security-quick-review
78Review Code Changes for Security Risks
Code changes can introduce security problems that routine reviews miss. This skill guides focused AI triage with evidence, realistic severity, and concrete fixes.
Create Clear Agent Session Handoffs
Long sessions and agent switches can lose decisions, test results, and unfinished work. This skill creates a concise HANDOFF.md with verified state and actionable next steps.
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Review the Skillstore skill "session-handoff" from https://skillstore.io/skills/agentkitco-session-handoff.md and its manifest at https://skillstore.io/api/skills/agentkitco-session-handoff/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Utilisation de « session-handoff ». Prepare a handoff for an unfinished search filter change.
Résultat attendu:
Utilisation de « session-handoff ». Hand off a failing build when the full error output is unavailable.
Résultat attendu:
All five static findings are false positives: Markdown backticks, read-only Git inspection, and verification placeholders explain the matches. No evidence found of prompt injection, data exfiltration, or malicious intent in SKILL.md. The workflow writes a handoff document and may run project tests, so repository trust and normal tool permissions still matter.
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
https://skillstore.io/skills/agentkitco-session-handoff/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/agentkitco-session-handoff?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/agentkitco-session-handoff?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentkitco-session-handoff/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/agentkitco-session-handoff.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>agentkitco. (2026). session-handoff security audit report (audit version 2) [Author version 1.0]. Skillstore. https://skillstore.io/skills/agentkitco-session-handoff/audits/2@techreport{agentkitco-agentkitco-session-handoff-2026,
author = {agentkitco},
title = {session-handoff security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/agentkitco-session-handoff/audits/2},
note = {Author version 1.0}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "session-handoff security audit report (audit version 2)"
version: "1.0"
type: report
authors:
- name: "agentkitco"
date-released: "2026-10-22"
url: "https://skillstore.io/skills/agentkitco-session-handoff/audits/2"
identifiers:
- type: other
value: "skillstore:agentkitco-session-handoff:audit:2"
description: "Skillstore immutable audit report identifier"
Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.
Pourquoi cette variante est première
agentkitco-session-handoff
2026-10-22
alapha888-session-handoff
2026-10-06
softaworks-session-handoff
2026-09-09
Capture unfinished changes, test results, and next steps before ending a coding session.
Record reproduction commands, exact errors, rejected approaches, and unresolved questions for the next investigator.
Provide another agent with verified project state and ordered actions without requiring the full conversation.
Create HANDOFF.md for this session. Include the goal, current state, and next steps. Do not commit it.
Prepare a handoff after checking Git status, branch, and recent commits. Run quick tests if available and permitted. Mark anything unverified.
Create a debugging handoff with exact failing commands, errors, rejected approaches, and questions requiring my decision. Exclude secrets and personal data.
Write a handoff under about 80 lines for another agent. Separate verified facts from assumptions, identify unfinished files, and order actionable next steps. Do not commit.
Auteur
agentkitcoLicence
MIT
Version de l’auteur
v1.0
Révision Skillstore
r2
Avis de version
La version déclarée par l’auteur n’est pas un SemVer valide.
Réf
18efac79a818d7e997295839638fdd21906cfd1c
Récence de maintenance
22/10/2026
Utilisation
6 téléchargements · 0 vues
Structure de fichiers
đź“„ SKILL.md
Review Code Changes for Security Risks
Code changes can introduce security problems that routine reviews miss. This skill guides focused AI triage with evidence, realistic severity, and concrete fixes.
Review Your Diff Before Opening a Pull Request
Local changes can hide bugs, security gaps, and missing tests before human review. This skill guides an evidence-based review with prioritized findings and explicit verification results.
Refactor Code with Tests and Small Changes
Code cleanup can introduce behavior changes that are difficult to detect. This skill guides small refactoring steps with baseline tests, dependency checks, and repeated verification.
Debug Bugs With Reproducible Evidence
Speculative fixes can hide causes and leave bugs unresolved. This skill guides assistants through reproduction, hypothesis testing, focused changes, and evidence-based verification.
Verify Tests Ran Before Reporting Completion
Passing claims can hide skipped tests, stale results, or checks that never exercised a change. This skill guides fresh verification and evidence-based completion reports.
Upgrade Dependencies With Focused Migration Checks
Dependency upgrades can introduce breaking changes and obscure existing failures. This skill guides focused migrations through release notes, baseline comparisons, minimal edits, and rollback reporting.
Planifier des projets logiciels avec des documents structurés
par Dwsy
Les projets logiciels échouent souvent lorsque les exigences, les choix de conception et les tâches ne sont pas clairs. Cette compétence transforme les idées de projet en documents de planification structurés pour les workflows Claude, Codex et Claude Code.
Générer des README de release GitHub bilingues
par ZhanlinCui
La documentation de release prend du temps lorsque les équipes ont besoin de README en anglais et en chinois. Cette skill génère des README bilingues structurés à partir des métadonnées du dépôt et d’une configuration guidée.
Visualiser l'architecture des services
par AstraBit-CPT
Les services distribués sont difficiles à comprendre lorsque les métadonnées sont dispersées dans plusieurs référentiels. Cette compétence agrège les métadonnées de catalogue et crée des diagrammes, des tableaux et des résumés pour la revue d'architecture.
Créer une documentation IA adaptée aux humains
par Brownbull
Les fichiers de contexte IA détaillés sont souvent trop longs pour une relecture humaine rapide. Cette compétence les transforme en synthèses, guides de démarrage rapide et guides visuels Mermaid.
Créer des compétences IA efficaces
par notedit
Les équipes ont besoin de recommandations reproductibles pour créer des compétences IA utiles sans ajouter de contexte inutile. Cette compétence fournit un processus structuré pour planifier, rédiger, valider et empaqueter des compétences.
Créer la documentation des composants FlowGram
par bytedance
Les composants material de FlowGram ont besoin d’une documentation cohérente, d’exemples Story exécutables, de tableaux d’API et d’étapes de révision bilingues. Cette skill fournit à Claude, Codex et Claude Code un workflow structuré pour produire ces ressources.