---
read_when:
    - رأيت `checkId` محددًا في مخرجات `openclaw security audit` وتريد معرفة معناه
    - تحتاج إلى مفتاح/مسار الإصلاح لنتيجة معيّنة
    - أنت تُصنّف درجات الخطورة ضمن عملية تدقيق أمني
summary: كتالوج مرجعي لمعرّفات الفحوصات التي يصدرها تدقيق أمان OpenClaw
title: فحوصات التدقيق الأمني
x-i18n:
    generated_at: "2026-07-12T05:56:13Z"
    model: gpt-5.6
    postprocess_version: locale-links-v1
    provider: openai
    source_hash: 10ad6c83327fb3e299b80c35761256e2bac46a2d9d5204de6bef63976818e255
    source_path: gateway/security/audit-checks.md
    workflow: 16
---

يُصدر الأمر `openclaw security audit` نتائج منظّمة مفهرسة حسب `checkId`. تمثّل هذه الصفحة الكتالوج المرجعي لهذه المعرّفات. للاطّلاع على نموذج التهديدات العام وإرشادات التحصين، راجع [الأمان](/ar/gateway/security).

لا تُشغَّل بعض عمليات التحقق إلا باستخدام `openclaw security audit --deep`: عمليات فحص شيفرة Plugin/Skills ‏(`plugins.code_safety*` و`skills.code_safety*`) وعمليات التحقق بالمسبار المباشر من Gateway ‏(`gateway.probe_*`). أما بقية عمليات التحقق الواردة في هذا الجدول فتُشغَّل باستخدام الأمر العادي `openclaw security audit`.

تعني درجة خطورة مثل `warn/critical` أنه يمكن إصدار `checkId` نفسه بأيٍّ من المستويين وفقًا للإعدادات (مثل ما إذا كان Gateway مكشوفًا عن بُعد). فيما يلي القيم عالية الدلالة التي يُرجَّح أن تراها في عمليات النشر الفعلية (والقائمة غير شاملة):

| `checkId`                                                       | الخطورة           | سبب أهميته                                                                          | مفتاح/مسار الإصلاح الأساسي                                                                                 | الإصلاح التلقائي |
| --------------------------------------------------------------- | ------------------ | --------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------- | -------- |
| `fs.state_dir.perms_world_writable`                             | حرجة           | يمكن للمستخدمين/العمليات الأخرى تعديل حالة OpenClaw بالكامل                                    | أذونات نظام الملفات على `~/.openclaw`                                                                    | نعم      |
| `fs.state_dir.perms_group_writable`                             | تحذير               | يمكن لمستخدمي المجموعة تعديل حالة OpenClaw بالكامل                                              | أذونات نظام الملفات على `~/.openclaw`                                                                    | نعم      |
| `fs.state_dir.perms_readable`                                   | تحذير               | دليل الحالة قابل للقراءة من قِبل الآخرين                                                         | أذونات نظام الملفات على `~/.openclaw`                                                                    | نعم      |
| `fs.state_dir.symlink`                                          | تحذير               | تصبح وجهة دليل الحالة حد ثقة آخر                                         | تخطيط نظام الملفات لدليل الحالة                                                                          | لا       |
| `fs.config.perms_writable`                                      | حرجة           | يمكن للآخرين تغيير سياسة المصادقة/الأدوات/الإعدادات                                               | أذونات نظام الملفات على `~/.openclaw/openclaw.json`                                                      | نعم      |
| `fs.config.symlink`                                             | تحذير               | ملفات الإعدادات المرتبطة رمزيًا غير مدعومة للكتابة وتضيف حد ثقة آخر        | استبدلها بملف إعدادات عادي أو وجّه `OPENCLAW_CONFIG_PATH` إلى الملف الفعلي                  | لا       |
| `fs.config.perms_group_readable`                                | تحذير               | يمكن لمستخدمي المجموعة قراءة رموز/إعدادات ملف الإعدادات                                             | أذونات نظام الملفات على ملف الإعدادات                                                                      | نعم      |
| `fs.config.perms_world_readable`                                | حرجة           | قد يكشف ملف الإعدادات الرموز/الإعدادات                                                       | أذونات نظام الملفات على ملف الإعدادات                                                                      | نعم      |
| `fs.config_include.perms_writable`                              | حرجة           | يمكن للآخرين تعديل ملف تضمين الإعدادات                                           | أذونات ملف التضمين المشار إليه من `openclaw.json`                                                   | نعم      |
| `fs.config_include.perms_group_readable`                        | تحذير               | يمكن لمستخدمي المجموعة قراءة الأسرار/الإعدادات المضمّنة                                          | أذونات ملف التضمين المشار إليه من `openclaw.json`                                                   | نعم      |
