📦

git-workflow-enforcer

Name: git-workflow-enforcer
Author: CrazyDubya

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة

فرض سير عمل Git متسق

غالبًا ما تفقد الفرق وقتًا بسبب الالتزامات غير الواضحة، وأسماء الفروع غير المتسقة، وطلبات السحب غير المكتملة. توفر هذه المهارة إرشادات قابلة للتكرار لسير عمل Git لكل من Claude وCodex وClaude Code.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "git-workflow-enforcer" from https://skillstore.io/skills/crazydubya-git-workflow-enforcer.md and its manifest at https://skillstore.io/api/skills/crazydubya-git-workflow-enforcer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/crazydubya-git-workflow-enforcer.md manifest موقَّع GET /api/skills/crazydubya-git-workflow-enforcer/manifest lockfile موقَّع GET /api/skills/crazydubya-git-workflow-enforcer/lockfile

اختبرها

جارٍ استخدام "git-workflow-enforcer". حضّر التزامًا لإصلاح حالة تسجيل دخول فاشلة.

النتيجة المتوقعة:

عنوان Conventional Commit للمصادقة، مع ملاحظات نصية حول تأثير المستخدم، وخطوات التحقق، والتذكرة ذات الصلة.

جارٍ استخدام "git-workflow-enforcer". أنشئ قائمة تحقق لطلب سحب لتغيير API.

النتيجة المتوقعة:

قالب طلب سحب يتضمن الوصف، ونوع التغيير، وملاحظات الاختبار، وقائمة تحقق للمراجعين، وفحوصات التحذير، وحقول المشكلة ذات الصلة.

جارٍ استخدام "git-workflow-enforcer". راجع الالتزامات الأخيرة قبل الإصدار.

النتيجة المتوقعة:

تقرير قصير عن سير العمل يغطي انحراف تنسيق الالتزامات، ومراجع المشكلات المفقودة، وجاهزية ملاحظات الإصدار، وخطوات التنظيف المقترحة.

التدقيق الأمني

مخاطر عالية

v8 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static external-command alerts are Markdown formatting false positives. The confirmed risks are local Git hook templates and a global Git configuration command that points to ~/.gitmessage. No prompt injection or credential exfiltration intent was found.

الملفات التي تم فحصها

216

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

SKILL.md:207-209

Global Git Configuration Change

The skill recommends setting a global commit template that points to ~/.gitmessage. This changes user-level Git behavior beyond the current project.

The lines explicitly show a global Git configuration command with a home-directory template path. The persistence and cross-repository scope are clear.

متوسط

SKILL.md:116-149

Persistent Git Hook Templates Execute Local Commands

The skill includes pre-commit and commit-msg hook templates that run local commands during future commits. This is expected for workflow enforcement but requires user consent.

The hook sections include shell shebangs and commands for linting, tests, diffs, and commit message validation. They are presented as templates rather than hidden behavior.

عناصر مراجعة القدرات (4)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:209

Hidden file in home directory

git config --global commit.template ~/.gitmessage

Line 209 uses git config --global with ~/.gitmessage, which changes global Git behavior and references a hidden home file. This persists outside the current repository.

مرتفع

SKILL.md:209

Hidden file access

git config --global commit.template ~/.gitmessage

Line 209 points Git at ~/.gitmessage, a hidden file in the user home directory. The access is intentional but affects user-level Git configuration.

متوسط

SKILL.md:120

Unix shell invocation

#!/bin/sh

The skill provides a pre-commit hook with a /bin/sh shebang that can run npm and git commands if installed. This is legitimate workflow tooling, but it is a real external-command capability.

متوسط

SKILL.md:138

Unix shell invocation

#!/bin/sh

The skill provides a commit-msg hook with a /bin/sh shebang that runs during commits if installed. It is expected for Git validation, but it persists as local command execution.

عوامل الخطر

⚙️ الأوامر الخارجية (40)

📁 الوصول إلى نظام الملفات (3)

SKILL.md:209 SKILL.md:209 SKILL.md:215

🔑 متغيرات البيئة (1)

SKILL.md:130

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazydubya-git-workflow-enforcer/security.svg)](https://skillstore.io/skills/crazydubya-git-workflow-enforcer?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/crazydubya-git-workflow-enforcer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazydubya-git-workflow-enforcer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/crazydubya-git-workflow-enforcer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

CrazyDubya. (2026). git-workflow-enforcer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8

اقتباس BibTeX

@techreport{crazydubya-crazydubya-git-workflow-enforcer-2026,
  author = {CrazyDubya},
  title = {git-workflow-enforcer security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "git-workflow-enforcer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CrazyDubya"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8"
identifiers:
  - type: other
    value: "skillstore:crazydubya-git-workflow-enforcer:audit:8"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

توحيد التزامات الفريق

حدد اصطلاحات رسائل الالتزام والفروع وطلبات السحب قبل دورة إصدار مشتركة.

