Habilidades finishing-a-development-branch

📦

finishing-a-development-branch

Name: finishing-a-development-branch
Author: CodingCossack

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Finalizar Ramas de Desarrollo de Forma Segura

Completar una rama requiere pruebas, decisiones de merge y disciplina de limpieza. Esta skill guía a los agentes a través de rutas verificadas de Git merge, PR, preservación o descarte.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "finishing-a-development-branch" from https://skillstore.io/skills/codingcossack-finishing-a-development-branch.md and its manifest at https://skillstore.io/api/skills/codingcossack-finishing-a-development-branch/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/codingcossack-finishing-a-development-branch.md Manifest firmado GET /api/skills/codingcossack-finishing-a-development-branch/manifest Lockfile firmado GET /api/skills/codingcossack-finishing-a-development-branch/lockfile

Pruébalo

Usando "finishing-a-development-branch". La rama está completa y quiero hacer merge localmente.

Resultado esperado:

Las pruebas pasaron, se seleccionó la rama base, se completó el merge y se informó la limpieza de la rama de funcionalidad.

Usando "finishing-a-development-branch". Quiero crear un pull request para esta rama.

Resultado esperado:

La skill comprobó la disponibilidad de GitHub CLI, subió la rama, creó un pull request y mantuvo el worktree para revisión.

Usando "finishing-a-development-branch". Quizás quiera descartar esta rama.

Resultado esperado:

La skill enumeró la rama, los commits y la ruta del worktree, y luego esperó una confirmación escrita exacta antes de eliminar cualquier cosa.

Auditoría de seguridad

Riesgo alto

v8 • 5/7/2026 Abrir el informe versionado

No prompt injection or malicious exfiltration intent was found. Most static findings are Markdown backtick and fenced-code false positives, but the workflow legitimately runs project tests and Git commands, including branch deletion, worktree removal, push, and pull request creation.

Archivos escaneados

213

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Alto

SKILL.md:126-146 SKILL.md:148-160

Destructive Branch and Worktree Cleanup

The discard and cleanup paths can force-delete a branch and remove a worktree. The skill requires typed confirmation for discard, but these operations can permanently remove local work.

The documented commands include git branch -D and git worktree remove. The confirmation guard reduces accidental use but does not remove the destructive impact.

Medio

SKILL.md:12-19

Repository-Defined Test Commands Execute Local Code

The workflow selects test commands from project files and requires running them before merge or pull request actions. In an untrusted repository, test scripts can execute arbitrary local commands.

The instructions explicitly map project files to test commands and require running tests. This is legitimate for development, but the execution risk is clear in untrusted repositories.

Medio

SKILL.md:104-116

Workflow Can Publish Branch Content Externally

The pull request path pushes the feature branch to origin and creates a GitHub pull request. This can disclose local code or metadata if the remote or branch contents are not reviewed first.

The command block explicitly includes git push and gh pr create. The behavior is intentional, but it is network publication that needs user awareness.

Elementos de revisión de capacidades (13)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

SKILL.md:141-144

Ruby/shell backtick execution

```bash

The discard path runs git branch -D after confirmation. Force-deleting a branch is destructive and can remove local commits if recovery is not available.

Alto

SKILL.md:152-160

Ruby/shell backtick execution

```bash

The cleanup block removes a Git worktree path after merge or discard choices. Removing a worktree can delete local files, so the operation is destructive even when intended.

Alto

SKILL.md:152-160

Template literal with command substitution

```bash

This block includes git worktree remove after path discovery. The command substitution is quoted, but the surrounding cleanup action can delete a worktree directory.

Medio

SKILL.md:13

Ruby/shell backtick execution

- `package.json` → `npm test` or `yarn test`

The skill instructs agents to run npm or yarn test scripts from a repository. Project-defined test scripts can execute arbitrary local code, so this is a real but expected workflow risk.

Medio

SKILL.md:14

Ruby/shell backtick execution

- `Cargo.toml` → `cargo test`

The skill instructs agents to run cargo test from the checked-out project. This is expected for Rust projects but still executes local project code.

Medio

SKILL.md:15

Ruby/shell backtick execution

- `pyproject.toml` / `setup.py` → `pytest`

The skill instructs agents to run pytest for Python projects. Test discovery can execute repository code, so the external-command risk is real in untrusted repositories.

Medio

SKILL.md:16

Ruby/shell backtick execution

- `go.mod` → `go test ./...`

The skill instructs agents to run go test across the module. This is legitimate validation but executes project tests and build steps locally.

Medio

SKILL.md:17

Ruby/shell backtick execution

- `Makefile` with `test` target → `make test`

The skill instructs agents to run make test when a Makefile exists. Make targets are arbitrary shell recipes, so this is a real execution risk in untrusted repositories.

Medio

SKILL.md:19

Ruby/shell backtick execution

Run tests. If any fail, report `⊘ BLOCKED:TESTS` with failure count and stop. Do not proceed to Step

This line directs the agent to run the selected test command before continuing. Running repository tests is intended, but it can execute untrusted project code.

Medio

SKILL.md:60-64

Ruby/shell backtick execution

```bash

The fenced block directs git checkout, git pull, and git merge operations. These commands mutate the local worktree and may contact the configured remote through git pull.

Medio

SKILL.md:81-87

Ruby/shell backtick execution

```bash

The fenced block reruns tests and deletes the feature branch with git branch -d. The deletion is guarded by a successful merge path, but it still modifies repository state.

Medio

SKILL.md:104-116

Ruby/shell backtick execution

```bash

The fenced block pushes the feature branch and creates a GitHub pull request. This can publish local code and metadata to the configured remote.