| `fs.config_include.perms_world_readable`                        | حرجة           | الأسرار/الإعدادات المضمّنة قابلة للقراءة من الجميع                                            | أذونات ملف التضمين المشار إليه من `openclaw.json`                                                   | نعم      |
| `fs.auth_profiles.perms_writable`                               | حرجة           | يمكن للآخرين حقن بيانات اعتماد النماذج المخزّنة أو استبدالها                                   | أذونات `agents/<agentId>/agent/auth-profiles.json`                                                    | نعم      |
| `fs.auth_profiles.perms_readable`                               | تحذير               | يمكن للآخرين قراءة مفاتيح API ورموز OAuth                                               | أذونات `agents/<agentId>/agent/auth-profiles.json`                                                    | نعم      |
| `fs.credentials_dir.perms_writable`                             | حرجة           | يمكن للآخرين تعديل حالة إقران القناة/بيانات الاعتماد                                      | أذونات نظام الملفات على `~/.openclaw/credentials`                                                        | نعم      |
| `fs.credentials_dir.perms_readable`                             | تحذير               | يمكن للآخرين قراءة حالة بيانات اعتماد القناة                                                | أذونات نظام الملفات على `~/.openclaw/credentials`                                                        | نعم      |
| `fs.sessions_store.perms_readable`                              | تحذير               | يمكن للآخرين قراءة نصوص الجلسات/بياناتها الوصفية                                            | أذونات مخزن الجلسات                                                                                  | نعم      |
| `fs.log_file.perms_readable`                                    | تحذير               | يمكن للآخرين قراءة السجلات المنقّحة التي تظل حساسة                                       | أذونات ملف سجل Gateway                                                                               | نعم      |
| `fs.synced_dir`                                                 | تحذير               | وجود الحالة/الإعدادات في iCloud/Dropbox/Drive يوسّع نطاق كشف الرموز/نصوص الجلسات                 | انقل الإعدادات/الحالة خارج المجلدات المتزامنة                                                                 | لا       |
| `gateway.bind_no_auth`                                          | حرجة           | ربط بعيد بلا سر مشترك                                                       | `gateway.bind`, `gateway.auth.*`                                                                     | لا       |
| `gateway.loopback_no_auth`                                      | حرجة           | قد تصبح local loopback التي تمر عبر وكيل عكسي بلا مصادقة                                     | `gateway.auth.*`، إعداد الوكيل                                                                        | لا       |
| `gateway.trusted_proxies_missing`                               | تحذير               | ترويسات الوكيل العكسي موجودة لكنها غير موثوقة                                       | `gateway.trustedProxies`                                                                             | لا       |
| `gateway.http.no_auth`                                          | تحذير/حرجة      | واجهات API لـ HTTP في Gateway متاحة مع `auth.mode="none"`                                     | `gateway.auth.mode`, `gateway.http.endpoints.*`, `plugins.entries.admin-http-rpc`                    | لا       |
| `gateway.http.session_key_override_enabled`                     | معلومات               | يمكن لمستدعي واجهة HTTP API تجاوز `sessionKey`                                              | `gateway.http.allowSessionKeyOverride`                                                               | لا       |
| `gateway.tools_invoke_http.dangerous_allow`                     | تحذير/حرجة      | يعيد تمكين الأدوات الخطرة عبر واجهة HTTP API لمستدعي المالك/المسؤول                        | `gateway.tools.allow`                                                                                | لا       |
| `gateway.nodes.allow_commands_dangerous`                        | تحذير/حرجة      | يمكّن أوامر Node عالية التأثير (إدخال سطح المكتب/الكاميرا/الشاشة/جهات الاتصال/التقويم/SMS)   | `gateway.nodes.allowCommands`                                                                        | لا       |
