📦
brainstorming
79حوّل الأفكار إلى تصاميم مُتحقَّق منها
غالبًا ما تفتقر الأفكار المبكرة إلى تفاصيل كافية للتنفيذ بثقة. ترشد هذه المهارة عبر أسئلة منظّمة، وتحليل للمفاضلات، والتحقق من التصميم قبل بدء العمل.
الإنتاجية عرض
المهارات finishing-a-development-branch
📦
finishing-a-development-branch
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات
إنهاء فروع التطوير بأمان
يتطلب إكمال فرع تشغيل الاختبارات، واتخاذ قرارات الدمج، والانضباط في التنظيف. ترشد هذه المهارة الوكلاء عبر مسارات Git موثقة للدمج أو PR أو الحفظ أو التجاهل.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "finishing-a-development-branch" from https://skillstore.io/skills/codingcossack-finishing-a-development-branch.md and its manifest at https://skillstore.io/api/skills/codingcossack-finishing-a-development-branch/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "finishing-a-development-branch". اكتمل الفرع وأريد دمجه محليًا.
النتيجة المتوقعة:
نجحت الاختبارات، وتم تحديد فرع الأساس، واكتمل الدمج، وتم الإبلاغ عن تنظيف فرع الميزة.
جارٍ استخدام "finishing-a-development-branch". أريد إنشاء طلب سحب لهذا الفرع.
النتيجة المتوقعة:
تحققت المهارة من توفر GitHub CLI، ودفعت الفرع، وأنشأت طلب سحب، وأبقت worktree للمراجعة.
جارٍ استخدام "finishing-a-development-branch". قد أرغب في تجاهل هذا الفرع.
النتيجة المتوقعة:
عرضت المهارة الفرع، وcommits، ومسار worktree، ثم انتظرت تأكيدًا مطابقًا مكتوبًا قبل حذف أي شيء.
التدقيق الأمني
مخاطر عاليةv8 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
No prompt injection or malicious exfiltration intent was found. Most static findings are Markdown backtick and fenced-code false positives, but the workflow legitimately runs project tests and Git commands, including branch deletion, worktree removal, push, and pull request creation.
1
الملفات التي تم فحصها
213
الأسطر التي تم تحليلها
13
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (3)
مرتفع
Destructive Branch and Worktree Cleanup
The discard and cleanup paths can force-delete a branch and remove a worktree. The skill requires typed confirmation for discard, but these operations can permanently remove local work.
The documented commands include git branch -D and git worktree remove. The confirmation guard reduces accidental use but does not remove the destructive impact.
متوسط
Repository-Defined Test Commands Execute Local Code
The workflow selects test commands from project files and requires running them before merge or pull request actions. In an untrusted repository, test scripts can execute arbitrary local commands.
The instructions explicitly map project files to test commands and require running tests. This is legitimate for development, but the execution risk is clear in untrusted repositories.
متوسط
Workflow Can Publish Branch Content Externally
The pull request path pushes the feature branch to origin and creates a GitHub pull request. This can disclose local code or metadata if the remote or branch contents are not reviewed first.
The command block explicitly includes git push and gh pr create. The behavior is intentional, but it is network publication that needs user awareness.
عناصر مراجعة القدرات (13)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Ruby/shell backtick execution
```bash
The discard path runs git branch -D after confirmation. Force-deleting a branch is destructive and can remove local commits if recovery is not available.
مرتفع
Ruby/shell backtick execution
```bash
The cleanup block removes a Git worktree path after merge or discard choices. Removing a worktree can delete local files, so the operation is destructive even when intended.
مرتفع
Template literal with command substitution
```bash
This block includes git worktree remove after path discovery. The command substitution is quoted, but the surrounding cleanup action can delete a worktree directory.
متوسط
Ruby/shell backtick execution
- `package.json` → `npm test` or `yarn test`
The skill instructs agents to run npm or yarn test scripts from a repository. Project-defined test scripts can execute arbitrary local code, so this is a real but expected workflow risk.
متوسط
Ruby/shell backtick execution
- `Cargo.toml` → `cargo test`
The skill instructs agents to run cargo test from the checked-out project. This is expected for Rust projects but still executes local project code.
