📦

git-analysis

Name: git-analysis
Author: 1natsu172

Inhaltsrevision r1 Sicher ⚙️ Externe Befehle📁 Dateisystemzugriff

Git-Änderungen analysieren

Das Prüfen von Branch-Änderungen kann langsam sein, wenn Commits, Diffs und Statusinformationen verstreut sind. Dieser Skill sammelt Git-Kontext für PRs, Reviews und die Commit-Planung.

Unterstützt: Claude Codex Code(CC)

🥉 78 Bronze

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "git-analysis" from https://skillstore.io/skills/1natsu172-git-analysis.md and its manifest at https://skillstore.io/api/skills/1natsu172-git-analysis/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/1natsu172-git-analysis.md Signiertes manifest GET /api/skills/1natsu172-git-analysis/manifest Signiertes lockfile GET /api/skills/1natsu172-git-analysis/lockfile

Testen

„git-analysis“ wird verwendet. Analysiere den aktuellen Feature-Branch vor einem Pull Request.

Erwartetes Ergebnis:

Branch-Zusammenfassung mit Basis-Branch, Merge Base, Commit-Anzahl, geänderten Dateien und bemerkenswerten Diffs.

„git-analysis“ wird verwendet. Überprüfe die Commit-Historie seit der Abzweigung.

Erwartetes Ergebnis:

Eine prägnante Commit-Zeitleiste.
Potenziell unklare oder verrauschte Commits.
Vorgeschlagene Pull-Request-Darstellung.

„git-analysis“ wird verwendet. Vergleiche gestagte und ungestagte Änderungen vor dem Commit.

Erwartetes Ergebnis:

Eine Working-Tree-Zusammenfassung, die gestagte Änderungen, ungestagte Änderungen und nicht verfolgte Dateien trennt.

Sicherheitsaudit

Sicher

v8 • 9.7.2026 Versionsbericht öffnen

Most static findings are expected git-analysis behavior, safe helper scripts, or Markdown command examples. The confirmed issue is a reference workflow that writes repository status and diffs to predictable /tmp/git_*.txt files. No prompt-injection text or malicious exfiltration intent was found.

Gescannte Dateien

776

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Elemente der Fähigkeitsprüfung (11)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

REFERENCE.md:235

Temp directory access

git status > /tmp/git_status.txt 2>&1 &

The reference workflow uses predictable /tmp/git_*.txt paths for repository status and diff data. If copied, this can expose sensitive local changes or allow local temp-file tampering on shared systems.

Mittel

REFERENCE.md:238

Temp directory access

git diff --cached > /tmp/git_diff_staged.txt 2>&1 &

Mittel

REFERENCE.md:241

Temp directory access

git diff > /tmp/git_diff_unstaged.txt 2>&1 &

Mittel

REFERENCE.md:247

Temp directory access

git log --oneline $MERGE_BASE..HEAD > /tmp/git_commits.txt 2>&1 &

Mittel

REFERENCE.md:250

Temp directory access

git diff --stat $MERGE_BASE..HEAD > /tmp/git_stats.txt 2>&1 &

Mittel

REFERENCE.md:258

Temp directory access

cat /tmp/git_status.txt

Mittel

REFERENCE.md:262

Temp directory access

cat /tmp/git_diff_staged.txt

Mittel

REFERENCE.md:266

Temp directory access

cat /tmp/git_diff_unstaged.txt

Mittel

REFERENCE.md:270

Temp directory access

cat /tmp/git_commits.txt

Mittel

REFERENCE.md:274

Temp directory access

cat /tmp/git_stats.txt

Mittel

REFERENCE.md:277

Temp directory access

rm -f /tmp/git_*.txt

Risikofaktoren

⚙️ Externe Befehle (71)

REFERENCE.md:50 REFERENCE.md:169 REFERENCE.md:179 REFERENCE.md:180 REFERENCE.md:181 REFERENCE.md:195 REFERENCE.md:212 REFERENCE.md:213 REFERENCE.md:219 REFERENCE.md:221 REFERENCE.md:222 REFERENCE.md:223 REFERENCE.md:224 REFERENCE.md:244 REFERENCE.md:245 REFERENCE.md:285 REFERENCE.md:286 REFERENCE.md:346 REFERENCE.md:371 REFERENCE.md:372 REFERENCE.md:400 REFERENCE.md:403 REFERENCE.md:414 REFERENCE.md:415 scripts/get_branch_diff.sh:27 scripts/get_branch_diff.sh:30 scripts/get_branch_diff.sh:38 scripts/get_branch_diff.sh:41 scripts/get_branch_diff.sh:45 scripts/get_branch_diff.sh:46 scripts/get_branch_diff.sh:47 scripts/get_commit_history.sh:26 scripts/get_commit_history.sh:27 SKILL.md:31 SKILL.md:33-35 SKILL.md:35-43 SKILL.md:43-46 SKILL.md:46-54 SKILL.md:54-66 SKILL.md:66-72 SKILL.md:72-81 SKILL.md:81-96 SKILL.md:96-98 SKILL.md:98-101 SKILL.md:101-106 SKILL.md:106-113 SKILL.md:113-115 SKILL.md:115-118 SKILL.md:118-120 SKILL.md:120-133 SKILL.md:133-143 SKILL.md:143-147 SKILL.md:147-151 SKILL.md:151-155 SKILL.md:155-160 SKILL.md:160-165 SKILL.md:165-173 SKILL.md:173-190 SKILL.md:190-202 SKILL.md:202-219 SKILL.md:138 SKILL.md:139 SKILL.md:149 SKILL.md:157 SKILL.md:158 SKILL.md:159 SKILL.md:187 SKILL.md:133-143 SKILL.md:147-151 SKILL.md:155-160 SKILL.md:173-190

