Fähigkeiten finishing-a-development-branch

📦

finishing-a-development-branch

Name: finishing-a-development-branch
Author: CodingCossack

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Entwicklungs-Branches sicher abschließen

Das Abschließen eines Branches erfordert Tests, Merge-Entscheidungen und disziplinierte Bereinigung. Diese Skill führt Agents durch verifizierte Git-Merge-, PR-, Aufbewahrungs- oder Verwerfungspfade.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "finishing-a-development-branch" from https://skillstore.io/skills/codingcossack-finishing-a-development-branch.md and its manifest at https://skillstore.io/api/skills/codingcossack-finishing-a-development-branch/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/codingcossack-finishing-a-development-branch.md Signiertes manifest GET /api/skills/codingcossack-finishing-a-development-branch/manifest Signiertes lockfile GET /api/skills/codingcossack-finishing-a-development-branch/lockfile

Testen

„finishing-a-development-branch“ wird verwendet. Der Branch ist abgeschlossen und ich möchte ihn lokal mergen.

Erwartetes Ergebnis:

Die Tests wurden bestanden, der Basis-Branch wurde ausgewählt, der Merge wurde abgeschlossen und die Bereinigung des Feature-Branches wurde gemeldet.

„finishing-a-development-branch“ wird verwendet. Ich möchte einen Pull Request für diesen Branch erstellen.

Erwartetes Ergebnis:

Die Skill prüfte die Verfügbarkeit von GitHub CLI, pushte den Branch, erstellte einen Pull Request und behielt den Worktree für das Review bei.

„finishing-a-development-branch“ wird verwendet. Ich möchte diesen Branch möglicherweise verwerfen.

Erwartetes Ergebnis:

Die Skill listete den Branch, die Commits und den Worktree-Pfad auf und wartete dann auf eine exakt eingegebene Bestätigung, bevor etwas gelöscht wurde.

Sicherheitsaudit

Hohes Risiko

v8 • 5.7.2026 Versionsbericht öffnen

No prompt injection or malicious exfiltration intent was found. Most static findings are Markdown backtick and fenced-code false positives, but the workflow legitimately runs project tests and Git commands, including branch deletion, worktree removal, push, and pull request creation.

Gescannte Dateien

213

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (3)

Hoch

SKILL.md:126-146 SKILL.md:148-160

Destructive Branch and Worktree Cleanup

The discard and cleanup paths can force-delete a branch and remove a worktree. The skill requires typed confirmation for discard, but these operations can permanently remove local work.

The documented commands include git branch -D and git worktree remove. The confirmation guard reduces accidental use but does not remove the destructive impact.

Mittel

SKILL.md:12-19

Repository-Defined Test Commands Execute Local Code

The workflow selects test commands from project files and requires running them before merge or pull request actions. In an untrusted repository, test scripts can execute arbitrary local commands.

The instructions explicitly map project files to test commands and require running tests. This is legitimate for development, but the execution risk is clear in untrusted repositories.

Mittel

SKILL.md:104-116

Workflow Can Publish Branch Content Externally

The pull request path pushes the feature branch to origin and creates a GitHub pull request. This can disclose local code or metadata if the remote or branch contents are not reviewed first.

The command block explicitly includes git push and gh pr create. The behavior is intentional, but it is network publication that needs user awareness.

Elemente der Fähigkeitsprüfung (13)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

SKILL.md:141-144

Ruby/shell backtick execution

```bash

The discard path runs git branch -D after confirmation. Force-deleting a branch is destructive and can remove local commits if recovery is not available.

Hoch

SKILL.md:152-160

Ruby/shell backtick execution

```bash

The cleanup block removes a Git worktree path after merge or discard choices. Removing a worktree can delete local files, so the operation is destructive even when intended.