متوسط
Ruby/shell backtick execution
- `pyproject.toml` / `setup.py` → `pytest`
The skill instructs agents to run pytest for Python projects. Test discovery can execute repository code, so the external-command risk is real in untrusted repositories.
متوسط
Ruby/shell backtick execution
- `go.mod` → `go test ./...`
The skill instructs agents to run go test across the module. This is legitimate validation but executes project tests and build steps locally.
متوسط
Ruby/shell backtick execution
- `Makefile` with `test` target → `make test`
The skill instructs agents to run make test when a Makefile exists. Make targets are arbitrary shell recipes, so this is a real execution risk in untrusted repositories.
متوسط
Ruby/shell backtick execution
Run tests. If any fail, report `⊘ BLOCKED:TESTS` with failure count and stop. Do not proceed to Step
This line directs the agent to run the selected test command before continuing. Running repository tests is intended, but it can execute untrusted project code.
متوسط
Ruby/shell backtick execution
```bash
The fenced block directs git checkout, git pull, and git merge operations. These commands mutate the local worktree and may contact the configured remote through git pull.
متوسط
Ruby/shell backtick execution
```bash
The fenced block reruns tests and deletes the feature branch with git branch -d. The deletion is guarded by a successful merge path, but it still modifies repository state.
متوسط
Ruby/shell backtick execution
```bash
The fenced block pushes the feature branch and creates a GitHub pull request. This can publish local code and metadata to the configured remote.
متوسط
Template literal with command substitution
```bash
This block includes git push and gh pr create in the pull request path. The here-doc itself is static, but the workflow can publish branch content externally.
عوامل الخطر
⚙️ الأوامر الخارجية (50)
SKILL.md:13 SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:19 SKILL.md:25-35 SKILL.md:35-37 SKILL.md:37 SKILL.md:39-45 SKILL.md:45-54 SKILL.md:54-60 SKILL.md:60-64 SKILL.md:64-67 SKILL.md:67-77 SKILL.md:77-81 SKILL.md:81-87 SKILL.md:87-89 SKILL.md:89-93 SKILL.md:93-94 SKILL.md:94-100 SKILL.md:100-104 SKILL.md:104-116 SKILL.md:116-118 SKILL.md:118-122 SKILL.md:122-129 SKILL.md:129-136 SKILL.md:136-141 SKILL.md:141-144 SKILL.md:144-146 SKILL.md:146-152 SKILL.md:152-160 SKILL.md:160-179 SKILL.md:179 SKILL.md:180-181 SKILL.md:181-182 SKILL.md:182-183 SKILL.md:183-184 SKILL.md:184-189 SKILL.md:189-190 SKILL.md:29 SKILL.md:105 SKILL.md:106 SKILL.md:108-115 SKILL.md:154 SKILL.md:156 SKILL.md:157 SKILL.md:25-35 SKILL.md:104-116 SKILL.md:152-160
🌐 الوصول إلى الشبكة (1)
📁 الوصول إلى نظام الملفات (3)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/codingcossack-finishing-a-development-branch?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/codingcossack-finishing-a-development-branch?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/codingcossack-finishing-a-development-branch/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/codingcossack-finishing-a-development-branch.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
CodingCossack. (2026). finishing-a-development-branch security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8اقتباس BibTeX
@techreport{codingcossack-codingcossack-finishing-a-development-branch-2026,
author = {CodingCossack},
title = {finishing-a-development-branch security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "finishing-a-development-branch security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CodingCossack"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8"
identifiers:
- type: other
value: "skillstore:codingcossack-finishing-a-development-branch:audit:8"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
8 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
استخدام أعلى في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
ZhanlinCui موصى به
zhanlincui-finishing-a-development-branch
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 16
تم التحديث
2026-09-09
sickn33-finishing-a-development-branch
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 9
تم التحديث
2026-09-09
davila7-finishing-a-development-branch
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 8
تم التحديث
2026-09-09
cygnusfear-finishing-a-development-branch
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 8
تم التحديث
2026-09-09
cycleaddict-finishing-a-development-branch
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 7
تم التحديث
2026-09-09
obra-finishing-a-development-branch
تقييم Skillstore 71
موثوقية الأدلة مرتفع
استخدام Skillstore 10
تم التحديث
2026-09-09
dyai2025-finishing-a-development-branch
تقييم Skillstore 69
موثوقية الأدلة مرتفع
استخدام Skillstore 9
تم التحديث
2026-09-09
CodingCossack الحالي
codingcossack-finishing-a-development-branch
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 8
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
72
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إكمال فرع ميزة محلي
شغل الاختبارات، وادمج فرعًا مكتملًا في فرع الأساس المحدد، ثم نظف الفرع بعد ذلك.