| `gateway.nodes.deny_commands_ineffective`                       | تحذير               | إدخالات المنع الشبيهة بالأنماط لا تطابق نص الصدفة أو المجموعات                             | `gateway.nodes.denyCommands`                                                                         | لا       |
| `gateway.tailscale_funnel`                                      | حرجة           | تعريض للخطر عبر الإنترنت العام                                                                | `gateway.tailscale.mode`                                                                             | لا       |
| `gateway.tailscale_serve`                                       | معلومات               | تم تمكين التعريض ضمن شبكة Tailscale عبر Serve                                                   | `gateway.tailscale.mode`                                                                             | لا       |
| `gateway.control_ui.allowed_origins_required`                   | حرجة           | واجهة التحكم خارج local loopback بلا قائمة سماح صريحة لأصول المتصفح                       | `gateway.controlUi.allowedOrigins`                                                                   | لا       |
| `gateway.control_ui.allowed_origins_wildcard`                   | تحذير/حرجة      | يعطّل `allowedOrigins=["*"]` قائمة السماح لأصول المتصفح                             | `gateway.controlUi.allowedOrigins`                                                                   | لا       |
| `gateway.control_ui.host_header_origin_fallback`                | تحذير/حرجة      | يمكّن الرجوع الاحتياطي لأصل ترويسة Host (إضعاف الحماية من إعادة ربط DNS)                 | `gateway.controlUi.dangerouslyAllowHostHeaderOriginFallback`                                         | لا       |
| `gateway.control_ui.insecure_auth`                              | تحذير               | تم تمكين مفتاح التوافق للمصادقة غير الآمنة                                              | `gateway.controlUi.allowInsecureAuth`                                                                | لا       |
| `gateway.control_ui.device_auth_disabled`                       | حرجة           | يعطّل التحقق من هوية الجهاز                                                          | `gateway.controlUi.dangerouslyDisableDeviceAuth`                                                     | لا       |
| `gateway.real_ip_fallback_enabled`                              | تحذير/حرجة      | قد تؤدي الثقة في الرجوع الاحتياطي لـ `X-Real-IP` إلى تمكين انتحال عنوان IP المصدر عبر سوء إعداد الوكيل         | `gateway.allowRealIpFallback`, `gateway.trustedProxies`                                              | لا       |
| `gateway.token_too_short`                                       | تحذير               | يسهل تخمين الرمز المشترك القصير بالقوة الغاشمة                                             | `gateway.auth.token`                                                                                 | لا       |
| `gateway.auth_no_rate_limit`                                    | تحذير               | تعريض المصادقة بلا تحديد للمعدل يزيد خطر هجمات القوة الغاشمة                           | `gateway.auth.rateLimit`                                                                             | لا       |
| `gateway.trusted_proxy_auth`                                    | حرجة           | تصبح هوية الوكيل الآن حد المصادقة                                            | `gateway.auth.mode="trusted-proxy"`                                                                  | لا       |
| `gateway.trusted_proxy_no_proxies`                              | حرجة           | مصادقة الوكيل الموثوق بلا عناوين IP لوكلاء موثوقين غير آمنة                                  | `gateway.trustedProxies`                                                                             | لا       |
| `gateway.trusted_proxy_no_user_header`                          | حرج                | لا يمكن لمصادقة الوكيل الموثوق تحديد هوية المستخدم بأمان                               | `gateway.auth.trustedProxy.userHeader`                                                               | لا       |
| `gateway.trusted_proxy_no_allowlist`                            | تحذير              | تقبل مصادقة الوكيل الموثوق أي مستخدم موثَّق من المنبع                                  | `gateway.auth.trustedProxy.allowUsers`                                                               | لا       |
| `gateway.trusted_proxy_allow_loopback`                          | تحذير              | تقبل مصادقة الوكيل الموثوق مصادر وكيل local loopback المسموح بها صراحةً                | `gateway.auth.trustedProxy.allowLoopback`                                                            | لا       |