Medio

SKILL.md:104-116

Template literal with command substitution

```bash

This block includes git push and gh pr create in the pull request path. The here-doc itself is static, but the workflow can publish branch content externally.

Factores de riesgo

⚙️ Comandos externos (50)

🌐 Acceso a red (1)

SKILL.md:96

📁 Acceso al sistema de archivos (3)

SKILL.md:28 SKILL.md:29 SKILL.md:95

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/codingcossack-finishing-a-development-branch/security.svg)](https://skillstore.io/skills/codingcossack-finishing-a-development-branch?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/codingcossack-finishing-a-development-branch?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/codingcossack-finishing-a-development-branch/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/codingcossack-finishing-a-development-branch.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

CodingCossack. (2026). finishing-a-development-branch security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8

Cita BibTeX

@techreport{codingcossack-codingcossack-finishing-a-development-branch-2026,
  author = {CodingCossack},
  title = {finishing-a-development-branch security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "finishing-a-development-branch security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CodingCossack"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8"
identifiers:
  - type: other
    value: "skillstore:codingcossack-finishing-a-development-branch:audit:8"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

8 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor uso en Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

ZhanlinCui Recomendado

zhanlincui-finishing-a-development-branch

Puntuación de Skillstore 78

Confianza de la evidencia Alto

Uso en Skillstore 16

Actualizado

2026-09-09

sickn33

sickn33-finishing-a-development-branch

Puntuación de Skillstore 78

Confianza de la evidencia Alto

Uso en Skillstore 9

Actualizado

2026-09-09

Cygnusfear

cygnusfear-finishing-a-development-branch

Puntuación de Skillstore 78

Confianza de la evidencia Alto

Uso en Skillstore 8

Actualizado

2026-09-09

davila7

davila7-finishing-a-development-branch

Puntuación de Skillstore 78

Confianza de la evidencia Alto

Uso en Skillstore 7

Actualizado

2026-09-09

Cycleaddict

cycleaddict-finishing-a-development-branch

Puntuación de Skillstore 78

Confianza de la evidencia Alto

Uso en Skillstore 6

Actualizado

2026-09-09

obra

obra-finishing-a-development-branch

Puntuación de Skillstore 71

Confianza de la evidencia Alto

Uso en Skillstore 9

Actualizado

2026-09-09

DYAI2025

dyai2025-finishing-a-development-branch

Puntuación de Skillstore 69

Confianza de la evidencia Alto

Uso en Skillstore 8

Actualizado

2026-09-09

CodingCossack Actual

codingcossack-finishing-a-development-branch

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 8

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Completar una Rama de Funcionalidad Local

Ejecuta pruebas, hace merge de una rama finalizada en la rama base seleccionada y después limpia la rama.

Preparar un Pull Request

Sube una rama finalizada y crea un pull request con un título basado en el primer commit de la rama.

Cerrar Tareas de Worktree

Preserva, fusiona o descarta una rama aplicando reglas coherentes de limpieza de worktree.

Prueba estos prompts

Finalizar Esta Rama

Usa la skill finishing-a-development-branch para comprobar las pruebas, identificar la rama base y preguntarme qué ruta de finalización quiero.

Abrir un Pull Request

Usa esta skill para verificar las pruebas, elegir la rama base, subir la rama actual y crear un pull request si confirmo esa opción.

Hacer Merge y Limpiar

Usa esta skill para hacer merge de la rama actual en su rama base después de que las pruebas pasen, y luego eliminar la rama y el worktree cuando sea seguro.

Auditar Antes de Descartar

Usa esta skill para mostrar la rama, los commits y la ruta del worktree antes de cualquier acción de descarte, y luego espera una confirmación exacta.

Mejores prácticas

Ejecuta esta skill solo después de que la implementación esté completa y los cambios locales estén listos para su manejo final.
Revisa la rama base detectada antes de elegir acciones de merge, pull request o descarte.
Usa un repositorio confiable o un sandbox antes de ejecutar comandos de prueba definidos por el proyecto.

Evitar

No uses esta skill para eludir pruebas fallidas o conflictos de merge sin resolver.
No descartes una rama a menos que se hayan revisado los commits y la ruta del worktree.
No crees pull requests sin comprobar el remote de destino y el título generado.

Preguntas frecuentes

¿Esta skill resuelve conflictos de merge?

No. Se detiene ante conflictos de merge e indica al usuario que los resuelva manualmente.

¿Puede crear pull requests?

Sí. Usa GitHub CLI cuando el usuario selecciona la ruta de pull request.

¿Elimina ramas?

Sí. Puede eliminar ramas después de un merge exitoso o después de una confirmación exacta de descarte.

¿Mantiene los worktrees durante la revisión?

Sí. Las rutas de pull request y preservación mantienen el worktree intacto.

¿Qué ocurre si las pruebas fallan?

El flujo de trabajo se detiene e informa un estado bloqueado por pruebas.

¿Qué herramientas son necesarias?

Git es obligatorio. GitHub CLI solo es obligatorio para crear pull requests.

Detalles del desarrollador

Autor

CodingCossack

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/CodingCossack/agent-skills-library/tree/main/skills/finishing-a-development-branch

Ref.

02f077c174c5335e2f5d02ca15e77b70d9543e58

Actualidad del mantenimiento

18/7/2026

Uso

5 descargas · 303 vistas

Estructura de archivos

📄 SKILL.md