# باستخدام uv (موصى به)
uv pip install cisco-ai-skill-scanner

# باستخدام pip
pip install cisco-ai-skill-scanner

# لمحلل LLM والمحلل الوصفي
export SKILL_SCANNER_LLM_API_KEY="your_api_key"
export SKILL_SCANNER_LLM_MODEL="claude-3-5-sonnet-20241022"
# اختياري: disabled, minimal, low, medium, high, xhigh, أو max
export SKILL_SCANNER_LLM_REASONING_EFFORT="low"

# لفحص الملفات الثنائية عبر VirusTotal
export VIRUSTOTAL_API_KEY="your_virustotal_api_key"

# لـ Cisco AI Defense
export AI_DEFENSE_API_KEY="your_aidefense_api_key"

skill-scanner

# فحص مهارة واحدة (المحللون الأساسيون: static + bytecode + pipeline)
skill-scanner scan /path/to/skill

# الفحص مع المحلل السلوكي (تحليل تدفق البيانات)
skill-scanner scan /path/to/skill --use-behavioral

# الفحص مع جميع المحركات
skill-scanner scan /path/to/skill --use-behavioral --use-llm --use-aidefense

# الفحص مع المحلل الوصفي لتصفية النتائج الإيجابية الخاطئة
skill-scanner scan /path/to/skill --use-llm --enable-meta

# الفحص مع محلل المشغلات لفحوصات الوصف الغامض
skill-scanner scan /path/to/skill --use-trigger

# تشغيل محلل LLM عدة مرات والاحتفاظ بالنتائج المتفق عليها بالأغلبية
skill-scanner scan /path/to/skill --use-llm --llm-consensus-runs 3

# فحص مهارات متعددة بشكل متكرر
skill-scanner scan-all /path/to/skills --recursive --use-behavioral

# فحص مهارات متعددة مع اكتشاف التداخل بين المهارات
skill-scanner scan-all /path/to/skills --recursive --check-overlap

# فحص مستودع GitHub (اختصار owner/repo أو URL كامل)
skill-scanner scan-repo owner/repo
skill-scanner scan-repo https://github.com/owner/repo --use-llm

# الوضع المتساهل: تحمّل المهارات غير الصالحة بدلاً من الفشل
skill-scanner scan /path/to/skill --lenient
skill-scanner scan-all /path/to/skills --recursive --lenient

# الوضع المتساهل مع تنسيقات المهارات غير القياسية (بدون SKILL.md)
skill-scanner scan .claude/commands/deploy --lenient
skill-scanner scan-all .claude/commands --recursive --lenient

# استخدام اسم ملف بيانات وصفية مخصص بدلاً من SKILL.md
skill-scanner scan /path/to/skill --skill-file README.md

# CI/CD: فشل البناء إذا تم العثور على تهديدات
skill-scanner scan-all ./skills --fail-on-severity high --format sarif --output results.sarif

# إنشاء تقرير HTML تفاعلي مع مجموعات ارتباط الهجمات
skill-scanner scan /path/to/skill --use-llm --enable-meta --format html --output report.html

# استخدام قواعد YARA مخصصة
skill-scanner scan /path/to/skill --custom-rules /path/to/my-rules/

# استخدام تصنيف تهديدات مخصص + ملفات تعيين التهديدات (JSON/YAML)
skill-scanner scan /path/to/skill --taxonomy /path/to/taxonomy.json --threat-mapping /path/to/threat_mapping.json

# فحص تجزئة VirusTotal مع رفع اختياري للملفات غير المعروفة
skill-scanner scan /path/to/skill --use-virustotal --vt-upload-files

# استخدام إعداد مسبق لسياسة الفحص (strict, balanced, permissive)
skill-scanner scan /path/to/skill --policy strict

# استخدام ملف سياسة مؤسسية مخصص
skill-scanner scan /path/to/skill --policy my_org_policy.yaml

# إنشاء ملف سياسة للتخصيص
skill-scanner generate-policy -o my_org_policy.yaml

# أداة تكوين السياسة التفاعلية (TUI)
skill-scanner configure-policy

from skill_scanner import SkillScanner
from skill_scanner.core.analyzers import BehavioralAnalyzer

# إنشاء الماسح مع المحللين
scanner = SkillScanner(analyzers=[
    BehavioralAnalyzer(),
])

# فحص مهارة
result = scanner.scan_skill("/path/to/skill")

print(f"Findings: {len(result.findings)}")
print(f"Max severity: {result.max_severity}")

# ملاحظة: is_safe يشير إلى عدم اكتشاف نتائج HIGH/CRITICAL.
# لا يضمن أن المهارة خالية من جميع المخاطر.
if not result.is_safe:
    print("Issues detected -- review findings before deployment")

$ skill-scanner scan ./my-skill --use-behavioral

============================================================
Skill: my-skill
============================================================
Status: [OK] No findings
Max Severity: NONE
Total Findings: 0
Scan Duration: 0.15s

# .github/workflows/scan-skills.yml
name: Scan Skills
on:
  pull_request:
    paths: [".cursor/skills/**"]
jobs:
  scan:
    uses: cisco-ai-defense/skill-scanner/.github/workflows/scan-skills.yml@main
    with:
      skill_path: .cursor/skills
    permissions:
      security-events: write
      contents: read

# .pre-commit-config.yaml
repos:
  - repo: https://github.com/cisco-ai-defense/skill-scanner
    rev: v1.0.0  # استخدم أحدث علامة إصدار
    hooks:
      - id: skill-scanner

skill-scanner-pre-commit --install

pre-commit run skill-scanner --from-ref "$BASE_SHA" --to-ref "$HEAD_SHA"

skill-scanner-pre-commit --scan-all