| `gateway.probe_auth_secretref_unavailable`                      | تحذير              | تعذّر على الفحص المتعمق حل مراجع الأسرار SecretRefs الخاصة بالمصادقة في مسار الأمر هذا | مصدر مصادقة الفحص المتعمق / توفر SecretRef                                                           | لا       |
| `gateway.probe_failed`                                          | تحذير              | فشل الفحص المباشر لـ Gateway (`--deep` فقط)                                             | إمكانية الوصول إلى Gateway/المصادقة                                                                 | لا       |
| `discovery.mdns_full_mode`                                      | تحذير/حرج          | يعلن الوضع الكامل لـ mDNS بيانات `cliPath`/`sshPort` الوصفية على الشبكة المحلية        | `discovery.mdns.mode`, `gateway.bind`                                                                | لا       |
| `config.insecure_or_dangerous_flags`                            | تحذير              | إحدى علامات تصحيح الأخطاء غير الآمنة/الخطرة مفعّلة                                     | المفتاح المسمى في تفاصيل النتيجة                                                                    | لا       |
| `security.audit.suppressions.active`                            | معلومات            | يحتوي ناتج التدقيق على عمليات استثناء مكوّنة وقد يخضع للتصفية                          | `security.audit.suppressions`                                                                        | لا       |
| `config.secrets.gateway_password_in_config`                     | تحذير              | تُخزَّن كلمة مرور Gateway مباشرةً في الإعدادات                                          | `gateway.auth.password`                                                                              | لا       |
| `config.secrets.hooks_token_in_config`                          | تحذير              | يُخزَّن رمز حامل الخطاف مباشرةً في الإعدادات                                            | `hooks.token`                                                                                        | لا       |
| `hooks.token_reuse_gateway_token`                               | حرج                | يتيح رمز دخول الخطاف أيضًا مصادقة Gateway                                               | `hooks.token`, `gateway.auth.token`, `gateway.auth.password`                                         | لا       |
| `hooks.token_too_short`                                         | تحذير              | يسهل تنفيذ هجوم القوة الغاشمة على مدخل الخطاف                                          | `hooks.token`                                                                                        | لا       |
| `hooks.default_session_key_unset`                               | تحذير              | تتوزع عمليات وكيل الخطاف على جلسات مُنشأة لكل طلب                                      | `hooks.defaultSessionKey`                                                                            | لا       |
| `hooks.allowed_agent_ids_unrestricted`                          | تحذير/حرج          | يمكن لمستدعي الخطاف الموثَّقين التوجيه إلى أي وكيل مكوَّن                              | `hooks.allowedAgentIds`                                                                              | لا       |
| `hooks.request_session_key_enabled`                             | تحذير/حرج          | يمكن للمتصل الخارجي اختيار sessionKey                                                  | `hooks.allowRequestSessionKey`                                                                       | لا       |
| `hooks.request_session_key_prefixes_missing`                    | تحذير/حرج          | لا توجد قيود على أشكال مفاتيح الجلسات الخارجية                                         | `hooks.allowedSessionKeyPrefixes`                                                                    | لا       |
| `hooks.path_root`                                               | حرج                | مسار الخطاف هو `/`، مما يزيد سهولة تعارض الدخول أو توجيهه خطأً                         | `hooks.path`                                                                                         | لا       |
| `hooks.installs_unpinned_npm_specs`                             | تحذير              | سجلات تثبيت الخطافات غير مثبّتة على مواصفات npm غير قابلة للتغيير                      | بيانات تثبيت الخطاف الوصفية                                                                         | لا       |
| `hooks.installs_missing_integrity`                              | تحذير              | تفتقر سجلات تثبيت الخطافات إلى بيانات التكامل الوصفية                                  | بيانات تثبيت الخطاف الوصفية                                                                         | لا       |
