المهارات create-git-worktree
📦

create-git-worktree

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات

إنشاء Git Worktrees للمهام المعزولة

يحتاج المطورون إلى فروع معزولة دون نسخ المستودعات يدويًا. تنشئ هذه المهارة Git worktree أو تعيد استخدامه وتجهز بيئة محلية أساسية.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "create-git-worktree" from https://skillstore.io/skills/akabanakk-create-git-worktree.md and its manifest at https://skillstore.io/api/skills/akabanakk-create-git-worktree/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/akabanakk-create-git-worktree.md manifest موقَّع GET /api/skills/akabanakk-create-git-worktree/manifest lockfile موقَّع GET /api/skills/akabanakk-create-git-worktree/lockfile

اختبرها

جارٍ استخدام "create-git-worktree". أنشئ worktree للفرع feature/profile-page.

النتيجة المتوقعة:

  • يبلغ عن فرع الأساس المحدد.
  • ينشئ أو يعيد استخدام دليل worktree مجاور.
  • يعرض الدليل التالي الذي يجب فتحه.

جارٍ استخدام "create-git-worktree". أنشئ bugfix/login-timeout من main.

النتيجة المتوقعة:

يؤكد أن main هو فرع الأساس، ويحدث نسخة checkout، وينشئ worktree، ويذكر ما إذا تم نسخ .env.

جارٍ استخدام "create-git-worktree". شغّله لفرع لديه worktree بالفعل.

النتيجة المتوقعة:

يبلغ بأن worktree موجود بالفعل ويعطي المسار الحالي.

التدقيق الأمني

مخاطر عالية
v8 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most shell and SKILL.md entropy detections are benign for a Git worktree helper. The script still has real risk because it creates sibling directories, changes and pulls the base branch, and copies .env into the new worktree. No prompt injection or malicious exfiltration intent was found.

2
الملفات التي تم فحصها
97
الأسطر التي تم تحليلها
4
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (4)

مرتفع
scripts/create-worktree.sh:67
Environment file access
if [ -f .env ]; then
The script checks for .env specifically before copying it on the next line. This confirms intentional handling of a sensitive environment file.
مرتفع
scripts/create-worktree.sh:68
Environment file access
cp .env "$WORKTREE_PATH/.env"
The script directly copies .env to the worktree. This can duplicate credentials or local secrets into another working directory.
مرتفع
SKILL.md:3
Environment file access
description: git worktree を利用した分離作業環境を自動構築します。デフォルトブランチから最新コードを取得し、.git-worktrees/ ディレクトリに新規worktree
The skill description explicitly advertises automatic .env setup, and the script implements .env copying. This is real sensitive-file behavior.
متوسط
scripts/create-worktree.sh:45-46
Repository State Mutation Without Confirmation
The script switches to the base branch and runs git pull before creating a worktree. This can modify local repository state without a prompt.
The checkout and pull commands are direct and unconditional after argument parsing. This is clear repository mutation, although it matches the skill purpose.
عناصر مراجعة القدرات (4)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
scripts/create-worktree.sh:33
Path traversal sequence
WORKTREE_PATH="$REPO_ROOT/../${REPO_NAME}-worktrees/$WORKTREE_NAME"
The worktree path intentionally uses REPO_ROOT/.. and writes to a sibling directory outside the repository. This expands filesystem scope beyond the current project.
مرتفع
scripts/create-worktree.sh:48
Path traversal sequence
mkdir -p "$REPO_ROOT/../${REPO_NAME}-worktrees"
mkdir -p creates the sibling worktrees directory through REPO_ROOT/.. without resolving or constraining the final path. This is a real filesystem boundary risk.
مرتفع
scripts/create-worktree.sh:68
Hidden file access
cp .env "$WORKTREE_PATH/.env"
The script copies .env into the new worktree. Hidden environment files often contain secrets and should not be duplicated automatically.
متوسط
scripts/create-worktree.sh:1
Unix shell invocation
#!/bin/bash
The file is a Bash script that performs local Git, mkdir, cd, and cp operations when invoked. That shell execution capability is material for marketplace risk review.

