Fähigkeiten backend-pr-workflow
📦

backend-pr-workflow

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle

Backend-PR-Workflow prüfen

Backend-PRs können Branch-Regeln, Ticket-Links, Release-Schritte oder Sicherheitsprüfungen für Migrationen übersehen. Diese Skill gibt Claude, Codex und Claude Code eine strukturierte Checkliste für sicherere Django-Backend-Reviews.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "backend-pr-workflow" from https://skillstore.io/skills/diversioteam-backend-pr-workflow.md and its manifest at https://skillstore.io/api/skills/diversioteam-backend-pr-workflow/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/diversioteam-backend-pr-workflow.md Signiertes manifest GET /api/skills/diversioteam-backend-pr-workflow/manifest Signiertes lockfile GET /api/skills/diversioteam-backend-pr-workflow/lockfile

Testen

„backend-pr-workflow“ wird verwendet. Prüfe einen Backend-PR mit Branch feature/auth-cleanup und Titel Auth cleanup.

Erwartetes Ergebnis:

  • Abgestimmt: Die Beschreibung erklärt die Codeänderung.
  • Änderungen erforderlich: [BLOCKING] Benenne den Branch so um, dass er mit der ClickUp-Ticket-ID beginnt.
  • Änderungen erforderlich: [BLOCKING] Aktualisiere den PR-Titel so, dass er mit der Ticket-ID beginnt.

„backend-pr-workflow“ wird verwendet. Prüfe eine Migration, die ein Non-Null-Feld mit einem Default zu einer großen Tabelle hinzufügt.

Erwartetes Ergebnis:

  • Abgestimmt: Der PR weist auf die Schemaänderung hin.
  • Änderungen erforderlich: [BLOCKING] Teile die Migration in ein nullable Hinzufügen, Default-Setup und Batch-Backfill auf.
  • Änderungen erforderlich: [SHOULD_FIX] Dokumentiere die Deployment-Reihenfolge und den Rollback-Plan.

„backend-pr-workflow“ wird verwendet. Prüfe einen Hotfix mit Ziel release.

Erwartetes Ergebnis:

  • Abgestimmt: Der PR beschreibt das Production-Problem klar.
  • Änderungen erforderlich: [BLOCKING] Verwende master als Ziel für den Hotfix, wenn er release umgehen muss.
  • Änderungen erforderlich: [BLOCKING] Füge einen Plan hinzu, um den deployten Fix zurück nach release zu mergen.

Sicherheitsaudit

Hohes Risiko
v10 • 9.7.2026 Versionsbericht öffnen

Most static findings are false positives caused by markdown inline code and examples, not executable shell or Ruby backtick usage. No prompt injection or automatic command execution was found. One semantic issue remains: the skill should not recommend Slack as a channel for sharing secrets.

1
Gescannte Dateien
432
Analysierte Zeilen
0
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch
SKILL.md:203-204
Unsafe secret-sharing guidance
The skill tells PR authors to include required secrets or setup information and to share secrets via "1Password / Slack". Slack should not be presented as a normal channel for secrets because messages can persist in chat history and broaden access.
The text explicitly names secrets and Slack in the same sharing guidance. It is prose-level risk rather than exposed credential material, so confidence is high but not absolute.

Risikofaktoren

⚙️ Externe Befehle (50)
SKILL.md:27 SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:36 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:49 SKILL.md:51 SKILL.md:59 SKILL.md:68 SKILL.md:85 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:93 SKILL.md:99 SKILL.md:109 SKILL.md:110 SKILL.md:111 SKILL.md:112 SKILL.md:124 SKILL.md:131 SKILL.md:132 SKILL.md:137 SKILL.md:144 SKILL.md:145 SKILL.md:149 SKILL.md:164 SKILL.md:168 SKILL.md:176 SKILL.md:178 SKILL.md:179 SKILL.md:183 SKILL.md:184 SKILL.md:187 SKILL.md:214 SKILL.md:224 SKILL.md:233 SKILL.md:239 SKILL.md:243 SKILL.md:245 SKILL.md:246 SKILL.md:247 SKILL.md:248 SKILL.md:250 SKILL.md:251 SKILL.md:252
Geprüft von: claude Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/diversioteam-backend-pr-workflow/security.svg)](https://skillstore.io/skills/diversioteam-backend-pr-workflow?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/diversioteam-backend-pr-workflow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diversioteam-backend-pr-workflow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/diversioteam-backend-pr-workflow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

