تخطَّ إلى المحتوى
+ أضف منتج إنشاء حساب تسجيل الدخول

مشغّل فحص التحقق من المدخلات

مراجعة الأمان agent-skills cli filesystem MIT
⬇ تنزيل vsha-f98e59fe2f0f

SHA-256: f98e59fe2f0ffe0bf52e36711388eeefabe14b3abc24e524616a100b9b7bddae 2 كيلوبايت

✦ جاهزة لبيئة عملك

ثبّت هذه المهارة مباشرة داخل وكيلك

اختر الوكيل، انسخ الأمر، وشغّله من مجلد مشروعك. يتولى CLI تنزيل الحزمة والتحقق من بصمة SHA-256 ووضع الملفات في المسار المناسب.

$npx @ai-dalil/skills add input-validation-checklist-runner --agent codex

@ai-dalil/skills على npm - Node.js 18.18 أو أحدث.

↓ تنزيل ZIP · الإصدار sha-f98e59fe2f0f بيانات API ↗ سجل الإصدارات ↗

الوصف

عربي

ينفذ فحص تحقق مدخلات شامل: قائمة سماح لا رفض، تنقية حسب السياق، ورفض مبكر برسائل لا تكشف البنية الداخلية.

English

Run comprehensive input validation checks: allow-lists over deny, context-aware sanitization, and early non-revealing rejection.

بيانات المهارة التقنية

SKILL name
input-validation-checklist-runner
الوصف الأصلي
Run comprehensive input validation checks: allow-lists over deny, context-aware sanitization, and early non-revealing rejection.
إصدار المهارة
1.3.0
التوافق
قراءة الكود مطلوبة · فحص آلي اختياري
الأدوات المسموح بها
Read, Bash
الكلمات المفتاحية
validation, security, checklist, input
لغة المصدر
multilingual
الفرع / المرجع
main
دليل الترخيص
Original editorial content authored for the AiDalil catalog and released under MIT by the catalog owner. (high)

بيانات المصدر الأصلية (YAML)

عرض Frontmatter الأصلي
name: input-validation-checklist-runner
description: Run comprehensive input validation checks: allow-lists over deny, context-aware sanitization, and early non-revealing rejection.
version: 1.3.0
metadata:
  author: AiDalil Editorial
  category: security-review
  compatibility: aider, claude-code, goose, roo-code, antigravity, api
  difficulty: intermediate
  tags: [validation, security, checklist, input]

تعليمات SKILL.md

المحتوى الأصلي للمهارة كما ورد من المصدر، مع الحفاظ على تنسيق Markdown.

عرض التعليمات الكاملة
# Input Validation Checklist Runner

**Goal:** Run comprehensive input validation checks: allow-lists over deny, context-aware sanitization, and early non-revealing rejection.

> الهدف: ينفذ فحص تحقق مدخلات شامل: قائمة سماح لا رفض، تنقية حسب السياق، ورفض مبكر برسائل لا تكشف البنية الداخلية.

## When to use
- الحالة النموذجية: ينفذ فحص تحقق مدخلات شامل: قائمة سماح لا رفض، تنقية حسب السياق، ورفض مبكر برسائل لا تكشف البنية الداخلية.
- تدقيق صلاحيات وضوابط الوصول.
- مراجعة كود أو ميزة قبل الإطلاق من زاوية أمنية.
- فرز مخرجات فحص ثغرات التبعيات.
- تجهيز فحص رؤوس الأمان وضبطها.

## Workflow
1. افحص تعقيم المدخلات وتهريب المخرجات في طبقات العرض والتخزين.
2. أعد الفحص بعد الإصلاحات وأغلق الملاحظات بدليل.
3. ارسم أسطح الهجوم: كل مدخل وكل استجابة وكل تخزين.
4. اجمع السياق: واجهات خارجية، بيانات حساسة، وأدوار المستخدمين.
5. افحص ضوابط الوصول على كل مسار حساس: من يستطيع ماذا؟
6. حدّد النطاق: مشغّل فحص التحقق من المدخلات. اذكر حدود المراجعة ودرجة حساسية الأصل.
7. رتّب المخاطر: الأثر × الاحتمال، وابدأ بالأعلى.
8. دوّن كل ملاحظة بخطورة وخطوة إصلاح مقترحة قابلة للتنفيذ.

