Fähigkeiten backend-atomic-commit
📦

backend-atomic-commit

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle📁 Dateisystemzugriff

Backend Atomic Commits vorbereiten

Backend-Commits scheitern häufig im Review, weil Formatierung, Tests und der gestagte Umfang auseinanderdriften. Diese Skill führt strenge lokale Prüfungen aus, behebt sichere Probleme und bereitet eine fokussierte Commit-Zusammenfassung vor.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "backend-atomic-commit" from https://skillstore.io/skills/diversioteam-backend-atomic-commit.md and its manifest at https://skillstore.io/api/skills/diversioteam-backend-atomic-commit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/diversioteam-backend-atomic-commit.md Signiertes manifest GET /api/skills/diversioteam-backend-atomic-commit/manifest Signiertes lockfile GET /api/skills/diversioteam-backend-atomic-commit/lockfile

Testen

„backend-atomic-commit“ wird verwendet. Ein Entwickler bittet um pre-commit-Bereinigung für geänderte Django-Dateien.

Erwartetes Ergebnis:

  • Zusammenfassung der sicheren Fixes, die auf Formatierung, Imports und Type Hints angewendet wurden.
  • Liste der Prüfungen, die bestanden, fehlgeschlagen oder lokal nicht ausführbar waren.
  • Verbleibende Probleme gruppiert nach blockierenden, zu behebenden und kleineren Kategorien.

„backend-atomic-commit“ wird verwendet. Ein Entwickler fragt, ob gestagte Backend-Änderungen bereit für den Commit sind.

Erwartetes Ergebnis:

  • Atomicity-Bewertung für die gestagte Dateimenge.
  • Quality-Gate-Ergebnisse für verfügbare lokale Tools.
  • Ein vorgeschlagener Commit-Betreff in menschlichem Stil, wenn keine Blocker verbleiben.

„backend-atomic-commit“ wird verwendet. Ein Team Lead bittet um Review-Vorbereitung für eine migrationslastige Änderung.

Erwartetes Ergebnis:

  • Risikohinweise für Schemaänderungen und Rollout-Reihenfolge.
  • Empfohlene gezielte Tests für betroffene Django-Apps.
  • Klare nächste Schritte, bevor die Änderung als commit-bereit gilt.

Sicherheitsaudit

Hohes Risiko
v11 • 9.7.2026 Versionsbericht öffnen

Most static findings are false positives caused by Markdown backticks and references to local tooling. Two shell command substitution examples are confirmed because they expand git output without null-safe argument handling. A semantic prompt-injection risk remains because repository guidance files are described as the source of truth.

1
Gescannte Dateien
484
Analysierte Zeilen
2
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch
SKILL.md:93-94SKILL.md:116
Untrusted Repository Instructions Granted Priority
The skill says local AGENTS.md and CLAUDE.md are the source of truth and tells the agent to read them before acting. Repository-controlled instruction files can contain prompt injection and should not override higher-priority instructions.
The wording grants authority to files that may come from the target repository. This is a clear prompt-injection exposure, although the skill does not include an explicit malicious override phrase.
Elemente der Fähigkeitsprüfung (2)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel
SKILL.md:172
Shell command substitution
.bin/ty check $(git diff --cached --name-only --diff-filter=ACMR | grep '\.py$')
The documented command expands git output directly into a shell command. Repository-controlled filenames can be split or interpreted as options, so null-safe argument handling is needed.
Mittel
SKILL.md:175
Shell command substitution
.bin/ty check $(git diff --name-only --diff-filter=ACMR | grep '\.py$')
The documented command expands git output directly into a shell command. Repository-controlled filenames can be split or interpreted as options, so null-safe argument handling is needed.

Risikofaktoren

⚙️ Externe Befehle (50)
SKILL.md:23 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:29 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:46 SKILL.md:48 SKILL.md:49 SKILL.md:50 SKILL.md:52 SKILL.md:53 SKILL.md:54 SKILL.md:56 SKILL.md:60 SKILL.md:61 SKILL.md:68 SKILL.md:73 SKILL.md:74 SKILL.md:93 SKILL.md:95 SKILL.md:96 SKILL.md:97 SKILL.md:100 SKILL.md:102 SKILL.md:106 SKILL.md:107 SKILL.md:110 SKILL.md:111 SKILL.md:112 SKILL.md:113 SKILL.md:114 SKILL.md:116 SKILL.md:117 SKILL.md:118 SKILL.md:119 SKILL.md:120 SKILL.md:121 SKILL.md:123 SKILL.md:124 SKILL.md:125 SKILL.md:132 SKILL.md:135 SKILL.md:138
📁 Dateisystemzugriff (7)
SKILL.md:119 SKILL.md:120 SKILL.md:146 SKILL.md:163 SKILL.md:164 SKILL.md:373 SKILL.md:374
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/diversioteam-backend-atomic-commit/security.svg)](https://skillstore.io/skills/diversioteam-backend-atomic-commit?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/diversioteam-backend-atomic-commit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diversioteam-backend-atomic-commit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/diversioteam-backend-atomic-commit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