| `hooks.installs_version_drift`                                  | تحذير              | تنحرف سجلات تثبيت الخطافات عن الحزم المثبّتة                                           | بيانات تثبيت الخطاف الوصفية                                                                         | لا       |
| `logging.redact_off`                                            | تحذير              | تتسرب القيم الحساسة إلى السجلات/الحالة                                                 | `logging.redactSensitive`                                                                            | نعم      |
| `browser.control_invalid_config`                                | تحذير              | إعدادات التحكم في المتصفح غير صالحة قبل وقت التشغيل                                    | `browser.*`                                                                                          | لا       |
| `browser.control_no_auth`                                       | حرج                | التحكم في المتصفح مكشوف دون مصادقة باستخدام رمز/كلمة مرور                             | `gateway.auth.*`                                                                                     | لا       |
| `browser.remote_cdp_http`                                       | تحذير              | يفتقر CDP البعيد عبر HTTP العادي إلى تشفير النقل                                       | `cdpUrl` في ملف تعريف المتصفح                                                                       | لا       |
| `browser.remote_cdp_private_host`                               | تحذير              | يستهدف CDP البعيد مضيفًا خاصًا/داخليًا                                                 | `cdpUrl` في ملف تعريف المتصفح، `browser.ssrfPolicy.*`                                                | لا       |
| `sandbox.docker_config_mode_off`                                | تحذير              | إعدادات Docker الخاصة ببيئة العزل موجودة لكنها غير نشطة                                | `agents.*.sandbox.mode`                                                                              | لا       |
| `sandbox.bind_mount_non_absolute`                               | تحذير              | قد تُحل عمليات ربط وحدات التخزين النسبية بصورة غير متوقعة                              | `agents.*.sandbox.docker.binds[]`                                                                    | لا       |
| `sandbox.dangerous_bind_mount`                                  | حرج                | يستهدف ربط وحدة تخزين بيئة العزل مسارات نظام أو بيانات اعتماد أو مقبس Docker محظورة    | `agents.*.sandbox.docker.binds[]`                                                                    | لا       |
| `sandbox.dangerous_network_mode`                                | حرج                | تستخدم شبكة Docker لبيئة العزل وضع الانضمام إلى نطاق الأسماء `host` أو `container:*`   | `agents.*.sandbox.docker.network`                                                                    | لا       |
| `sandbox.dangerous_seccomp_profile`                             | حرج                | يضعف ملف تعريف seccomp لبيئة العزل عزل الحاوية                                         | `agents.*.sandbox.docker.securityOpt`                                                                | لا       |
| `sandbox.dangerous_apparmor_profile`                            | حرج                | يضعف ملف تعريف AppArmor لبيئة العزل عزل الحاوية                                        | `agents.*.sandbox.docker.securityOpt`                                                                | لا       |
| `sandbox.browser_cdp_bridge_unrestricted`                       | تحذير              | جسر متصفح بيئة العزل مكشوف دون تقييد نطاق المصدر                                       | `sandbox.browser.cdpSourceRange`                                                                     | لا       |
| `sandbox.browser_container.non_loopback_publish`                | حرج                | تنشر حاوية المتصفح الحالية CDP على واجهات غير local loopback                           | إعداد نشر حاوية متصفح بيئة العزل                                                                    | لا       |
| `sandbox.browser_container.hash_label_missing`                  | تحذير              | تسبق حاوية المتصفح الحالية تسميات تجزئة الإعدادات الحالية                              | `openclaw sandbox recreate --browser --all`                                                          | لا       |
| `sandbox.browser_container.hash_epoch_stale`                    | تحذير              | تسبق حاوية المتصفح الحالية حقبة إعدادات المتصفح الحالية                                | `openclaw sandbox recreate --browser --all`                                                          | لا       |
