Habilidades conductor-revert
📦
conductor-revert
Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos
Revertir trabajo de Conductor de forma segura
Las reversiones de Git pueden ser difíciles de delimitar cuando el trabajo se agrupa por tracks, fases y tareas. Esta skill guía el descubrimiento seguro de commits, la confirmación, la ejecución de git revert y las actualizaciones de estado de Conductor.
Compatible con: Claude Codex Code(CC)
Detente y solicita confirmación antes de instalar.
Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "conductor-revert" from https://skillstore.io/skills/sickn33-conductor-revert.md and its manifest at https://skillstore.io/api/skills/sickn33-conductor-revert/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "conductor-revert". Revertir dashboard_20250112 tarea 2.3.
Resultado esperado:
La skill identifica los commits de la tarea, enumera los archivos afectados, explica los cambios de estado del plan y espera un YES exacto antes de modificar el repositorio.
Usando "conductor-revert". Revertir la fase 1 de auth_20250115.
Resultado esperado:
- La skill agrupa los commits de tareas coincidentes para la fase.
- Muestra qué entradas del plan de Conductor volverán a pending.
- Se detiene si aparecen conflictos y solicita resolución manual.
Usando "conductor-revert". Deshacer una reversión que causó problemas.
Resultado esperado:
La skill explica primero opciones de recuperación más seguras, advierte sobre alternativas destructivas y recomienda verificación antes de continuar.
Auditoría de seguridad
Riesgo altov4 • 6/7/2026 Abrir el informe versionado
The static Ruby backtick alerts are mostly Markdown inline code and fenced examples, not executable Ruby. I confirmed the findings that instruct agents to run git status, git log, git revert, or other git commands, and added semantic findings for unvalidated placeholder input and destructive rollback guidance. No prompt injection text was found in SKILL.md.
1
Archivos escaneados
373
Líneas analizadas
9
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (2)
Alto
Unvalidated Input in Shell Command Templates
The skill accepts track, phase, and task arguments, then shows shell command templates that interpolate those values into git log and grep commands. Without strict validation or argv-style execution, crafted identifiers could alter command behavior.
The argument formats are user-selected and the later command examples reuse placeholders inside shell commands. The file does not require regex validation or non-shell argument execution.
Alto
Destructive Rollback Guidance
The undo section presents reset and checkout commands that can discard local working-tree changes after a revert operation. The warning helps, but the skill still offers a destructive recovery path.
The cited section explicitly includes reset and checkout as an alternative flow and states that it discards revert commits. The risk depends on user choice, so confidence is high but not absolute.
Elementos de revisión de capacidades (9)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Alto
Ruby/shell backtick execution
```
The undo section presents git revert, git reset --soft, and git checkout commands. The reset and checkout flow can discard working-tree changes if used incorrectly, making this a destructive command risk.
Medio
Ruby/shell backtick execution
- Run `git status` to confirm git repo
The skill instructs the agent to run git status on the local repository. This is a legitimate preflight check, but it is still external command execution that reads repository state.
Medio
Ruby/shell backtick execution
```bash
The cited range contains a git log command with user-provided track and task placeholders. It runs an external command and can expose command-injection risk if values are not validated before shell execution.
Medio
Ruby/shell backtick execution
```bash
The cited range contains a git log command that interpolates track and task placeholders. It is legitimate git discovery, but still executes a local shell command with user-derived values.
Medio
Ruby/shell backtick execution
```bash
The cited range contains a shell pipeline using git log and grep with placeholders. The pipeline uses external commands and can become unsafe if the track or phase values are not constrained.
Medio
Ruby/shell backtick execution
```bash
The cited range contains git log with a user-supplied track placeholder. It is expected for commit discovery, but it remains external command execution over repository history.
Medio
Ruby/shell backtick execution
```bash
The cited range contains a git log command over a Conductor track directory. This is a local external command that depends on a user-selected track identifier.
Medio
Ruby/shell backtick execution
```
The cited block directs execution of repeated git revert --no-edit commands. These commands modify repository history by creating revert commits, so user confirmation and validation are security-relevant.
Medio
Ruby/shell backtick execution
```
The verification text includes guidance to run tests and use a git revert range if problems are found. This is optional troubleshooting text, but it still instructs external command execution.
