pvharmo2/gha-lab-85f022290a# إعادة إنتاج مختبرية لـ CVE-2026-34243 (GHSA-r4fj-r33x-8v88): حقن أوامر عبر issue_comment.body في .github/workflows/comment.yaml — لقطة من njzjz/wenxian@ca4e04de86aa970c0e3cb1c7f2bd103d339fbe51
أداة بحث آلية — ليست المشروع الأصلي.
هذا المستودع عبارة عن بيئة مختبرية مؤقتة أُنشئت بواسطة نظام آلي لأطروحة ماجستير في جامعة لافال حول إعادة إنتاج ثغرات سير عمل GitHub Actions المنشورة. وهو لقطة حرفية من
njzjz/wenxianعند الالتزامca4e04de86aa970c0e3cb1c7f2bd103d339fbe51(2026-02-15)، وأُعيد توزيعه بموجب ترخيص المشروع الأصلي نفسه، الذي أُدرج ملفه دون تغيير في هذه اللقطة.المشروع الأصلي ليس طرفًا معنيًا، ولا يُستهدف أبدًا، والثغرة المدروسة هنا معلنة بالفعل. كل سر ومتغير في هذا المستودع هو قيمة وهمية مولّدة عشوائيًا — لا توجد أي بيانات اعتماد حقيقية. مراجع الإجراءات وصور المشغّل مثبتة على ما حُلّت إليه في 2026-02-15؛ راجع
pinning.mdفي مخرجات النظام الآلي لكل تغيير أُجري على اللقطة.للأسئلة أو الاعتراضات: [email protected]
wenxian
wenxian هي أداة لتوليد ملفات ${\mathrm{B{\scriptstyle{IB}} T_{\displaystyle E} X}}$ من معرفات معينة (DOI، PMID، معرف arXiv، أو عنوان ورقة بحثية).
子曰:“夏礼，吾能言之，杞不足征也。殷礼，吾能言之，宋不足征也。文献不足故也。足，则吾能征之矣。”——《论语》
[!CAUTION] مهمل، لأن عدة مواقع تقدم الواجهة البرمجية عطّلت CORS.
قم بزيارة wenxian.njzjz.win لاستخدام wenxian في المتصفح.
يتطلب wenxian بايثون 3.10. يُنصح بتثبيت uv أولاً:
pip install uv
ثم استخدم uvx لتشغيل wenxian:
uvx wenxian from 10.1063/5.0155600
يمكنك أيضًا البحث عن طريق عنوان الورقة البحثية:
uvx wenxian from "Attention is all you need"
من المتوقع رؤية إدخال ${\mathrm{B{\scriptstyle{IB}} T_{\displaystyle E} X}}$ مطبوعًا في المخرجات القياسية.
بشكل افتراضي، يُخرج wenxian تنسيق ${\mathrm{B{\scriptstyle{IB}} T_{\displaystyle E} X}}$. يمكنك استخدام الخيار -t text أو --type text لتوليد تنسيق نص عادي.
على سبيل المثال، يمكنك أن تطلب من روبوت OpenClaw الخاص بك install the skill https://github.com/njzjz/wenxian/tree/master/skill.
بعد اكتمال ذلك، يمكنك أن تطلب من الروبوت توليد المراجع بإرسال عناوين الأوراق البحثية أو معرفات DOI إليه.
يمكنك استخدام wenxian في سير عمل GitHub Actions، كجسر بين المعرفات المدخلة وإدخالات ${\mathrm{B{\scriptstyle{IB}} T_{\displaystyle E} X}}$ المخرجة:
- name: Run wenxian
id: wenxian
uses: njzjz/wenxian@master
with:
id: 1512.03385
- name: Furthur uses (an example)
run: echo "${{ steps.wenxian.outputs.bibtex }}"
يمكنك استخدام wenxian في مشكلة GitHub لهذا المستودع.
علّق بـ @njzjz-bot 2312.15492 في #23، وسيرد GitHub Actions بإدخالات ${\mathrm{B{\scriptstyle{IB}} T_{\displaystyle E} X}}$ المخرجة.