| `sandbox.browser_container.docker_probe_timeout`                | تحذير              | انتهت مهلة فحص تسمية Docker لحاوية المتصفح                                             | إمكانية الوصول إلى برنامج Docker الخفي                                                             | لا       |
| `tools.exec.host_sandbox_no_sandbox_defaults`                   | تحذير              | يفشل `exec host=sandbox` بوضع الإغلاق الآمن عند تعطيل بيئة العزل                        | `tools.exec.host`, `agents.defaults.sandbox.mode`                                                    | لا       |
| `tools.exec.host_sandbox_no_sandbox_agents`                     | تحذير              | يفشل `exec host=sandbox` لكل وكيل بوضع الإغلاق الآمن عند تعطيل بيئة العزل               | `agents.list[].tools.exec.host`, `agents.list[].sandbox.mode`                                        | لا       |
| `tools.exec.security_full_configured`                           | تحذير/حرج          | يعمل تنفيذ المضيف مع `security="full"`                                                 | `tools.exec.security`, `agents.list[].tools.exec.security`                                           | لا       |
| `tools.exec.agent_skill_mcp_boundary_drift`                     | تحذير              | توجد قوائم سماح Skills للوكيل بينما يمكن لتنفيذ المضيف الوصول إلى عملاء/سجلات MCP      | `agents.list[].tools.exec.*`، عزل بيئة العزل/نظام التشغيل، بيانات اعتماد خادم MCP                    | لا       |
| `tools.exec.fs_tools_disabled_but_exec_enabled`                 | تحذير               | سياسة أدوات نظام الملفات لا تجعل تنفيذ أوامر الصدفة للقراءة فقط                          | `tools.deny`، `agents.list[].tools.deny`، `agents.*.sandbox.workspaceAccess`                         | لا       |
| `tools.exec.auto_allow_skills_enabled`                          | تحذير               | موافقات التنفيذ تثق ضمنيًا في الملفات التنفيذية للـ Skills                                              | ملف موافقات المضيف                                                                                  | لا       |
| `tools.exec.allowlist_interpreter_without_strict_inline_eval`   | تحذير               | قوائم السماح للمفسرات تتيح التقييم المضمّن دون فرض إعادة الموافقة                     | `tools.exec.strictInlineEval`، `agents.list[].tools.exec.strictInlineEval`، قائمة سماح موافقات التنفيذ | لا       |
| `tools.exec.safe_bins_interpreter_unprofiled`                   | تحذير               | الملفات التنفيذية للمفسر/بيئة التشغيل في `safeBins` دون ملفات تعريف صريحة توسّع مخاطر التنفيذ      | `tools.exec.safeBins`، `tools.exec.safeBinProfiles`، `agents.list[].tools.exec.*`                    | لا       |
| `tools.exec.safe_bins_broad_behavior`                           | تحذير               | الأدوات واسعة السلوك في `safeBins` تضعف نموذج الثقة منخفض المخاطر لتصفية الإدخال القياسي         | `tools.exec.safeBins`، `agents.list[].tools.exec.safeBins`                                           | لا       |
| `tools.exec.safe_bin_trusted_dirs_risky`                        | تحذير               | يتضمن `safeBinTrustedDirs` أدلة قابلة للتغيير أو محفوفة بالمخاطر                              | `tools.exec.safeBinTrustedDirs`، `agents.list[].tools.exec.safeBinTrustedDirs`                       | لا       |
| `tools.elevated.allowFrom.<provider>.wildcard`                  | حرج           | يتضمن `tools.elevated.allowFrom.<provider>` القيمة `"*"`، مما يوافق على كل مُرسِل            | `tools.elevated.allowFrom.<provider>`                                                                | لا       |
| `tools.elevated.allowFrom.<provider>.large`                     | تحذير               | تضم قائمة السماح ذات الصلاحيات المرتفعة لـ `<provider>` أكثر من 25 إدخالًا                            | `tools.elevated.allowFrom.<provider>`                                                                | لا       |
| `agents.claude_cli.permission_mode_overridden_by_yolo`          | تحذير               | يُتجاهل `--permission-mode` في Claude CLI لأن تنفيذ OpenClaw يعمل بالكامل دون إشراف     | وسيطات `tools.exec.security`، و`tools.exec.ask`، و`cliBackends.claude-cli`                               | لا       |
| `skills.workspace.symlink_escape`                               | تحذير               | يُحل مسار `skills/**/SKILL.md` في مساحة العمل إلى خارج جذرها (انحراف سلسلة الروابط الرمزية)    | حالة نظام الملفات لـ `skills/**` في مساحة العمل                                                               | لا       |
| `skills.workspace.scan_truncated`                               | تحذير               | بلغ فحص Skills في مساحة العمل الحد الأقصى لزيارات الأدلة قبل اكتماله                       | تسطيح/تبسيط شجرة دليل `skills/` في مساحة العمل                                              | لا       |