## Rules
- رسائل الخطأ تُخفي التفاصيل الداخلية عن المستخدم النهائي.
- كل إصلاح يأتي مع اختبار يمنع ارتداد الثغرة.
- الثقة بالمدخلات الخارجية صفر حتى يثبت العكس.
- الفشل الآمن: عند الخطأ يُغلق المسار لا يُفتح.
- الصلاحيات تُمنح بأقل قدر ضروري وتُراجع دورياً.

## Output contract
- قائمة فحوص ما قبل الإطلاق الأمنية.
- خطوات إصلاح قابلة للتنفيذ لكل ملاحظة.
- قرار صريح: جاهز، جاهز بشروط، أو غير جاهز.
- نموذج تهديد مصغر للميزة المدروسة.

## Quality checks
- [ ] هل رؤوس الأمان مضبوطة ومجرّبة؟
- [ ] هل التبعيات الحرجة تحت تتبع تحديثات أمني؟
- [ ] هل كل مسار حساس يتحقق الهوية والصلاحية قبل التنفيذ؟
- [ ] هل المدخلات مُعاملة بصرامة عند الحدود بين المكونات؟
- [ ] هل لا توجد أسرار في الكود أو المستودع أو السجلات؟

## Skill identity
- Skill name: `input-validation-checklist-runner`
- Version: 1.3.0
- Domain: Security Review (مراجعة الأمان)
- Tags: validation, security, checklist, input

التثبيت اليدوي

استخدم هذا المسار عند عدم استخدام CLI أو عند إدارة ملفات المهارات يدويًا.

  1. نزّل ملف ZIP للإصدار المطلوب من أعلى الصفحة، أو افتح المصدر الأصلي إذا لم تتوفر حزمة مستضافة.
  2. فك الضغط، ثم انقل مجلد المهارة الذي يحتوي مباشرة على SKILL.md إلى مجلد الوكيل.
  3. أعد تحميل الوكيل أو افتح جلسة جديدة، ثم تأكد من ظهور المهارة ضمن المهارات المتاحة.
Codex.agents/skills/input-validation-checklist-runner/
Claude Code.claude/skills/input-validation-checklist-runner/
Cursor.cursor/skills/input-validation-checklist-runner/

تعليمات خاصة بهذه المهارة

Extract the skill folder into your agent's skills directory (for example the project skills folder) or install the ZIP package from the skill page. No build step is required; everything is Markdown.

حالات الاستخدام

• بناء نموذج تهديد لميزة أو خدمة. • تجهيز فحص رؤوس الأمان وضبطها. • فرز مخرجات فحص ثغرات التبعيات.

المتطلبات

• Any Agent Skills compatible assistant (Claude Code, Claude Desktop, or API agents). • Basic file access to read the bundled reference playbook. • No external services required for the standard workflow.

الإصدارات

الإصدار الحجم الملفات تاريخ النشر تنزيل
vsha-f98e59fe2f0f 2 كيلوبايت 2 4 نوفمبر، 2026 تحميل

الأمان والفحص

فحص أساسي ✓ — 1 نوفمبر، 2026

مجتمع يبني قدرات أفضل

هل طوّرت مهارة تستحق أن يكتشفها الآخرون؟

ساهم في إثراء مكتبة المهارات، وعرّف المجتمع على عملك مع حفظ نسبه إلى مصدره الأصلي.

أرسل مهارة كيف تعمل المهارات؟
قسم المهارات — دليل AIالعودة إلى دليل AI ↗