تحضير طلب سحب
ادفع فرعًا مكتملًا وأنشئ طلب سحب بعنوان يستند إلى أول commit في الفرع.
إنهاء مهام worktree
احفظ فرعًا أو ادمجه أو تجاهله مع تطبيق قواعد تنظيف worktree متسقة.
جرّب هذه الموجّهات
إنهاء هذا الفرع
استخدم مهارة finishing-a-development-branch للتحقق من الاختبارات، وتحديد فرع الأساس، وسؤالي عن مسار الإكمال الذي أريده.
فتح طلب سحب
استخدم هذه المهارة للتحقق من الاختبارات، واختيار فرع الأساس، ودفع الفرع الحالي، وإنشاء طلب سحب إذا أكدت هذا الخيار.
الدمج والتنظيف
استخدم هذه المهارة لدمج الفرع الحالي في فرع الأساس الخاص به بعد نجاح الاختبارات، ثم إزالة الفرع وworktree عندما يكون ذلك آمنًا.
تدقيق قبل التجاهل
استخدم هذه المهارة لعرض الفرع، وcommits، ومسار worktree قبل أي إجراء تجاهل، ثم انتظر تأكيدًا مطابقًا بالكتابة.
أفضل الممارسات
- شغل هذه المهارة فقط بعد اكتمال التنفيذ وجاهزية التغييرات المحلية للمعالجة النهائية.
- راجع فرع الأساس المكتشف قبل اختيار إجراءات الدمج أو طلب السحب أو التجاهل.
- استخدم مستودعًا موثوقًا أو sandbox قبل تشغيل أوامر الاختبار المعرفة في المشروع.
تجنب
- لا تستخدم هذه المهارة لتجاوز الاختبارات الفاشلة أو تعارضات الدمج غير المحلولة.
- لا تتجاهل فرعًا ما لم تتم مراجعة commits ومسار worktree.
- لا تنشئ طلبات سحب دون التحقق من remote المستهدف والعنوان المولد.
الأسئلة المتكررة
هل تحل هذه المهارة تعارضات الدمج؟
لا. تتوقف عند تعارضات الدمج وتطلب من المستخدم حلها يدويًا.
هل يمكنها إنشاء طلبات سحب؟
نعم. تستخدم GitHub CLI عندما يختار المستخدم مسار طلب السحب.
هل تحذف الفروع؟
نعم. يمكنها حذف الفروع بعد دمج ناجح أو بعد تأكيد تجاهل مطابق.
هل تبقي worktrees أثناء المراجعة؟
نعم. تحافظ مسارات طلب السحب والحفظ على worktree كما هو.
ماذا يحدث إذا فشلت الاختبارات؟
يتوقف سير العمل ويبلغ عن حالة اختبار محظورة.
ما الأدوات المطلوبة؟
Git مطلوب. GitHub CLI مطلوب فقط لإنشاء طلبات السحب.
تفاصيل المطور
المؤلف
CodingCossackالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
02f077c174c5335e2f5d02ca15e77b70d9543e58
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
5 تنزيلات · 303 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من CodingCossack
عرض الكل📦
verification-before-completion
79تحقق من ادعاءات الإكمال قبل الإبلاغ
قد تكون ادعاءات الإكمال خاطئة عندما يعتمد الوكلاء على الذاكرة أو الثقة. تتطلب هذه المهارة أدلة حديثة قبل الإبلاغ عن النجاح.
