إصلاح · أخطاء الأمان

ثبّتُّ حزمة قد تكون خبيثة

عاجلةأمان

ما قد تراه

حزمة ثبّتها اسمها غريب أو عليها تحذير
يتصرف حاسوبي بغرابة بعد أمر تثبيت

السبب الأرجح

تشغّل سكربتات التثبيت شيفرة على حاسوبك؛ وأسماء الحزم المزيفة أو المشابهة طريقة معروفة لسرقة المفاتيح.

افحص أولاً (نحو دقيقتين)

ابحث عن اسم الحزمة في الموقع الرسمي: متى نُشرت وكم مستخدماً ومن يملكها؟

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس أمن خبير وهادئ يساعد أشخاصاً ليسوا مبرمجين بعد أن كشفوا سراً عن طريق الخطأ. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

الأمر عاجل. نفّذ خطوات الأمان أولاً قبل أي شيء آخر.

المشكلة
ثبّتُّ حزمة قد تكون خبيثة

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
تشغّل سكربتات التثبيت شيفرة على حاسوبك؛ وأسماء الحزم المزيفة أو المشابهة طريقة معروفة لسرقة المفاتيح.

نفّذ هذه الخطوات بهذا الترتيب
1. اعرض تفاصيل الحزمة وما تفعله عند التثبيت (سكربتات التثبيت). وإن بدت خاطئة فأخبرني أن أتوقف ولا أشغّل المشروع.
2. إن شُغّلت: اذكر المفاتيح وكلمات المرور التي كانت على ذلك الحاسوب أو في ذلك المشروع وساعدني في تدويرها حسب الأهمية.
3. أزلها من package.json وملف القفل وأعد التثبيت نظيفاً وثبّت إصدارات الحزم التي أثق بها بدقة.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- اختفت الحزمة من المشروع واستُبدلت المفاتيح المكشوفة ويعرض التثبيت حزماً معروفة فقط.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تشغّل المشروع مرة أخرى قبل الفحص.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

اعرض تفاصيل الحزمة وما تفعله عند التثبيت (سكربتات التثبيت). وإن بدت خاطئة فأخبرني أن أتوقف ولا أشغّل المشروع.
إن شُغّلت: اذكر المفاتيح وكلمات المرور التي كانت على ذلك الحاسوب أو في ذلك المشروع وساعدني في تدويرها حسب الأهمية.
أزلها من package.json وملف القفل وأعد التثبيت نظيفاً وثبّت إصدارات الحزم التي أثق بها بدقة.

لا تفعل هذا

لا تثبّت حزمة لأن ذكاء اصطناعياً أو محادثة قالت ذلك دون فحص.
لا تشغّل المشروع مرة أخرى قبل الفحص.