Habilidades bitbucket-devops

📦

bitbucket-devops

Name: bitbucket-devops
Author: Apra-Labs

Revisión del contenido r2 Crítico 🌐 Acceso a red⚙️ Comandos externos📁 Acceso al sistema de archivos⚡ Contiene scripts

Automatizar operaciones de Bitbucket Pipeline

La depuración de pipelines de Bitbucket a menudo requiere cambiar entre páginas de CI, logs y el estado del repositorio. Esta skill lleva la inspección de pipelines, la recopilación de logs y las acciones de CI a Claude, Codex y Claude Code.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

No instales este Skill automáticamente.

La política canónica exige la revisión de un operador antes de cualquier acción de instalación.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "bitbucket-devops" from https://skillstore.io/skills/apra-labs-bitbucket-devops.md and its manifest at https://skillstore.io/api/skills/apra-labs-bitbucket-devops/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/apra-labs-bitbucket-devops.md Manifest firmado GET /api/skills/apra-labs-bitbucket-devops/manifest Lockfile firmado GET /api/skills/apra-labs-bitbucket-devops/lockfile

Pruébalo

Usando "bitbucket-devops". ¿Cuál es el último pipeline fallido en este repositorio?

Resultado esperado:

El último pipeline fallido es el build 123 en main. El paso de despliegue falló después de ocho minutos. El error principal es una variable de entorno faltante.

Usando "bitbucket-devops". Descarga los logs del pipeline 123 y resúmelos.

Resultado esperado:

Se guardaron localmente dos logs de pasos fallidos. El paso de pruebas falló primero, y el paso de despliegue falló porque faltaba el artefacto de pruebas.

Usando "bitbucket-devops". Inicia el pipeline de staging para esta rama.

Resultado esperado:

El pipeline de staging se inició para la rama seleccionada. Supervisaré el estado e informaré de los fallos antes de sugerir correcciones.

Auditoría de seguridad

Crítico

v11 • 23/7/2026 Abrir el informe versionado

Most static findings are false positives from Markdown syntax, expected skill paths, templates, and fixed checks. Five commands explicitly bypass PowerShell policy, and semantic review found critical path deletion plus several high-risk consent and update issues. Publication should remain blocked until these controls are corrected.

Archivos escaneados

2,837

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (5)

Crítico

install.sh:21-23 install.sh:81 install.sh:241-252

Unchecked Install Target Can Cause Arbitrary Recursive Deletion

TARGET_DIR accepts any environment-provided path. When that directory exists, the installer passes it directly to rm -rf without rejecting root, home, or unrelated directories.

The input path and recursive deletion are directly connected with no canonicalization, allowlist, or dangerous-target guard.

Alto

SKILL.md:13 SKILL.md:461-472 CHANGELOG.md:123-155

Approval Controls Are Intentionally Avoided

The skill promotes direct shell execution because Bash is auto-approved and states that this architecture eliminates approval prompts. This weakens user oversight for privileged Bitbucket actions.

The documentation repeatedly describes avoidance of approval prompts as an architectural goal and benefit.

Alto

SKILL.md:41-45 SKILL.md:85-94 SKILL.md:124-140

Destructive Bitbucket Operations Lack a Required Consent Gate

The skill exposes stop, merge, decline, delete, and deployment-write commands. Its mandatory decision process requires tool selection but does not require user confirmation before changes.

The documented command inventory contains destructive operations, while the required workflow has no consent step for write actions.

Alto

SKILL.md:47-50 README.md:413-427

Self-Update Executes Code From a Mutable Branch

The confirmed self-update path pulls or clones the repository main branch, rebuilds dependencies, and reruns installation. A literal confirm argument does not pin reviewed code.

The documentation explicitly states that self-update fetches main and rebuilds or reruns the installer, creating a mutable remote-code execution path.

Medio

SKILL.md:409-428 README.md:282-289

Pipeline Logs Persist in Project Directories

Downloaded pipeline logs remain under .pipeline-logs in the working project. Build logs can contain secrets, and ignore rules do not protect local disclosure or retention.

Persistent local storage is explicitly documented, while only version-control exclusion is recommended and no cleanup or redaction is required.

Elementos de revisión de capacidades (5)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

CHANGELOG.md:184

PowerShell invocation

powershell -ExecutionPolicy Bypass -File install.ps1

This documented command disables PowerShell execution-policy enforcement and runs the installer. The installer writes files, installs dependencies, and can recursively replace its target directory.

Alto

README.md:19

PowerShell invocation

On Windows: `powershell -ExecutionPolicy Bypass -File install.ps1 -Llm agy` (see [Installation](#ins

This command explicitly uses ExecutionPolicy Bypass before running the installer. That removes a host protection from code that installs dependencies and changes local files.

