npm-Releases sicher veröffentlichen
Manuelle npm-Releases können bei Paketversionen, Changelogs, Tags und dem Registry-Status auseinanderlaufen. Dieser Skill bietet einen schrittweisen cc-devflow-Release-Workflow mit Verifizierung und Rollback-Anleitung.
Vor der Installation anhalten und eine Bestätigung anfordern.
Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Review the Skillstore skill "npm-release" from https://skillstore.io/skills/dimon94-npm-release.md and its manifest at https://skillstore.io/api/skills/dimon94-npm-release/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
„npm-release“ wird verwendet. Ich muss cc-devflow Version 2.5.0 nach einem Minor-Feature-Release veröffentlichen.
Erwartetes Ergebnis:
„npm-release“ wird verwendet. Der Release wurde zu git gepusht, aber npm publish ist fehlgeschlagen.
Erwartetes Ergebnis:
„npm-release“ wird verwendet. Version 2.4.4 wurde mit einem kritischen Fehler veröffentlicht.
Erwartetes Ergebnis:
Most static findings are false positives caused by Markdown formatting, fixed documentation references, authentication checks, and multilingual prose. The workflow does direct agents to run state-changing Git and npm commands, including publishing and destructive rollback, so explicit per-action approval is required. No prompt injection or obfuscated payload was found.
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
https://skillstore.io/skills/dimon94-npm-release/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/dimon94-npm-release?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/dimon94-npm-release?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dimon94-npm-release/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/dimon94-npm-release.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Dimon94. (2026). npm-release security audit report (audit version 9) [Author version 1.1.0]. Skillstore. https://skillstore.io/skills/dimon94-npm-release/audits/9@techreport{dimon94-dimon94-npm-release-2026,
author = {Dimon94},
title = {npm-release security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dimon94-npm-release/audits/9},
note = {Author version 1.1.0}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "npm-release security audit report (audit version 9)"
version: "1.1.0"
type: report
authors:
- name: "Dimon94"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/dimon94-npm-release/audits/9"
identifiers:
- type: other
value: "skillstore:dimon94-npm-release:audit:9"
description: "Skillstore immutable audit report identifier"
Synchronisiere Paketversion, Changelog, Release-Commit und git-Tag vor der Veröffentlichung.
Befolge Dry-Run, npm publish und Post-Release-Prüfungen in konsistenter Reihenfolge.
Nutze Rollback-Anleitung für Entscheidungen zu npm unpublish, Tag-Bereinigung, Revert und Patch-Neuveröffentlichung.
Verwende den npm-release-Skill, um mich durch einen Patch-Release für cc-devflow zu führen. Beginne mit Pre-Release-Prüfungen und stoppe vor der Veröffentlichung.
Verwende den npm-release-Workflow, um einen Changelog-Eintrag für Version X.Y.Z aus diesen Änderungen zu entwerfen: [paste changes].
Verwende npm-release, um einen Minor-Release von Version A.B.C auf X.Y.Z zu planen. Beziehe Versionierung, Commit, Tag, GitHub-Release, Dry-Run, Veröffentlichung und Verifizierungs-Checkpoints ein.
Verwende npm-release, um einen fehlerhaften npm-Release für Version X.Y.Z zu behandeln. Vergleiche vor dem Ausführen von Befehlen die Optionen unpublish, Tag-Löschung, Revert und Patch-Release.
Autor
Dimon94Lizenz
MIT
Autorenversion
v1.1.0
Skillstore-Revision
r2
Ref.
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
Aktualität der Wartung
26.7.2026
Nutzung
7 Downloads · 268 Aufrufe
Dateistruktur
Code mit Root-Cause-Disziplin debuggen
Fehlerbehebungen scheitern oft, wenn Teams raten, bevor sie die Ursache verstehen. Diese Skill führt Claude, Codex und Claude Code durch evidenzbasiertes Debugging vor der Implementierung.
Verzeichnis-CLAUDE.md-Anleitungen erstellen
Änderungen an Verzeichnissen lassen lokale Dokumentation oft veralten. Diese Skill gibt Claude, Codex und Claude Code ein prägnantes Muster zum Aktualisieren von CLAUDE.md-Dateien auf Verzeichnisebene.
CC-DevFlow-Workflows routen
Teams verlieren Zeit bei der Auswahl des nächsten CC-DevFlow-Befehls während komplexer Auslieferungsarbeiten. Dieser Skill ordnet Projektstatus, Phasen-Gates und Nutzerabsicht dem passenden Claude-, Codex- oder Claude-Code-Workflow zu.
Anforderungen vor der Implementierung erfassen
Teams verlieren Zeit, wenn vage Anfragen zu überhasteter Implementierung werden. Dieser Skill strukturiert frühes Brainstorming, vergleicht Optionen und dokumentiert Entscheidungen für spätere Abstimmung.
Test-First-Aufgabenabschluss erzwingen
Teams können von der Test-First-Disziplin abweichen, wenn Aufgabendateien manuell bearbeitet werden. Dieser Skill definiert Prüfungen, die den Implementierungsabschluss blockieren, bis die zugehörigen Tests abgeschlossen sind.
KI-Fokus bei Flow-Aufgaben auffrischen
Lange Coding-Sitzungen können ursprüngliche Ziele aus der Aufmerksamkeit des Modells verdrängen. Dieser Skill fügt Auffrischungs-Checkpoints vor wichtigen Workflow-Entscheidungen hinzu.
Release-Pakete vorbereiten
von yaojingang
Release-Teams sammeln Rollout-Schritte, Migrationshinweise, Rollback-Auslöser und Stakeholder-Nachrichten oft an verschiedenen Orten. Diese Skill führt diese Eingaben zu einem strukturierten Release-Paket mit Go/No-Go-Empfehlung zusammen.
Git-Workflows mit Teamstandards verwalten
von Atman36
Teams benötigen konsistente Commits, Branches und Review-Gewohnheiten, damit die Historie lesbar bleibt. Diese Skill gibt Claude, Codex und Claude Code eine praktische Checkliste für Git-Workflows.
Sichere Deployment-Pipelines entwerfen
von wshobson
Release-Pipelines scheitern oft, wenn Freigaben, Tests, Deployment-Strategien und Rollback-Pfade getrennt entworfen werden. Diese Skill hilft Claude, Codex und Claude Code dabei, strukturierte CI/CD-Designs mit Gates, Verifizierung und Wiederherstellungsplänen zu erstellen.
Fortgeschrittene Git-Workflows meistern
von wshobson
Komplexe Git-Historien können Reviews verlangsamen und die Wiederherstellung stressig machen. Diese Skill bietet praktische Workflows für rebase, cherry-pick, bisect, worktrees und reflog.
Git-Submodule sicher verwalten
von supercent-io
Git-Submodule können schwer fehlerfrei hinzugefügt, aktualisiert und entfernt werden. Diese Skill bietet strukturierte Workflows für gängige Submodule-Aufgaben.
Fortgeschrittene Git-Workflows meistern
von AutumnsGrove
Komplexe Git-Historien können schwer zu reparieren sein, ohne Arbeit zu verlieren. Dieser Skill bietet geführte Workflows für Rebase, Konflikte, Bisect, Wiederherstellung und Branch-Management.