Factores de riesgo
⚙️ Comandos externos (48)
SKILL.md:27 SKILL.md:32 SKILL.md:33 SKILL.md:36 SKILL.md:40-50 SKILL.md:50-63 SKILL.md:63-65 SKILL.md:65-68 SKILL.md:68-70 SKILL.md:70-73 SKILL.md:73-75 SKILL.md:75-82 SKILL.md:82-98 SKILL.md:98-106 SKILL.md:106-108 SKILL.md:108-112 SKILL.md:112-114 SKILL.md:114-123 SKILL.md:123-125 SKILL.md:125-135 SKILL.md:135-137 SKILL.md:137-141 SKILL.md:141-143 SKILL.md:143-151 SKILL.md:151-187 SKILL.md:187-195 SKILL.md:195-213 SKILL.md:213-219 SKILL.md:219-238 SKILL.md:238-248 SKILL.md:248 SKILL.md:249 SKILL.md:252-253 SKILL.md:253-254 SKILL.md:254-262 SKILL.md:262 SKILL.md:267 SKILL.md:273-302 SKILL.md:302-306 SKILL.md:306 SKILL.md:307-318 SKILL.md:318-328 SKILL.md:328-332 SKILL.md:332-339 SKILL.md:339-343 SKILL.md:343-354 SKILL.md:354-360 SKILL.md:360-372
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/sickn33-conductor-revert/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/sickn33-conductor-revert?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/sickn33-conductor-revert?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-conductor-revert/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/sickn33-conductor-revert.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
sickn33. (2026). conductor-revert security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-conductor-revert/audits/4Cita BibTeX
@techreport{sickn33-sickn33-conductor-revert-2026,
author = {sickn33},
title = {conductor-revert security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-conductor-revert/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "conductor-revert security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/sickn33-conductor-revert/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-conductor-revert:audit:4"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 55
Arquitectura
85
Mantenibilidad
87
Contenido
69
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Deshacer una tarea completada
Identificar los commits de una sola tarea de Conductor y preparar un plan de reversión delimitado.
Revertir una fase
Revisar todos los commits de tareas de una fase y restablecer el estado del plan relacionado después de la reversión.
Revertir un track completo
Encontrar todos los commits de un track y coordinar una reversión completa con advertencias claras.
Prueba estos prompts
Revertir una tarea
Usa conductor-revert para el track dashboard_20250112 tarea 2.3. Muestra el plan de reversión y espera un YES exacto antes de cualquier cambio.
Revisar una reversión de fase
Usa conductor-revert para inspeccionar la fase 2 de auth_20250115. Enumera los commits coincidentes, los archivos afectados y las actualizaciones del plan antes de la ejecución.
Preparar reversión completa de track
Usa conductor-revert para preparar una reversión completa de payments_20250120. Incluye el estado remoto, los commits enviados y los pasos de verificación.
Recuperarse después de un conflicto
Una reversión se detuvo con un conflicto de merge. Usa conductor-revert para resumir las reversiones completadas, los archivos en conflicto y las siguientes acciones seguras.
Mejores prácticas
- Revisa el plan de reversión completo antes de aprobar cualquier cambio en el repositorio.
- Valida los identificadores de track, fase y tarea antes de ejecutar comandos de git.
- Ejecuta la suite de pruebas del proyecto e inspecciona el estado de Conductor después de completar el proceso.
Evitar
- Aprobar una reversión sin comprobar los archivos y commits afectados.
- Usar la guía para deshacer con el fin de descartar trabajo local sin una copia de seguridad.
- Ejecutar este flujo de trabajo fuera de un repositorio git limpio.
Preguntas frecuentes
¿Esta skill usa git reset hard?
No. Las reglas de seguridad prohíben git reset hard y prefieren git revert para preservar el historial.
¿Puede revertir una sola tarea?
Sí. Acepta una referencia de track y tarea, y luego encuentra commits coincidentes de tarea y de actualización del plan.
¿Qué ocurre si se produce un conflicto de merge?
La skill se detiene de inmediato, informa los archivos en conflicto y solicita resolución manual o investigación.
¿Actualiza los archivos del plan de Conductor?
Sí. Guía las actualizaciones de plan.md, metadata.json y tracks.md después de reversiones exitosas.
¿Puede encontrar todos los commits automáticamente?
No siempre. Depende de mensajes de commit y rutas de track que coincidan con el formato esperado de Conductor.
¿Se requiere confirmación del usuario?
Sí. La skill requiere la palabra exacta YES antes de continuar con las operaciones de reversión.