Alto

README.md:171

PowerShell invocation

powershell -ExecutionPolicy Bypass -File install.ps1

This command explicitly uses ExecutionPolicy Bypass before running the installer. That removes a host protection from code that installs dependencies and changes local files.

Alto

README.md:172

PowerShell invocation

powershell -ExecutionPolicy Bypass -File install.ps1 -Llm agy

This command explicitly uses ExecutionPolicy Bypass before running the installer. That removes a host protection from code that installs dependencies and changes local files.

Alto

README.md:173

PowerShell invocation

powershell -ExecutionPolicy Bypass -File install.ps1 -Llm opencode

This command explicitly uses ExecutionPolicy Bypass before running the installer. That removes a host protection from code that installs dependencies and changes local files.

Factores de riesgo

🌐 Acceso a red (37)

⚙️ Comandos externos (50)

📁 Acceso al sistema de archivos (50)

⚡ Contiene scripts (1)

smoke-test.sh:92

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/apra-labs-bitbucket-devops/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/apra-labs-bitbucket-devops/security.svg)](https://skillstore.io/skills/apra-labs-bitbucket-devops?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/apra-labs-bitbucket-devops?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/apra-labs-bitbucket-devops/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/apra-labs-bitbucket-devops.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Apra-Labs. (2026). bitbucket-devops security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/apra-labs-bitbucket-devops/audits/11

Cita BibTeX

@techreport{apra-labs-apra-labs-bitbucket-devops-2026,
  author = {Apra-Labs},
  title = {bitbucket-devops security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/apra-labs-bitbucket-devops/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bitbucket-devops security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "Apra-Labs"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/apra-labs-bitbucket-devops/audits/11"
identifiers:
  - type: other
    value: "skillstore:apra-labs-bitbucket-devops:audit:11"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Depurar builds fallidos

Encontrar el pipeline fallido más reciente de Bitbucket, descargar logs de pasos fallidos e identificar causas probables dentro de la sesión de codificación.

Supervisar pipelines de lanzamiento

Comprobar el estado actual del pipeline, inspeccionar pasos en ejecución y detener o volver a ejecutar builds cuando la validación de lanzamiento requiere atención.

Revisar el flujo de trabajo del repositorio

Usar el contexto de pipelines y pull requests de Bitbucket para entender fallos, aprobaciones y preparación para merge antes del despliegue.

Prueba estos prompts

Comprobar el pipeline más reciente

Comprueba el pipeline de Bitbucket más reciente para este repositorio. Dime el estado, la rama, el commit y el número de build.

Encontrar logs de builds fallidos

Encuentra el pipeline fallido más reciente de Bitbucket, descarga los logs de los pasos fallidos y resume los primeros errores que debería corregir.

Supervisar un build en ejecución

Supervisa el pipeline actual de Bitbucket hasta que termine. Informa de los pasos en ejecución, los pasos completados y cualquier señal de fallo.

Ejecutar un ciclo de depuración

Diagnostica el pipeline de Bitbucket que falla, propone una corrección mínima e inicia un nuevo pipeline después de que apruebe el cambio.

Mejores prácticas

Usa una contraseña de aplicación de Bitbucket con los permisos mínimos de repositorio y pipeline necesarios.
Confirma el workspace, el repositorio, la rama y los identificadores de pipeline antes de ejecutar acciones de escritura.
Añade .pipeline-logs y los archivos de credenciales a .gitignore antes de descargar logs o almacenar secretos.

Evitar

No uses credenciales de producción cuando baste con una inspección de pipelines de solo lectura.
No ejecutes acciones de escritura en pipelines sin confirmar la rama y el repositorio de destino.
No pegues valores no confiables de workspace, repositorio, rama o UUID en comandos auxiliares.

Preguntas frecuentes

¿Esta skill requiere credenciales de Bitbucket?

Sí. Necesita una contraseña de aplicación de Bitbucket almacenada en un archivo de credenciales compatible antes de que las llamadas API puedan funcionar.

¿Puede descargar artefactos de pipelines?

No. La documentación incluida indica que Bitbucket Cloud no proporciona una API de descarga de artefactos.

¿Puede cambiar el estado del pipeline?

Sí. Con permisos suficientes, puede iniciar y detener pipelines mediante los ayudantes CLI incluidos.

¿Dónde se almacenan los logs fallidos?

Los logs de pasos fallidos se escriben en un directorio local .pipeline-logs en el directorio de trabajo actual.

¿Qué precauciones deben tomar los usuarios?

Los usuarios deben revisar los comandos shell, proteger las credenciales y confirmar los destinos del repositorio antes de ejecutar acciones de escritura en pipelines.

¿Qué herramientas de IA son compatibles?

El informe enumera soporte para Claude, Codex y Claude Code.