| `plugins.extensions_no_allowlist`                               | تحذير               | تُثبَّت Plugins دون قائمة سماح صريحة لها                              | `plugins.allowlist`                                                                                  | لا       |
| `plugins.allow_phantom_entries`                                 | تحذير               | تسرد `plugins.allow` معرّفًا لا يطابق أي Plugin مثبّت                           | `plugins.allow`                                                                                      | لا       |
| `plugins.installs_unpinned_npm_specs`                           | تحذير               | سجلات فهرس Plugins غير مثبّتة على مواصفات npm غير قابلة للتغيير                              | بيانات تعريف تثبيت Plugin                                                                              | لا       |
| `plugins.installs_missing_integrity`                            | تحذير               | تفتقر سجلات فهرس Plugins إلى بيانات تعريف التكامل                                            | بيانات تعريف تثبيت Plugin                                                                              | لا       |
| `plugins.installs_version_drift`                                | تحذير               | تنحرف سجلات فهرس Plugins عن الحزم المثبّتة                                      | بيانات تعريف تثبيت Plugin                                                                              | لا       |
| `plugins.code_safety`                                           | تحذير/حرج      | عثر فحص شيفرة Plugin على أنماط مريبة أو خطرة (`--deep` فقط)                 | شيفرة Plugin / مصدر التثبيت                                                                         | لا       |
| `plugins.code_safety.entry_path`                                | تحذير               | يشير مسار إدخال Plugin إلى مواقع مخفية أو داخل `node_modules`                        | `entry` في بيان Plugin                                                                              | لا       |
| `plugins.code_safety.entry_escape`                              | حرج           | يخرج مسار إدخال Plugin من دليل Plugin                                               | `entry` في بيان Plugin                                                                              | لا       |
| `plugins.code_safety.manifest_parse_error`                      | تحذير               | تعذّر تحليل بيان Plugin أثناء فحص سلامة الشيفرة                         | ملف بيان Plugin                                                                                 | لا       |
| `plugins.code_safety.scan_failed`                               | تحذير               | تعذّر إكمال فحص شيفرة Plugin (`--deep` فقط)                                     | مسار Plugin / بيئة الفحص                                                                       | لا       |
| `plugins.<pluginId>.security_audit_failed`                      | تحذير               | طرح جامع تدقيق أمني مملوك لـ Plugin خطأً                                  | جامع التدقيق الأمني لذلك الـ Plugin                                                               | لا       |
| `skills.code_safety`                                            | تحذير/حرج      | تحتوي بيانات تعريف/شيفرة مثبّت Skills على أنماط مريبة أو خطرة (`--deep` فقط) | مصدر تثبيت Skills                                                                                 | لا       |
| `skills.code_safety.scan_failed`                                | تحذير               | تعذّر إكمال فحص شيفرة Skills (`--deep` فقط)                                      | بيئة فحص Skills                                                                               | لا       |
| `security.exposure.open_channels_with_exec`                     | تحذير/حرج      | يمكن للغرف المشتركة/العامة الوصول إلى وكلاء مفعّل لديهم التنفيذ                                       | `channels.*.dmPolicy`، `channels.*.groupPolicy`، `tools.exec.*`، `agents.list[].tools.exec.*`        | لا       |
| `security.exposure.open_groups_with_elevated`                   | حرج           | تنشئ الرسائل الخاصة/المجموعات المفتوحة مع الأدوات ذات الصلاحيات المرتفعة مسارات عالية التأثير لحقن الموجّهات              | مسارات سياسة الرسائل الخاصة ذات المستوى الأعلى أو المتداخلة، وتجاوزات الحساب، و`channels.*.groupPolicy`                     | لا       |
| `security.exposure.open_groups_with_runtime_or_fs`              | حرج/تحذير      | يمكن للرسائل الخاصة/المجموعات المفتوحة الوصول إلى أدوات الأوامر/الملفات دون حواجز وضع الحماية/مساحة العمل           | مسارات سياسة الرسائل الخاصة/المجموعات، و`tools.profile/deny`، و`tools.fs.workspaceOnly`، و`agents.*.sandbox.mode`       | لا       |
