release-skills
Baoyu Skills sicher veröffentlichen
Bei manuellen Releases können Changelog-, Versions- und Tag-Schritte übersehen werden. Diese Skill führt durch einen wiederholbaren Release-Workflow für baoyu-skills mit zweisprachigen Changelogs und lokalem git-Tagging.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Review the Skillstore skill "release-skills" from https://skillstore.io/skills/jimliu-release-skills.md and its manifest at https://skillstore.io/api/skills/jimliu-release-skills/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„release-skills“ wird verwendet. Der Benutzer bittet um einen Dry Run vor dem Release.
Erwartetes Ergebnis:
Der Assistent meldet den letzten Tag, die vorgeschlagene Version, eine Changelog-Vorschau, README-Auswirkungen und Dateien, die geändert würden. Es werden keine Dateien geändert.
„release-skills“ wird verwendet. Der Benutzer bittet darum, ein Patch-Release zu erstellen.
Erwartetes Ergebnis:
Der Assistent aktualisiert Release Notes und Metadaten, erstellt einen lokalen Release-Commit, erstellt den Versions-Tag und erinnert den Benutzer daran, manuell zu veröffentlichen.
„release-skills“ wird verwendet. Der Benutzer bittet um ein Major-Release nach dem Entfernen einer Skill.
Erwartetes Ergebnis:
Der Assistent hebt den Breaking Change hervor, bittet um Bestätigung, aktualisiert bei Bedarf Migrationshinweise und bereitet das lokale Major-Release vor.
Sicherheitsaudit
SicherThe static findings are false positives caused by Markdown inline code, fenced examples, and fixed git release commands. No evidence found of prompt injection, credential access, network exfiltration, or arbitrary command construction.
Risikofaktoren
⚙️ Externe Befehle (45)
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/jimliu-release-skills/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/jimliu-release-skills?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/jimliu-release-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/jimliu-release-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/jimliu-release-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
jimliu. (2026). release-skills security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/jimliu-release-skills/audits/6BibTeX-Zitat
@techreport{jimliu-jimliu-release-skills-2026,
author = {jimliu},
title = {release-skills security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/jimliu-release-skills/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "release-skills security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "jimliu"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/jimliu-release-skills/audits/6"
identifiers:
- type: other
value: "skillstore:jimliu-release-skills:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore-Score
Warum dieser Score Evidenzvertrauen: HochWas Sie erstellen können
Ein lokales Release vorbereiten
Ein Maintainer kann Release-Dateien aktualisieren, einen Commit erstellen und die Version vor der manuellen Veröffentlichung taggen.
Zweisprachige Changelogs pflegen
Ein Dokumentationsverantwortlicher kann englische und chinesische Changelog-Einträge für jedes Release synchron halten.
Release-Auswirkungen vorab prüfen
Ein Entwickler kann den Dry-Run-Modus ausführen, um zuerst Version, Changelog, README und Dateiänderungen zu prüfen.
Diese Prompts ausprobieren
Verwende release-skills mit --dry-run und zeige die vorgeschlagene Version, Changelog-Einträge und Dateien, die geändert würden.
Führe den release-skills-Workflow für ein Patch-Release aus. Aktualisiere Changelogs, erhöhe die Marketplace-Metadaten, committe das Release und erstelle den Tag.
Verwende release-skills --minor, nachdem du die Änderungen seit dem letzten Tag geprüft hast. Aktualisiere README-Dateien, wenn die neue Skill die Nutzung ändert.
Verwende release-skills --major. Identifiziere Breaking Changes, aktualisiere bei Bedarf Migrationshinweise, synchronisiere englische und chinesische Dokumentation und erstelle den lokalen Tag.
Bewährte Praktiken
- Führe den Dry-Run-Modus aus, bevor du ein echtes Release erstellst.
- Prüfe die generierten englischen und chinesischen Changelog-Einträge vor dem Commit.
- Pushe Commits und Tags manuell, nachdem du das lokale Release verifiziert hast.
Vermeiden
- Den Workflow außerhalb des baoyu-skills-Repositorys verwenden.
- Die README-Prüfung überspringen, wenn neue Skills oder Nutzungsänderungen enthalten sind.
- Die Push-Erinnerung nach dem Release als automatische Veröffentlichung behandeln.