احمِ بيئة وكيل الذكاء الاصطناعي الخاص بك

نشر المهارات وحزم الأدوات من جهات خارجية في بيئة تشغيل وكيلك لا ينبغي أن يكون مجازفةً عمياء. يوفر Skill Install Safety Gate طبقة فحص آلية صارمة، مصممة خصيصاً لمعماريات المهارات من نوع Codex وOpenClaw. يعمل كجدار حماية للتحليل الساكن، مما يضمن أن القدرات الجديدة تستوفي معايير الأمان والتوافق لديك قبل أن تلمس نظام الملفات الخاص بك.

ما الذي يفعله

• التحقق الهيكلي: يتحقق من بنية الحزمة وسلامة ملف ZIP والبيانات الوصفية الإلزامية في SKILL.md.
• رسم خريطة التوافق: يفحص تلقائياً الملفات التنفيذية المطلوبة (anyBins) ومتغيرات البيئة وتبعيات الإعداد مقارنةً بالمضيف المحلي.
• الفحص الأمني الاستدلالي: يكتشف الأنماط المشبوهة كاختراقات مسار ZIP والحمولات المبهمة ومخاطر حقن الأوامر وأنماط تنفيذ الكود الديناميكي الخطيرة.
• منع التعارضات: يمنع الكتابة فوق الملفات عن طريق الخطأ من خلال التحقق من وجود معرّفات المهارات في الدليل الهدف.

لماذا يحتاج وكلاء المطورين إلى هذا

على خلاف الاستدعاء البسيط للأوامر، توفر هذه المهارة آلية برمجية للحكم بـ"نجاح/فشل". تُنشئ تقارير منظمة بصيغتي JSON وCSV، مما يتيح لوكيلك أو خط أنابيب CI/CD اتخاذ قرارات مدروسة ومبنية على البيانات بشأن تثبيت البرامج. لا تُنفّذ أي كود غير موثوق به أبداً، مما يضمن أن عملية التدقيق ذاتها آمنة تماماً.

المخرجات والتكامل

تُنتج المهارة تقريراً تفصيلياً بصيغة install-safety-report.md للمراجعة البشرية وملف output.json قابل للقراءة آلياً. إذا استُخدم الخيار --install-on-pass، فلن تُنقل الملفات إلى الدليل الهدف إلا إذا كان قرار البوابة "سماح" نظيفاً بدون أي عوائق أو عناصر تستدعي المراجعة.