tdd
80TDD mit Red-Green-Refactor anleiten
Test-first-Arbeit wird oft fragil, wenn Teams Interna testen oder im Voraus zu viele Tests schreiben. Dieser Skill führt Codex, Claude und Claude Code durch verhaltensorientierte Red-Green-Refactor-Zyklen.
Geführte Bash-Einrichtungsassistenten erstellen
Manuelle Einrichtungsschritte werden leicht übersehen, besonders wenn sie externe Dashboards und Secrets betreffen. Diese Skill erstellt einen geführten Bash-Assistenten für wiederholbare menschliche Workflows.
Vor der Installation anhalten und eine Bestätigung anfordern.
Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Review the Skillstore skill "wizard" from https://skillstore.io/skills/mattpocock-wizard.md and its manifest at https://skillstore.io/api/skills/mattpocock-wizard/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
„wizard“ wird verwendet. Erstelle einen Einrichtungsassistenten für Stripe-Testschlüssel.
Erwartetes Ergebnis:
„wizard“ wird verwendet. Erstelle einen Migrationsassistenten für den Wechsel von einem Anbieter zu einem anderen.
Erwartetes Ergebnis:
„wizard“ wird verwendet. Erstelle einen Onboarding-Assistenten für neue Mitwirkende.
Erwartetes Ergebnis:
Most command and device-file alerts are false positives caused by Markdown code spans, arithmetic expansion, fixed commands, and output redirection. Confirmed risks involve intentional environment-secret handling, authenticated GitHub configuration updates, and temporary storage of environment contents. No prompt injection or credential exfiltration intent was found.
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
https://skillstore.io/skills/mattpocock-wizard/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/mattpocock-wizard?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/mattpocock-wizard?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mattpocock-wizard/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/mattpocock-wizard.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>mattpocock. (2026). wizard security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/mattpocock-wizard/audits/4@techreport{mattpocock-mattpocock-wizard-2026,
author = {mattpocock},
title = {wizard security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/mattpocock-wizard/audits/4},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wizard security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "mattpocock"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/mattpocock-wizard/audits/4"
identifiers:
- type: other
value: "skillstore:mattpocock-wizard:audit:4"
description: "Skillstore immutable audit report identifier"
Erstelle einen einmalig ausführbaren Einrichtungsassistenten, der erforderliche lokale Werte erfasst und sie in die erwartete Umgebungsdatei schreibt.
Führe einen Entwickler durch Dashboards wie Zahlungs-, Authentifizierungs- oder Hosting-Anbieter und erfasse die Werte, die die App benötigt.
Verwandle eine manuelle Migrations-Checkliste in geordnete Phasen mit Bestätigungen vor irreversiblen Aktionen.
Erstelle einen Assistenten für diese Projekteinrichtung. Lies zuerst die sicheren Einrichtungsdokumente, liste jede Phase auf und frage nach, bevor du eine echte .env-Datei liest.
Erstelle einen Bash-Assistenten zum Hinzufügen eines Drittanbieterdienstes. Beziehe Browser-Schritte, erfasste Werte, .env-Schreibvorgänge und Prüfpunkte vor der Secret-Verarbeitung ein.
Erstelle einen Assistenten für eine einmalige Migration vom aktuellen Zustand zum Zielzustand. Beziehe Bestätigungen für irreversible Aktionen und eine abschließende Übergabezusammenfassung ein.
Erstelle einen Assistenten, der erforderliche GitHub Actions-Secrets und -Variablen zuordnet, jede gh-Operation erklärt und vor jeder Repository-Änderung um Bestätigung bittet.
Autor
mattpocockLizenz
MIT
Skillstore-Revision
r2
Versionshinweis
Der Autor hat keine Version angegeben.
Ref.
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
Aktualität der Wartung
26.7.2026
Nutzung
3 Downloads · 0 Aufrufe
Dateistruktur
📄 SKILL.md
TDD mit Red-Green-Refactor anleiten
Test-first-Arbeit wird oft fragil, wenn Teams Interna testen oder im Voraus zu viele Tests schreiben. Dieser Skill führt Codex, Claude und Claude Code durch verhaltensorientierte Red-Green-Refactor-Zyklen.
Pläne mit gezielten Fragen einem Stresstest unterziehen
Unklare Pläne verbergen oft riskante Annahmen und ungelöste Abhängigkeiten. Dieser Skill führt Claude, Codex oder Claude Code Schritt für Schritt durch jeweils eine gezielte Frage.
Pläne mit lebendiger Dokumentation hinterfragen
Designpläne entfernen sich oft von der Projektsprache und dokumentierten Entscheidungen. Dieser Skill hinterfragt Annahmen, klärt Terminologie und aktualisiert CONTEXT.md oder ADRs, sobald Entscheidungen feststehen.
Agent-Skills erstellen
Teams benötigen konsistente Skill-Dateien, die Agenten finden und korrekt verwenden können. Dieser Skill führt Autoren durch Struktur, Beschreibungen, Beispiele, Skripte und Review-Prüfungen.
Prototyping von Logik und UI-Entscheidungen
Teams legen sich oft auf Zustandsmodelle oder Screens fest, bevor sie die Abwägungen verstehen. Dieser Skill leitet Claude, Codex oder Claude Code dabei an, Wegwerfprototypen zu erstellen, die schnell eine Designfrage beantworten.
Pläne mit kritischen Interviews auf Belastbarkeit prüfen
Pläne und Entwürfe scheitern oft, weil schwache Annahmen zu spät erkannt werden. Dieser Skill startet eine fokussierte kritische Befragung, die Lücken herausfordert, bevor die Umsetzung beginnt.
GitHub Actions CI-Fehler beheben
von davila7
Fehlgeschlagene PR-Prüfungen verlangsamen die Auslieferung, wenn Logs schwer zu prüfen sind. Dieser Skill führt Claude, Codex oder Claude Code durch Triage, Planung und genehmigte Korrekturen für GitHub Actions.
Sicherere Bash-Automatisierung schreiben
von wshobson
Bash-Skripte schlagen in der Produktion oft fehl, weil sie Fehler, Eingaben oder Bereinigungen nicht sicher behandeln. Diese Skill-Anleitung hilft Claude, Codex und Claude Code dabei, defensive Shell-Skripte mit klaren Sicherheitsmustern zu erstellen.
CI/CD-Workflow-Design automatisieren
von sickn33
Manuelle Release-Arbeit führt zu Verzögerungen, übersehenen Prüfungen und uneinheitlichen Deployments. Diese Skill hilft bei der Planung von CI/CD-Workflows mit Tests, Freigaben, Secret-Handling und Rollback-Hinweisen.
WordPress-Sites mit wp-migrate.sh migrieren
von BWBama85
WordPress-Migrationen können Datenbanken, URLs und Dateien beschädigen, wenn sie manuell durchgeführt werden. Diese Skill führt durch wp-migrate.sh-Workflows für Push-Migrationen, Archivimporte, Backups, Dry Runs und Rollback.
Cloud-Deployment-Workflows automatisieren
von supercent-io
Manuelle Releases sind langsam und fehleranfällig. Dieser Skill hilft beim Erstellen von CI/CD-, Container- und Rollout-Vorlagen für wiederholbare Deployments.
Plan Safer Deprecations and Migrations
von addyosmani
Legacy systems create maintenance cost and migration risk. This skill provides staged plans, compatibility checks, and rollback guidance for controlled change.