Hoch

SKILL.md:152-160

Template literal with command substitution

```bash

This block includes git worktree remove after path discovery. The command substitution is quoted, but the surrounding cleanup action can delete a worktree directory.

Mittel

SKILL.md:13

Ruby/shell backtick execution

- `package.json` → `npm test` or `yarn test`

The skill instructs agents to run npm or yarn test scripts from a repository. Project-defined test scripts can execute arbitrary local code, so this is a real but expected workflow risk.

Mittel

SKILL.md:14

Ruby/shell backtick execution

- `Cargo.toml` → `cargo test`

The skill instructs agents to run cargo test from the checked-out project. This is expected for Rust projects but still executes local project code.

Mittel

SKILL.md:15

Ruby/shell backtick execution

- `pyproject.toml` / `setup.py` → `pytest`

The skill instructs agents to run pytest for Python projects. Test discovery can execute repository code, so the external-command risk is real in untrusted repositories.

Mittel

SKILL.md:16

Ruby/shell backtick execution

- `go.mod` → `go test ./...`

The skill instructs agents to run go test across the module. This is legitimate validation but executes project tests and build steps locally.

Mittel

SKILL.md:17

Ruby/shell backtick execution

- `Makefile` with `test` target → `make test`

The skill instructs agents to run make test when a Makefile exists. Make targets are arbitrary shell recipes, so this is a real execution risk in untrusted repositories.

Mittel

SKILL.md:19

Ruby/shell backtick execution

Run tests. If any fail, report `⊘ BLOCKED:TESTS` with failure count and stop. Do not proceed to Step

This line directs the agent to run the selected test command before continuing. Running repository tests is intended, but it can execute untrusted project code.

Mittel

SKILL.md:60-64

Ruby/shell backtick execution

```bash

The fenced block directs git checkout, git pull, and git merge operations. These commands mutate the local worktree and may contact the configured remote through git pull.

Mittel

SKILL.md:81-87

Ruby/shell backtick execution

```bash

The fenced block reruns tests and deletes the feature branch with git branch -d. The deletion is guarded by a successful merge path, but it still modifies repository state.

Mittel

SKILL.md:104-116

Ruby/shell backtick execution

```bash

The fenced block pushes the feature branch and creates a GitHub pull request. This can publish local code and metadata to the configured remote.