DiversioTeam. (2026). backend-atomic-commit security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11

BibTeX-Zitat

@techreport{diversioteam-diversioteam-backend-atomic-commit-2026, author = {DiversioTeam}, title = {backend-atomic-commit security audit report (audit version 11)}, institution = {Skillstore}, year = {2026}, number = {11}, url = {https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "backend-atomic-commit security audit report (audit version 11)" version: "unspecified" type: report authors: - name: "DiversioTeam" date-released: "2026-07-09" url: "https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11" identifiers: - type: other value: "skillstore:diversioteam-backend-atomic-commit:audit:11" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
55
Architektur
85
Wartbarkeit
85
Inhalt
72
Gemeinschaft
91
Spezifikationskonformität

Was Sie erstellen können

Backend-Working-Tree bereinigen

Formatierung, Linting, Typprüfungen und sichere Edits ausführen, bevor ein Pull Request geöffnet wird.

Fokussierten Commit validieren

Prüfen, ob gestagte Dateien eine einzige logische Änderung darstellen und ob erforderliche Gates grün sind.

Review-Vorbereitung im Team standardisieren

Konsistente Backend-Review-Erwartungen vor der Übergabe über Django-Projekte hinweg anwenden.

Diese Prompts ausprobieren

Grundlegende Pre-Commit-Prüfungen ausführen 
Verwende diese Skill im pre-commit mode. Prüfe meine aktuellen Backend-Änderungen, behebe sichere Formatierungsprobleme und fasse verbleibende Blocker zusammen.
Geänderte Python-Dateien korrigieren 
Führe den Backend-pre-commit-Workflow für geänderte Python-Dateien aus. Wende sichere Ruff-, Typisierungs-, Import-, Logging- und Debug-Bereinigungsfixes an.
Einen Atomic Commit vorbereiten 
Verwende atomic-commit mode für meine gestagten Backend-Änderungen. Verifiziere Atomicity, führe verfügbare Gates aus und schlage eine Ticket-präfixierte Commit-Nachricht vor.
Riskante Backend-Änderung reviewen 
Führe den strengen Atomic-Workflow für diese gestagten Django-Änderungen aus. Achte besonders auf Migrationen, Multi-Tenant-Verhalten, Tests und sicherheitssensibles Logging.

Bewährte Praktiken

  • Führe die Skill aus dem Repository-Root aus, damit lokale Konfiguration korrekt erkannt werden kann.
  • Stage nur eine logische Änderung, bevor du atomic-commit mode verwendest.
  • Überprüfe Edits und Prüfergebnisse, bevor du Änderungen committest oder pushst.

Vermeiden

  • atomic-commit mode für nicht zusammenhängende gestagte Änderungen verwenden.
  • Fehlgeschlagene lokale Prüfungen überspringen und den Commit als bereit behandeln.
  • Repository-Leitlinien Sicherheitsanweisungen mit höherer Priorität überschreiben lassen.

Häufig gestellte Fragen

Erstellt diese Skill automatisch Commits?
Nein. Sie bereitet Prüfungen und eine vorgeschlagene Nachricht vor, aber der Benutzer bleibt für den Commit verantwortlich.
Welche Repositories passen am besten zu dieser Skill?
Sie passt zu Django-Backend-Repositories mit Ruff, ty, Django-Prüfungen, pytest und pre-commit-Konfiguration.
Kann sie außerhalb eines Django-Projekts funktionieren?
Sie kann auf leichtere Python-Prüfungen zurückfallen, aber viele Backend-spezifische Prüfungen sind möglicherweise nicht anwendbar.
Bearbeitet sie Dateien?
Ja. Im pre-commit mode kann sie sichere Formatierungs- und Bereinigungsedits auf geänderte Dateien anwenden.
Was passiert, wenn lokale Tools fehlen?
Sie sollte fehlende Tools melden und betroffene Prüfungen als nicht ausgeführt oder als nachzuverfolgen markieren.
Ist sie für Claude, Codex und Claude Code verfügbar?
Ja. Die Skill deklariert Unterstützung für Claude-, Codex- und Claude Code-Workflows.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/DiversioTeam/agent-skills-marketplace/tree/main/plugins/backend-atomic-commit/skills/backend-atomic-commit

Ref.

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

Aktualität der Wartung

6.8.2026

Nutzung

7 Downloads · 314 Aufrufe

Dateistruktur

📄 SKILL.md

Mehr von DiversioTeam

Alle anzeigen

Ähnliche Skills

Alle anzeigen