البرمجة والتطوير عرض
📦
executing-plans
79تنفيذ خطط التنفيذ باستخدام نقاط التحقق
قد تفشل خطط التنفيذ عندما يتخطى الوكلاء المراجعات أو الاختبارات. ترشد هذه المهارة Claude وCodex وClaude Code خلال التنفيذ على دفعات مع نقاط تحقق.
البرمجة والتطوير عرض
📦
writing-skills
79بناء مهارات ذكاء اصطناعي مختبرة
يمكن أن تتسبب المهارات غير الواضحة في تخطي الوكلاء للإرشادات أو اتباع تعليمات ضعيفة. تساعد هذه المهارة المؤلفين على إنشاء مهارات ذكاء اصطناعي قابلة لإعادة الاستخدام واختبارها وتنقيحها والتحقق منها من أجل Claude وCodex وClaude Code.
التوثيق عرض
📦
receiving-code-review
79تقييم ملاحظات مراجعة الكود
قد تكون ملاحظات مراجعة الكود غير واضحة، أو غير صحيحة، أو أوسع من نطاق المهمة. تساعد هذه المهارة Claude وCodex وClaude Code على التحقق من التعليقات، وتوضيح المقصود، وإجراء تغييرات مركزة.
البرمجة والتطوير عرض
📦
dispatching-parallel-agents
78تنسيق وكلاء برمجة ذكاء اصطناعي متوازيين
تتباطأ تحقيقات البرمجة الكبيرة عندما تُعالَج الإخفاقات غير المرتبطة واحدًا تلو الآخر. تساعد هذه المهارة Claude وCodex وClaude Code على تقسيم العمل المستقل إلى مهام مركزة لوكلاء فرعيين ودمج النتائج.
البرمجة والتطوير عرض
مهارات ذات صلة
عرض الكل📦
git-workflow
80إدارة سير عمل Git وفق معايير الفريق
بواسطة Atman36
تحتاج الفرق إلى عادات متسقة للالتزامات والفروع والمراجعة للحفاظ على سجل قابل للقراءة. توفر هذه المهارة لـ Claude وCodex وClaude Code قائمة تحقق عملية لسير عمل Git.
DevOps والبنية التحتية عرض
📦
git-advanced
86إتقان سير عمل Git المتقدم
بواسطة AutumnsGrove
قد يكون إصلاح سجل Git المعقد صعبًا دون فقدان العمل. توفر هذه المهارة سير عمل موجهة لـ rebase، والتعارضات، وbisect، والاسترداد، وإدارة الفروع.
البرمجة والتطوير عرض
📦
changelog
79صيانة سجلات تغييرات IdeaVim
بواسطة JetBrains
يمكن أن تنحرف ملاحظات الإصدار عن commits وملاحظات marketplace. ترشد هذه المهارة إلى تحديثات متسقة لسجل تغييرات IdeaVim اعتمادا على tags وPRs وissues والتغييرات المرئية للمستخدم.
التوثيق عرض
📦
code-reviewer
83مراجعة الكود باستخدام فحوصات جودة منظمة
بواسطة alirezarezvani
قد تفوّت مراجعات الكود مشكلات في الجودة والأمان وقابلية الصيانة. ترشد هذه المهارة إلى إجراء مراجعات منظمة باستخدام نصوص برمجية وقوائم تحقق وإنشاء التقارير.
البرمجة والتطوير عرض
📦
git-commit
80إنشاء عمليات Git Commit وفق Conventional Commits
بواسطة 21pounder
قد يُغفل إعداد commit يدويًا التغييرات المرحلية أو نمط الرسالة أو الملفات الحساسة. تراجع هذه المهارة حالة git وتساعد على إنشاء عمليات commit واضحة وفق Conventional Commits.
البرمجة والتطوير عرض
📦
github-pr
80راجع طلبات السحب على GitHub بشكل أسرع
بواسطة Bind
غالبًا ما يتطلب تنسيق مراجعة الكود فحوصات وتعليقات متكررة باستخدام GitHub CLI. توثق هذه المهارة مساعدات مراجعة PR للفرز، والبحث عن الإرشادات، والملاحظات المضمنة.
البرمجة والتطوير عرض