| `security.exposure.open_groups_with_control_plane_tools`        | حرج           | يمكن للرسائل الخاصة/المجموعات المفتوحة الوصول إلى أدوات مستوى التحكم في Gateway/Cron                              | مسارات سياسة الرسائل الخاصة/المجموعات، و`tools.allow`، و`tools.alsoAllow`، و`tools.profile`، و`gateway`، و`cron`          | لا       |
| `security.trust_model.multi_user_heuristic`                     | تحذير               | يبدو الإعداد متعدد المستخدمين بينما نموذج ثقة Gateway مخصص لمساعد شخصي                 | فصل حدود الثقة، أو تعزيز أمان المستخدمين المشتركين (`sandbox.mode`، ومنع الأدوات/تقييد نطاق مساحة العمل)       | لا       |
| `tools.profile_minimal_overridden`                              | تحذير               | تتجاوز إعدادات الوكيل ملف التعريف الأدنى العام                                           | `agents.list[].tools.profile`                                                                        | لا       |
| `plugins.tools_reachable_permissive_policy`                     | تحذير               | يمكن الوصول إلى أدوات الامتداد في سياقات متساهلة                                        | `tools.profile` + السماح/المنع للأدوات                                                                    | لا       |
| `models.legacy`                                                 | تحذير               | لا تزال عائلات النماذج القديمة مُعدّة                                              | اختيار النموذج                                                                                      | لا       |
| `models.weak_tier`                                              | تحذير               | النماذج المُعدّة أدنى من المستويات الموصى بها حاليًا                                   | اختيار النموذج                                                                                      | لا       |
| `models.small_params`                                           | حرج/معلومات      | ترفع النماذج الصغيرة مع أسطح الأدوات غير الآمنة مخاطر الحقن                                | اختيار النموذج + سياسة وضع الحماية/الأدوات                                                                   | لا       |
| `channels.<provider>.dm.open`                                   | حرج           | سياسة الرسائل الخاصة لـ `<provider>` هي `"open"`؛ ويمكن لأي شخص مراسلة الروبوت مباشرةً                               | `channels.<provider>.dmPolicy`، و`.allowFrom`                                                         | لا       |
| `channels.<provider>.dm.open_invalid`                           | تحذير               | إعداد `dmPolicy="open"` دون `"*"` في `allowFrom` غير متسق                          | `channels.<provider>.allowFrom`                                                                      | لا       |
| `channels.<provider>.dm.scope_main_multiuser`                   | تحذير               | يتشارك عدة مرسلين للرسائل الخاصة الجلسة الرئيسية حاليًا                                    | `session.dmScope`                                                                                    | لا       |
| `channels.<provider>.allowFrom.dangerous_name_matching_enabled` | معلومات               | يعيد `dangerouslyAllowNameMatching` تمكين مطابقة المُرسِل حسب الاسم/البريد الإلكتروني/الوسم القابل للتغيير        | عطّل `dangerouslyAllowNameMatching` واستخدم معرّفات مُرسِلين ثابتة                                        | لا       |
| `channels.<provider>.account.read_only_resolution`              | تحذير               | تعذّر التحقق الكامل من حساب قناة لأغراض التدقيق (سر/Gateway مفقود)        | تأكد من إمكانية تحليل الأسرار المشار إليها، أو شغّل الفحص مقابل لقطة حية من Gateway                     | لا       |
| `channels.<provider>.warning.<n>`                               | معلومات/تحذير/حرج | تحذير أمني خاص بموفّر، مصنّف من نص حر يقدمه Plugin               | راجع تفاصيل النتيجة                                                                                   | لا       |
| `summary.attack_surface`                                        | معلومات             | ملخص تجميعي لوضع المصادقة والقنوات والأدوات والتعرّض للمخاطر                            | مفاتيح متعددة (راجع تفاصيل النتيجة)                                                                   | لا       |

يتم إنشاء معرّفات التحقق `channels.<provider>.*` و`tools.elevated.allowFrom.<provider>.*`
لكل قناة/موفّر مُهيّأ، لذا فإن `<provider>` هو معرّف قناة فعلي
(على سبيل المثال `telegram` و`discord`) في المخرجات الفعلية، وليس سلسلة نصية حرفية.

## ذو صلة

- [الأمان](/ar/gateway/security)
- [الإعداد](/ar/gateway/configuration)
- [مصادقة الوكيل الموثوق](/ar/gateway/trusted-proxy-auth)
