاذبة الثابتة (3)

تم تجاهل هذه المطابقات الثابتة بواسطة المراجعة الدلالية أو لأنها طابقت رموزًا خاصة بالمخطط فقط، لذا تُعرض للشفافية لكنها لا تؤثر في درجة الجودة.

منخفض
PROCESS.md:5-7SKILL.md:8-29
False Positive: Markdown Backticks Misidentified as Shell Execution
Verdict: FALSE_POSITIVE. The flagged backticks are Markdown code fences around a process diagram and YAML metadata, not executable Ruby or shell code.
The surrounding context is plain Markdown documentation. No command invocation syntax, interpreter directive, or execution path is present.
منخفض
PROCESS.md:42-44
False Positive: Inline Memory Keys Misidentified as Shell Execution
Verdict: FALSE_POSITIVE. The flagged inline backticks list memory key names for requirements artifacts, not commands or dynamic execution.
The values are static documentation labels under a Memory Keys section. They are not passed to a shell or used by code.
منخفض
PROCESS.md:50SKILL.md:3SKILL.md:55
False Positive: Descriptive Text Misidentified as Weak Cryptography
Verdict: FALSE_POSITIVE. The flagged weak cryptography matches come from ordinary words such as description and descriptive, not cryptographic code.
The lines contain human-readable requirement-gathering guidance. No hashing, encryption API, cipher configuration, or credential handling appears there.
لم تُسجّل نتائج أمنية مؤكدة لهذا التدقيق المكتمل.
دقّقه: codex
إصدار التدقيق 5

17 de jan. de 2026, 03:59

Pure documentation skill containing only Markdown, YAML, JSON, and Graphviz files. No executable code, network calls, file system access, or command execution. All 18 static findings are false positives: backticks are markdown formatting, version strings were misidentified as crypto algorithms, and URLs are metadata references.

5
الملفات التي تم فحصها
377
الأسطر التي تم تحليلها
1
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (6)
PROCESS.md:5-7 PROCESS.md:7-42 PROCESS.md:42-43 PROCESS.md:43-44 PROCESS.md:44-45 SKILL.md:8-29
دقّقه: claude
إصدار التدقيق 4

17 de jan. de 2026, 03:59

Pure documentation skill containing only Markdown, YAML, JSON, and Graphviz files. No executable code, network calls, file system access, or command execution. All 18 static findings are false positives: backticks are markdown formatting, version strings were misidentified as crypto algorithms, and URLs are metadata references.

5
الملفات التي تم فحصها
377
الأسطر التي تم تحليلها
1
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (6)
PROCESS.md:5-7 PROCESS.md:7-42 PROCESS.md:42-43 PROCESS.md:43-44 PROCESS.md:44-45 SKILL.md:8-29
دقّقه: claude
إصدار التدقيق 3

10 de jan. de 2026, 13:23

Pure documentation-based SOP with no executable code. Contains only YAML metadata, Markdown documentation, and a Graphviz diagram. No file system access, network calls, command execution, or code execution capabilities.

4
الملفات التي تم فحصها
178
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
لم تُسجّل نتائج أمنية مؤكدة لهذا التدقيق المكتمل.
دقّقه: claude
إصدار التدقيق 2

10 de jan. de 2026, 13:23

Pure documentation-based SOP with no executable code. Contains only YAML metadata, Markdown documentation, and a Graphviz diagram. No file system access, network calls, command execution, or code execution capabilities.

4
الملفات التي تم فحصها
178
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
لم تُسجّل نتائج أمنية مؤكدة لهذا التدقيق المكتمل.
دقّقه: claude
إصدار التدقيق 1

10 de jan. de 2026, 13:23

Pure documentation-based SOP with no executable code. Contains only YAML metadata, Markdown documentation, and a Graphviz diagram. No file system access, network calls, command execution, or code execution capabilities.

4
الملفات التي تم فحصها
178
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
لم تُسجّل نتائج أمنية مؤكدة لهذا التدقيق المكتمل.
دقّقه: claude
← العودة إلى المهارة