Mittel

SKILL.md:104-116

Template literal with command substitution

```bash

This block includes git push and gh pr create in the pull request path. The here-doc itself is static, but the workflow can publish branch content externally.

Risikofaktoren

⚙️ Externe Befehle (50)

🌐 Netzwerkzugriff (1)

SKILL.md:96

📁 Dateisystemzugriff (3)

SKILL.md:28 SKILL.md:29 SKILL.md:95

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/codingcossack-finishing-a-development-branch/security.svg)](https://skillstore.io/skills/codingcossack-finishing-a-development-branch?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/codingcossack-finishing-a-development-branch?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/codingcossack-finishing-a-development-branch/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/codingcossack-finishing-a-development-branch.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

CodingCossack. (2026). finishing-a-development-branch security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8

BibTeX-Zitat

@techreport{codingcossack-codingcossack-finishing-a-development-branch-2026,
  author = {CodingCossack},
  title = {finishing-a-development-branch security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "finishing-a-development-branch security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CodingCossack"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8"
identifiers:
  - type: other
    value: "skillstore:codingcossack-finishing-a-development-branch:audit:8"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

8 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

ZhanlinCui Empfohlen

zhanlincui-finishing-a-development-branch

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 21

Aktualisiert

2026-09-09

sickn33

sickn33-finishing-a-development-branch

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 14

Aktualisiert

2026-09-09

Cycleaddict

cycleaddict-finishing-a-development-branch

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 14

Aktualisiert

2026-09-09

davila7

davila7-finishing-a-development-branch

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 13

Aktualisiert

2026-09-09

Cygnusfear

cygnusfear-finishing-a-development-branch

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 12

Aktualisiert

2026-09-09

obra

obra-finishing-a-development-branch

Skillstore-Score 71

Evidenzvertrauen Hoch

Skillstore-Nutzung 15

Aktualisiert

2026-09-09

DYAI2025

dyai2025-finishing-a-development-branch

Skillstore-Score 69

Evidenzvertrauen Hoch

Skillstore-Nutzung 13

Aktualisiert

2026-09-09

CodingCossack Aktuell

codingcossack-finishing-a-development-branch

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 13

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Einen lokalen Feature-Branch abschließen

Tests ausführen, einen abgeschlossenen Branch in den ausgewählten Basis-Branch mergen und den Branch anschließend bereinigen.

Einen Pull Request vorbereiten

Einen abgeschlossenen Branch pushen und einen Pull Request mit einem Titel erstellen, der auf dem ersten Branch-Commit basiert.

Worktree-Aufgaben abschließen

Einen Branch aufbewahren, mergen oder verwerfen und dabei konsistente Worktree-Bereinigungsregeln anwenden.

Diese Prompts ausprobieren

Diesen Branch abschließen

Verwende die finishing-a-development-branch-Skill, um Tests zu prüfen, den Basis-Branch zu identifizieren und zu fragen, welchen Abschlusspfad ich möchte.

Einen Pull Request öffnen

Verwende diese Skill, um Tests zu verifizieren, den Basis-Branch auszuwählen, den aktuellen Branch zu pushen und einen Pull Request zu erstellen, wenn ich diese Option bestätige.

Mergen und bereinigen

Verwende diese Skill, um den aktuellen Branch nach bestandenen Tests in seinen Basis-Branch zu mergen und anschließend den Branch und den Worktree zu entfernen, wenn es sicher ist.

Prüfung vor dem Verwerfen

Verwende diese Skill, um vor jeder Verwerfungsaktion den Branch, die Commits und den Worktree-Pfad anzuzeigen, und warte dann auf eine exakte Bestätigung.

Bewährte Praktiken

Führe diese Skill erst aus, nachdem die Implementierung abgeschlossen ist und lokale Änderungen für die finale Behandlung bereit sind.
Prüfe den erkannten Basis-Branch, bevor du Merge-, Pull-Request- oder Verwerfungsaktionen auswählst.
Verwende ein vertrauenswürdiges Repository oder eine Sandbox, bevor du projektdefinierte Testbefehle ausführst.

Vermeiden

Verwende diese Skill nicht, um fehlgeschlagene Tests oder ungelöste Merge-Konflikte zu umgehen.
Verwirf keinen Branch, solange die Commits und der Worktree-Pfad nicht geprüft wurden.
Erstelle keine Pull Requests, ohne das Ziel-Remote und den generierten Titel zu prüfen.

Häufig gestellte Fragen

Löst diese Skill Merge-Konflikte?

Nein. Sie stoppt bei Merge-Konflikten und weist den Benutzer an, sie manuell zu lösen.

Kann sie Pull Requests erstellen?

Ja. Sie verwendet GitHub CLI, wenn der Benutzer den Pull-Request-Pfad auswählt.

Löscht sie Branches?

Ja. Sie kann Branches nach einem erfolgreichen Merge oder nach exakter Bestätigung zum Verwerfen löschen.

Behält sie Worktrees während des Reviews bei?

Ja. Pull-Request- und Aufbewahrungspfade lassen den Worktree unverändert.

Was passiert, wenn Tests fehlschlagen?

Der Workflow stoppt und meldet einen blockierten Testzustand.

Welche Tools sind erforderlich?

Git ist erforderlich. GitHub CLI ist nur für die Erstellung von Pull Requests erforderlich.

Entwicklerdetails

Autor

CodingCossack

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/CodingCossack/agent-skills-library/tree/main/skills/finishing-a-development-branch

Ref.

02f077c174c5335e2f5d02ca15e77b70d9543e58

Aktualität der Wartung

21.7.2026

Nutzung

5 Downloads · 303 Aufrufe

Dateistruktur

📄 SKILL.md