عوامل الخطر

⚙️ الأوامر الخارجية (6)
scripts/create-worktree.sh:30 scripts/create-worktree.sh:31 scripts/create-worktree.sh:32 scripts/create-worktree.sh:36 scripts/create-worktree.sh:1 SKILL.md:13-15
📁 الوصول إلى نظام الملفات (3)
scripts/create-worktree.sh:33 scripts/create-worktree.sh:48 scripts/create-worktree.sh:68
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/akabanakk-create-git-worktree/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/akabanakk-create-git-worktree/security.svg)](https://skillstore.io/skills/akabanakk-create-git-worktree?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/akabanakk-create-git-worktree?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/akabanakk-create-git-worktree/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/akabanakk-create-git-worktree.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

AKABANAKK. (2026). create-git-worktree security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/akabanakk-create-git-worktree/audits/8

اقتباس BibTeX

@techreport{akabanakk-akabanakk-create-git-worktree-2026, author = {AKABANAKK}, title = {create-git-worktree security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/akabanakk-create-git-worktree/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "create-git-worktree security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "AKABANAKK" date-released: "2026-07-05" url: "https://skillstore.io/skills/akabanakk-create-git-worktree/audits/8" identifiers: - type: other value: "skillstore:akabanakk-create-git-worktree:audit:8" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
45
الهندسة المعمارية
85
قابلية الصيانة
85
المحتوى
70
المجتمع
91
الامتثال للمواصفات

ما الذي يمكنك بناؤه

بدء العمل على ميزة

أنشئ مساحة عمل منفصلة لفرع ميزة مع إبقاء نسخة checkout الرئيسية متاحة.

مراجعة الفروع بالتوازي

افتح فرعًا آخر للاختبار أو المراجعة دون تخزين العمل الحالي مؤقتًا.

تجهيز مساحة عمل لإصلاح عاجل

ابدأ hotfix worktree من إصدار محدد أو من الفرع الرئيسي.

جرّب هذه الموجّهات

إنشاء Worktree أساسي 
أنشئ worktree للفرع feature/profile-page.
اختيار فرع أساس 
أنشئ worktree للفرع bugfix/login-timeout من main باستخدام هذه المهارة.
إعادة استخدام Worktree موجود 
أنشئ أو أعد استخدام worktree للفرع feature/search-filter وأخبرني بالمسار المستخدم.
التحقق من المخاطر قبل التشغيل 
قبل إنشاء release/2.4-hotfix من release/2.4، أخبرني بالمسار الهدف وما إذا كان سيتم نسخ .env.

أفضل الممارسات

  • راجع المسار الهدف قبل تشغيل السكربت.
  • استخدم --from عندما يكون فرع الأساس مهمًا.
  • أزل الأسرار المنسوخة من worktrees التي لا تحتاج إليها.

تجنب

  • تشغيل المهارة في مستودع يحتوي على تغييرات غير ملتزم بها دون التحقق من الحالة.
  • استخدامها عندما يحتوي .env على أسرار لا ينبغي تكرارها.
  • افتراض أن تبعيات npm يتم تثبيتها بواسطة هذا السكربت.

الأسئلة المتكررة

هل تنشئ هذه المهارة نسخة جديدة من المستودع؟
لا. يستخدم git worktree لإنشاء شجرة عمل أخرى للمستودع نفسه.
أين تضع worktrees؟
تضعها في دليل مجاور يحمل اسم المستودع مع إضافة -worktrees في نهايته.
هل يمكنني اختيار فرع الأساس؟
نعم. وفر --from مع فرع الأساس، وإلا فسيستخدم الفرع الحالي.
هل ينسخ متغيرات البيئة؟
ينسخ ملف .env المحلي عند وجوده، مما قد يكرر الأسرار.
هل يثبت التبعيات؟
لا. السكربت المرفق لا يشغّل npm install أو أي مدير حزم آخر.
هل من الآمن تشغيله تلقائيًا؟
استخدمه بحذر. فهو يغير الفروع، ويسحب التحديثات، وينشئ أدلة، وقد ينسخ .env.

تفاصيل المطور

المؤلف

AKABANAKK

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/AKABANAKK/claude-code-marketplace/tree/main/akb7/skills/create-git-worktree

مرجع

6eec4a59f63ff83440a84c18d1aef79743bc714e

حداثة الصيانة

٢١‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 193 مشاهدات

بنية الملفات

📁 scripts/

📄 create-worktree.sh

📄 SKILL.md

المزيد من AKABANAKK

عرض الكل

مهارات ذات صلة

عرض الكل
📦

project-operator

79

تشغيل حزم المشاريع المحلية بأمان

بواسطة ACSKamloops

قد يكون من الصعب تصحيح أخطاء حزم التطوير المحلية عندما تُدار السجلات والخدمات وتغييرات الإعدادات بترتيب غير مناسب. توجه هذه المهارة Claude وCodex وClaude Code إلى فحص الأدلة أولا وشرح خطوات تشغيلية آمنة.

DevOps والبنية التحتية عرض