إعداد قوالب المستودع

صغ قالب طلب سحب، وقالب رسالة التزام، وإرشادات Hooks لمشروع جديد.

مراجعة جاهزية الإصدار

تحقق من الالتزامات الأخيرة وأسماء الفروع قبل إنشاء ملاحظات الإصدار أو فتح طلب دمج.

جرّب هذه الموجّهات

إنشاء رسالة التزام

ساعدني في كتابة رسالة Conventional Commits لهذه التغييرات: [describe the change]. ضمّن عنوانًا قصيرًا ونصًا اختياريًا.

تسمية فرع

اقترح اسم فرع لهذه المهمة: [task summary]. استخدم اصطلاح المشروع إذا كان موجودًا.

صياغة قالب طلب سحب

أنشئ قالب طلب سحب لهذا المستودع. ضمّن الوصف، ونوع التغيير، والاختبار، وقائمة التحقق، والمشكلات ذات الصلة.

تدقيق سير عمل Git

راجع سير عمل هذا المستودع من حيث ممارسات الالتزامات والفروع وHooks وPR وسجل التغييرات. حدد الفجوات واقترح تحسينات آمنة.

أفضل الممارسات

راجع اصطلاحات المستودع الحالية قبل اقتراح قواعد جديدة.
اسأل قبل إنشاء Hooks أو تغيير إعدادات Git.
اجعل عناوين الالتزامات قصيرة، وبصيغة الأمر، ومرتبطة بتغيير منطقي واحد.

تجنب

لا تعد كتابة اصطلاحات الفريق دون موافقة المشرف.
لا تثبت Git hooks تشغّل أوامر دون مراجعة.
لا تتعامل مع الفحوصات البسيطة للكلمات المفتاحية على أنها فحص كامل للأسرار.

الأسئلة المتكررة

هل تنشئ هذه المهارة الالتزامات تلقائيًا؟

لا. إنه يوجه رسائل الالتزام وملفات سير العمل. لا يزال على المستخدم أو الوكيل اختيار وقت إجراء الالتزام.

هل يمكنه فرض حماية الفروع على GitHub؟

يمكنه التوصية بإعدادات حماية الفروع. لكنه لا يغير إعدادات المستودع البعيد بنفسه.

هل يدعم Conventional Commits؟

نعم. يستخدم أنواع Conventional Commits، والنطاقات الاختيارية، والعناوين القصيرة، والنصوص، ومراجع المشكلات.

هل يمكنه إنشاء قوالب طلبات السحب؟

نعم. يوفر بنية قياسية لقالب طلب السحب تتضمن أقسام الاختبار وقائمة تحقق المراجعة.

هل أمثلة Git hook آمنة للتثبيت؟

يجب مراجعتها أولًا. يمكن أن تشغّل Hooks أوامر محلية أثناء الالتزامات وقد تؤثر في سير عمل المطورين.

هل يكتشف الأسرار المسرّبة؟

يتضمن مثالًا بسيطًا للتحقق بالكلمات المفتاحية. استخدم أداة مخصصة لفحص الأسرار لاكتشاف موثوق.

تفاصيل المطور

المؤلف

CrazyDubya

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/CrazyDubya/claude-skills/tree/main/git-workflow-enforcer

مرجع

02f077c174c5335e2f5d02ca15e77b70d9543e58

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

5 تنزيلات · 227 مشاهدات

بنية الملفات

📄 SKILL.md

git-workflow-enforcer

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

توحيد التزامات الفريق

إعداد قوالب المستودع

مراجعة جاهزية الإصدار

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من CrazyDubya

accessibility-auditor

code-style-enforcer

docker-optimizer

database-migration-helper

api-documentation-generator

performance-profiler

git-workflow

changelog

git-commit

git-commit-writer-free

changelog-generator

commit

git-workflow-enforcer

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

توحيد التزامات الفريق

إعداد قوالب المستودع

مراجعة جاهزية الإصدار

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من CrazyDubya

accessibility-auditor

code-style-enforcer

docker-optimizer

database-migration-helper

api-documentation-generator

performance-profiler

مهارات ذات صلة

git-workflow

changelog

git-commit

git-commit-writer-free

changelog-generator

commit