DiversioTeam. (2026). backend-pr-workflow security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10

BibTeX-Zitat

@techreport{diversioteam-diversioteam-backend-pr-workflow-2026, author = {DiversioTeam}, title = {backend-pr-workflow security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "backend-pr-workflow security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "DiversioTeam" date-released: "2026-07-09" url: "https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10" identifiers: - type: other value: "skillstore:diversioteam-backend-pr-workflow:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
55
Architektur
85
Wartbarkeit
87
Inhalt
71
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Backend-PR vorbereiten

Geplanten Branch-Namen, Titel, Beschreibung und Migrationszusammenfassung vor dem Öffnen eines Pull Requests prüfen.

Migrationssicherheit prüfen

Django-Schemaänderungen identifizieren, die große Tabellen sperren oder laufende Worker während des Deployments brechen könnten.

Release- und Hotfix-Ablauf validieren

Bestätigen, dass Ziel-Branches, Release-Titel, Tags und Merge-Back-Pläne dem erwarteten Workflow entsprechen.

Diese Prompts ausprobieren

Einfacher PR-Check 
Verwende backend-pr-workflow, um diesen Backend-PR zu prüfen. Branch: <branch>. Base: <base>. Titel: <title>. Beschreibung: <description>.
Migrationsprüfung 
Verwende backend-pr-workflow, um diese Django-Model- und Migrationsänderungen auf Downtime-Risiken zu prüfen. Füge blocking- und should-fix-Punkte hinzu.
Hotfix-Workflow prüfen 
Verwende backend-pr-workflow, um diesen Hotfix-Plan zu prüfen. Verifiziere Base-Branch, Titel, Deployment-Schritte, Tag-Plan und Merge-Back-Plan.
Vollständige Release-Readiness-Prüfung 
Verwende backend-pr-workflow, um eine vollständige Release-Readiness-Prüfung durchzuführen. Prüfe enthaltene Tickets, Version-Bump, Release-PR-Titel, Tag-Plan, Migrationen und Deployment-Hinweise.

Bewährte Praktiken

  • Stelle Branch-Name, Base-Branch, PR-Titel, Beschreibung und Migrationszusammenfassung gemeinsam bereit.
  • Gib Tabellengröße und Deployment-Reihenfolge an, wenn du nach Migrationssicherheit fragst.
  • Behandle blocking-Befunde als erforderliche Workflow-Korrekturen vor dem Merge.

Vermeiden

  • Verwende dasselbe ClickUp-Ticket nicht über mehrere Repository-PRs hinweg.
  • Kombiniere Codeentfernung und Schema-Löschung nicht in einem riskanten Deployment.
  • Bitte nicht um ein vollständiges Review, ohne PR-Kontext oder Migrationsdetails bereitzustellen.

Häufig gestellte Fragen

Führt diese Skill Migrationen aus oder ändert sie Code?
Nein. Sie prüft Pläne und Repository-Kontext und liefert anschließend strukturierte Workflow-Empfehlungen.
Kann sie Hotfixes prüfen?
Ja. Sie prüft Ziel-Branches für Hotfixes, Release-Titel, Tags und Merge-Back-Erwartungen.
Ist sie nur für Django-Projekte gedacht?
Die stärksten Prüfungen gelten für Django-Backend-Repositories, insbesondere für Migrationen und Sicherheit beim Schema-Deployment.
Erfordert sie ClickUp?
Die Branch- und PR-Namensregeln setzen benutzerdefinierte ClickUp-Ticket-IDs voraus. Andere Teams müssen diese Regeln möglicherweise anpassen.
Welche Ausgabe sollte ich erwarten?
Erwarte eine kurze Zusammenfassung, abgestimmte Punkte und getaggte Änderungsanforderungen wie blocking, should-fix und nit.
Kann sie einen menschlichen Reviewer ersetzen?
Nein. Sie hilft dabei, Workflow- und Migrationsrisiken vor dem menschlichen Review zu erkennen, genehmigt aber keine Production-Änderungen.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/DiversioTeam/agent-skills-marketplace/tree/main/plugins/backend-pr-workflow/skills/backend-pr-workflow

Ref.

1ffa7643651792ccb4bd3b15d924d2c97edff755

Aktualität der Wartung

1.8.2026

Nutzung

6 Downloads · 281 Aufrufe

Dateistruktur

📄 SKILL.md

Mehr von DiversioTeam

Alle anzeigen

Ähnliche Skills

Alle anzeigen