Compétences using-beads-bv
📦

using-beads-bv

v1.0.0 Risque moyen ⚙️ Commandes externes🌐 Accès réseau

Coordonner les workflows Beads et bv

Les équipes perdent du temps lorsque le travail dépendant est suivi dans des notes dispersées et des listes de tâches obsolètes. Cette skill guide Claude, Codex et Claude Code à travers les commandes Beads et bv pour le travail prêt à démarrer, la planification par graphe et la clôture de session.

Prend en charge: Claude Codex Code(CC)
📊 73 Adéquat
1

Télécharger le ZIP de la compétence

2

Importer dans Claude

Accédez à Paramètres → Capacités → Skills → Importer une compétence

3

Activez et commencez à utiliser

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/agentworkforce-using-beads-bv.md manifest signé GET /api/skills/agentworkforce-using-beads-bv/manifest lockfile signé GET /api/skills/agentworkforce-using-beads-bv/lockfile

Tester

Utilisation de « using-beads-bv ». Trouve la prochaine issue prête à être traitée.

Résultat attendu:

La réponse identifie les issues Beads non bloquées, recommande une issue et explique la raison liée aux dépendances pour ce choix.

Utilisation de « using-beads-bv ». Planifie le travail pour trois agents avec bv.

Résultat attendu:

  • Un plan d'exécution basé sur un graphe avec des pistes de travail parallèles.
  • Des notes de priorité basées sur les blocages et la valeur de déblocage.
  • Une courte liste d'éléments nécessitant une coordination humaine.

Utilisation de « using-beads-bv ». Clôture proprement cette session.

Résultat attendu:

La réponse vérifie le statut des tâches, les exigences de synchronisation, les identifiants de commit et l'état de préparation au push distant avant de terminer la session.

Audit de sécurité

Risque moyen
v6 • 6/28/2026

Static analysis flagged many shell-command patterns and several weak-crypto patterns. The weak-crypto detections are false positives, and the network finding is only a project link, but the skill does instruct agents to run bd, bv, and git commands that can alter local and remote state. No prompt injection, credential access, obfuscation, or data exfiltration intent was found in SKILL.md.

1
Fichiers analysés
122
Lignes analysées
6
Review items
0
False positives ignored

Confirmed security concerns (1)

Faible
SKILL.md:3SKILL.md:10SKILL.md:25
Weak Cryptography Detections Are False Positives
The static weak-crypto detections occur on metadata, prose, or command-table lines. No hash function, encryption function, or cryptographic implementation appears in the reviewed file.
Manual review found task-planning prose and command labels at those lines, not cryptographic code. The file is Markdown documentation.
Capability review items (3)

These are real local capabilities that may be expected for this skill, so they require review but are not counted as confirmed malicious behavior.

Moyen
SKILL.md:27-33SKILL.md:63-82
External CLI Commands Can Modify Project State
The skill provides command workflows for bd and bv, including creating, updating, closing, and syncing tasks. This is legitimate for the skill purpose, but it can change project task data and should run only in trusted repositories with the expected tools installed.
The command examples are explicit and semantically aligned with the skill. They are not malicious, but they do create and mutate task records.
Moyen
SKILL.md:106-112
Session Close Protocol Includes Git Push
The skill instructs users to stage files, commit changes, sync Beads state, and push to a remote repository before ending a session. This can publish local code and task metadata if followed without human review.
The git workflow is directly shown in the session close protocol. The risk is clear because git push sends repository state to a remote.
Faible
SKILL.md:12
Hardcoded Project URL Is Informational
The static network finding points to the upstream Beads project URL. It is a documentation link and does not perform a network request or send data.
Line 12 is a Markdown link to the referenced project. No executable network call is present.

Facteurs de risque

⚙️ Commandes externes (7)
SKILL.md:27-33 SKILL.md:39-46 SKILL.md:63-67 SKILL.md:71-74 SKILL.md:78-82 SKILL.md:106-112 SKILL.md:118-119
🌐 Accès réseau (1)
SKILL.md:12

Motifs détectés

Shell Command Guidance
Audité par: codex Voir l’historique des audits →

Score de qualité

55
Architecture
100
Maintenabilité
87
Contenu
71
Communauté
60
Sécurité
83
Conformité aux spécifications

Ce que vous pouvez créer

Sélectionner du travail d'ingénierie prêt

Trouver le travail ouvert sans blocage, inspecter les dépendances et revendiquer la prochaine issue dans une file Beads.

Planifier l'exécution d'agents en parallèle

Utiliser les sorties robot de bv pour comprendre les métriques du graphe, les pistes parallèles et les éléments qui débloquent d'autres travaux.

Clôturer une session coordonnée

Synchroniser l'état Beads, inclure les identifiants de tâches dans les commits et préparer le travail local pour une publication distante.

Essayez ces prompts

Trouver du travail prêt 
Utilise le workflow Beads pour trouver du travail prêt, montre l'issue la plus pertinente et explique pourquoi elle n'est pas bloquée.
Revendiquer une tâche 
Examine l'issue Beads sélectionnée, résume ses dépendances et mets-la à jour comme en cours si elle est prête.
Planifier des pistes parallèles 
Utilise la planification robot de bv pour identifier les pistes parallèles, les recommandations de priorité et le travail qui débloque le plus d'issues.
Préparer la clôture de session 
Suis le protocole de clôture Beads, liste les actions de synchronisation ou git en attente, et signale tout ce qui nécessite une revue avant le push.

Bonnes pratiques

  • Exécuter bv avec des robot flags afin que les agents reçoivent une sortie déterministe et non interactive.
  • Utiliser les identifiants d'issues Beads dans les messages de commit et les notes de coordination.
  • Examiner le staging git, les commits et les pushes avant de publier les changements du dépôt.

Éviter

  • Utiliser bv sans robot flags dans une session d'assistant automatisé.
  • Suivre le travail coordonné uniquement dans Markdown alors que Beads est la source de vérité.
  • Utiliser des libellés high, medium ou low au lieu des priorités P0 à P4.

Foire aux questions

Quel problème cette skill résout-elle ?
Elle donne aux assistants un workflow cohérent pour la planification de tâches tenant compte des dépendances avec Beads et bv.
Cette skill installe-t-elle bd ou bv ?
Non. Les outils doivent déjà être installés et configurés dans l'environnement du projet.
Pourquoi les robot flags sont-ils importants ?
Les robot flags évitent les écrans bv interactifs et renvoient une sortie structurée adaptée aux agents IA.
Cette skill peut-elle modifier mon dépôt ?
Oui, si les commandes bd ou git suggérées sont exécutées. Examinez les commandes avant de les lancer.
Est-ce uniquement pour les projets multi-agent ?
Non. Elle peut aider des contributeurs individuels, mais elle est particulièrement utile lorsque les dépendances et le travail parallèle comptent.
Devrais-je l'utiliser pour de simples tâches en une seule session ?
Non. La skill elle-même recommande d'utiliser une simple liste de tâches pour les petits travaux en une seule session.

Détails du développeur

Licence

MIT

Version

v1.0.0

Dépôt

https://github.com/AgentWorkforce/relay/tree/main/.claude/skills/using-beads-bv

Réf

main

Structure de fichiers

📄 SKILL.md