📁 Dateisystemzugriff (26)

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/1natsu172-git-analysis/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/1natsu172-git-analysis/security.svg)](https://skillstore.io/skills/1natsu172-git-analysis?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/1natsu172-git-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/1natsu172-git-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/1natsu172-git-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

1natsu172. (2026). git-analysis security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/1natsu172-git-analysis/audits/8

BibTeX-Zitat

@techreport{1natsu172-1natsu172-git-analysis-2026,
  author = {1natsu172},
  title = {git-analysis security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/1natsu172-git-analysis/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "git-analysis security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "1natsu172"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/1natsu172-git-analysis/audits/8"
identifiers:
  - type: other
    value: "skillstore:1natsu172-git-analysis:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Pull Request vorbereiten

Fassen Sie Commits, geänderte Dateien und Diff-Statistiken zusammen, bevor Sie einen Pull Request entwerfen.

Feature-Branches reviewen

Vergleichen Sie einen Branch mit seiner Merge Base, um den Review-Aufwand zu fokussieren.

Release-Änderungen prüfen

Listen Sie Commit-Historie und Dateiauswirkungen für Release Notes oder die Übergabe im Team auf.

Diese Prompts ausprobieren

Meinen Branch zusammenfassen

Verwende git-analysis, um den aktuellen Branch mit dem Standard-Branch zusammenzufassen. Füge Commit-Anzahl, geänderte Dateien und Hauptrisiken ein.

PR-Kontext vorbereiten

Analysiere dieses Repository für einen Pull Request. Gruppiere Änderungen nach Bereich und liste Commits auf, die erwähnt werden sollten.

Commit-Historie reviewen

Verwende git-analysis, um Commits von der Merge Base bis HEAD zu untersuchen. Hebe unklare Commits und Review-Schwerpunkte hervor.

Branch-Änderungen klassifizieren

Führe eine tiefgehende Branch-Analyse durch. Klassifiziere Änderungen nach Dateityp, verknüpfe Commits mit betroffenen Bereichen und identifiziere Anschlussfragen.

Bewährte Praktiken

Vom Repository-Root ausführen oder den Ziel-Repository-Pfad klar angeben.
Generierte Diffs vor dem Teilen prüfen, da sie Secrets enthalten können.
Den erkannten Standard-Branch überprüfen, wenn Repositories nicht standardmäßige Branch-Namen verwenden.

Vermeiden

Keine vollständige Diff-Analyse für Repositories ausführen, die Secrets enthalten, die nicht offengelegt werden dürfen.
Nicht von origin/main ausgehen, wenn das Repository einen anderen Standard-Branch meldet.
Keine vorhersehbaren temporären Dateien aus Referenzbeispielen auf gemeinsam genutzten Systemen verwenden.

Häufig gestellte Fragen

Ändert dieser Skill mein Repository?

Die Hilfsskripte lesen Git-Metadaten und committen keine Änderungen. Einige Referenzbeispiele schreiben temporäre Dateien, wenn sie direkt kopiert werden.

Benötigt er Netzwerkzugriff?

Die meisten Analysen erfolgen lokal. Prüfungen, die origin abfragen, können den konfigurierten Remote kontaktieren.

Kann er einen Pull Request erstellen?

Nein. Er bereitet Kontext vor, den ein anderer Workflow oder Benutzer verwenden kann, um einen Pull Request zu entwerfen.

Funktioniert er mit Codex und Claude Code?

Ja. Der Bericht listet Claude, Codex und Claude Code als unterstützte Tools auf.

Welche Daten können in Ausgaben erscheinen?

Commit-Betreffzeilen, Autorenmetadaten, Branch-Namen, Dateipfade und Diff-Zusammenfassungen können erscheinen.

Wie sollte ich mit sensiblen Repositories umgehen?

Ausgabeumfang begrenzen, vollständige Diffs vermeiden und Ergebnisse prüfen, bevor sie außerhalb des Repository-Teams geteilt werden.