"ثغرة"، "CVE"، "إشعار"؟
البحث في الإشعارات / الحصول على الإشعار
← سجل المهارات
مسارات عمل التطويرالمهارات العامة
Security Vulnerability Management
عمليات الثغرات الأمنية لوكلاء الذكاء الاصطناعي — البحث في الإشعارات (CVE/GHSA/OSV/RustSec)، تدقيق التبعيات، تقييم المخاطر حسب قابلية الاستغلال، إنشاء خطط الإصلاح، وتصدير أدلة الامتثال عبر mcp-security-advisory.
ما تعلمه هذه المهارة
دليل قابل لإعادة الاستخدام لنوع معين من العمل.
يخبر خادم MCP الوكيل بالإجراءات المتاحة. تضيف المهارة الحكم حول تلك الإجراءات: كيفية التعرف على المهمة، التسلسل الذي يجب اتباعه، ما يجب تجنبه، وكيفية تحديد اكتمال النتيجة.
إدارة ثغرات الأمان — البحث في الإشعارات (CVE/GHSA/OSV/RustSec)، تدقيق التبعيات، تقييم المخاطر، إنشاء خطط الإصلاح، وتصدير النتائج. استخدم عند التحقق من الثغرات، تدقيق التبعيات، تقييم مخاطر الأمان، تخطيط التصحيحات، أو إنشاء تقارير الأمان.
الهيكلية
كيف يوجه Security Vulnerability Management وكيل ADK-Rust.
تبقى المهارة قابلة للقراءة وقابلة للنقل لأنها تحتوي على تعليمات بدلاً من بيانات اعتماد الخدمة أو بيانات العمل. يوفرها ADK-Rust للوكيل، يختار الوكيل من حدود الأدوات المراجعة، ويؤدي خادم MCP المتصل العملية المصادق عليها.
01
طلب المستخدم
يتلقى الوكيل هدفًا معبرًا عنه بلغة عادية.
02
مهارة Security Vulnerability Management
يطابق النية، يزود دليل القرار، ويضيق حدود الأداة.
03
وكيل ADK-Rust
يخطط سير العمل ويبث كل خطوة ذات معنى عبر بيئة التشغيل.
04
mcp-security-advisory
ينفذ العمليات المصادق عليها ضد النظام الذي يمتلك القدرة.
05
النتيجة الموثوقة
تشكل قواعد إكمال المهارة الأدلة التي تُعاد إلى المستخدم.
دليل القرار
كيف يحول الوكيل الطلب إلى الإجراء الصحيح.
تأتي هذه المسارات مباشرة من تعليمات المهارة. تساعد النموذج على التعرف على النية واختيار أداة أو سير عمل مركّز بدلاً من الارتجال عبر كامل سطح القدرة.
"تدقيق"، "فحص"، "التبعيات"؟
تدقيق التبعيات
"مخاطر"، "تقييم"، "شدة"؟
تقييم المخاطر
"إصلاح"، "تصحيح"، "معالجة"؟
خطة الإصلاح
"تقرير"، "تصدير"، "دليل"؟
تصدير النتائج
سير عمل مثبتة
تسلسلات قابلة للتكرار لنتائج مفيدة.
يربط سير العمل عدة استدعاءات أدوات في مهمة يتعرف عليها المستخدم فعليًا. تشرح المهارة التسلسل والنتيجة المقصودة بينما يقوم ADK-Rust ببث تقدم الوكيل عبر بيئة التشغيل المشتركة.
013 استدعاء
تدقيق التبعيات
فحص → تقييم → خطة إصلاح
022 استدعاء
التحقيق في CVE
تفاصيل الإشعار + إمكانية الوصول
032 استدعاء
تخطيط التصحيح
مسارات الترقية مع تغييرات جذرية
041 استدعاء
تصدير الأدلة
توثيق الامتثال
حدود الأداة
قد تستخدم المهارة 6 أدوات موثقة.
يتم إعلان هذه القائمة المسموح بها من قبل المهارة. تحافظ على تركيز الوكيل على الإجراءات اللازمة لهذه المهمة بينما يحتفظ mcp-security-advisory بالمسؤولية عن المصادقة، التحقق، والنظام المتصل.
search_advisories
get_advisory
audit_dependencies
score_risk
remediation_plan
export_findings
قواعد العمل
ما الذي يجب على الوكيل القيام به.
- اعتبر الثغرات الحرجة والقابلة للاستغلال كأولوية قصوى (P0) لاتخاذ إجراء فوري
- تحقق من أن التصحيحات تحل الثغرة فعلياً
- صدّر الأدلة لكل إجراءات الإصلاح
- أعد الفحص بعد تطبيق التصحيح
حدود التشغيل
ما الذي يجب على الوكيل تجنبه.
- لا تقم بكتم الإشعارات دون قبول المخاطر موثق
- لا تكتفِ بترقية الإصدارات — تحقق من الإصلاح
- لا تؤجل التصحيحات الحرجة للراحة
التثبيت والاتصال
أضف المهارة بجانب القدرة التي تتوقعها.
ثبت المستودع حيث يمكن لمحمّل مهارات ADK-Rust اكتشافه، اتصل بـ mcp-security-advisory، وتأكد من توفر الأدوات المعلنة قبل طلب الوكيل استخدام سير العمل.
ثبت المهارة
git clone https://github.com/zavora-ai/skill-security-vulnerability-management.git \
~/.skills/skills/security-vulnerability-managementشكل تحميل ADK-Rust
let skills = SkillLoader::from_dir("~/.skills/skills").await?;
let skill = skills.load("security-vulnerability-management").await?;
let agent = LlmAgentBuilder::new("agent")
.instruction(skill.instructions())
.tools(skill.allowed_tools(toolset)?)
.build()?;بيان التوافق الخاص بالمستودع: يتطلب اتصال بخادم mcp-security-advisory.
الوثائق الرسمية
اقرأ حزمة المهارة الكاملة.
يبقى المستودع هو المرجع الدقيق لتعليماته، أمثلته، سكريبتات المساعدة، الأصول، متطلبات MCP، الترخيص، والتحديثات اللاحقة.
استمر في الاستكشاف
المزيد في مسارات عمل التطوير.
Browser Automationعمليات الويب لوكلاء الذكاء الاصطناعي — قراءة الصفحات، استخراج البيانات، التقاط لقطات شاشة، التفاعل مع النماذج، وجمع المحتوى المهيكل عبر Chromium بدون واجهة.17 أدوات مسموح بهاCI/CD Pipeline Managementعمليات خطوط الأنابيب لوكلاء الذكاء الاصطناعي — مراقبة عمليات البناء، تصحيح الأخطاء من السجلات، تفعيل عمليات النشر الآمنة، وإدارة بوابات الإصدار عبر mcp-cicd.8 أدوات مسموح بهاCode Search & Navigationذكاء الكود لوكلاء الذكاء الاصطناعي — البحث الدلالي، البحث عن الرموز، مخططات الاستدعاء، رسم تبعيات، تحليل نطاق التأثير، وحل الملكية عبر mcp-code-search.8 أدوات مسموح بها
سجل المصدر
بيانات المستودع لهذا الإدخال في المهارة.
- الرخصة
- Apache-2.0
- الأدوات المسموح بها
- 6
- المراجع
- 3
- المراجعة
- 7e18bce79985
- تم التحديث
- 31 مايو 2026