Compétences managing-projects

📦

managing-projects

Name: managing-projects
Author: C0ntr0lledCha0s

v1.1.0 Révision du contenu r2 Risque moyen ⚙️ Commandes externes📁 Accès au système de fichiers🌐 Accès réseau

Gérer les tableaux GitHub Projects v2

La configuration de GitHub Projects v2 peut nécessiter de nombreux détails GraphQL et CLI. Cette compétence guide la création de tableaux, les champs, les vues, la collecte des issues et les workflows de reporting.

Prend en charge: Claude Codex Code(CC)

📊 75 Adéquat

Maintain this Skill? Claim it 📊 75 Adéquat

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "managing-projects" from https://skillstore.io/skills/c0ntr0lledcha0s-managing-projects.md and its manifest at https://skillstore.io/api/skills/c0ntr0lledcha0s-managing-projects/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/c0ntr0lledcha0s-managing-projects.md manifest signé GET /api/skills/c0ntr0lledcha0s-managing-projects/manifest lockfile signé GET /api/skills/c0ntr0lledcha0s-managing-projects/lockfile

Tester

Utilisation de « managing-projects ». Créer un projet de planification de sprint pour mon dépôt.

Résultat attendu:

Un plan de tableau avec des champs de sprint, des colonnes de statut, des options de priorité et une séquence sûre d’actions GitHub CLI.

Utilisation de « managing-projects ». Examiner la configuration de mon tableau de projet.

Résultat attendu:

Champ Priority manquant pour les décisions de triage.
La vue Roadmap doit utiliser un champ de date cible.
Les éléments Done plus anciens que la fenêtre de rétention peuvent être archivés après vérification.

Utilisation de « managing-projects ». Déplacer les issues sélectionnées dans un projet et définir le statut.

Résultat attendu:

Un workflow étape par étape qui trouve les IDs de nœuds d’issues, ajoute des éléments, vérifie les options de champ et met à jour les valeurs de statut.

Audit de sécurité

Risque moyen

v9 • 23/07/2026 Ouvrir le rapport versionné

Most static findings are false positives from Markdown fences, GraphQL identifiers, fixed GitHub CLI calls, and output redirection. The auto-install instruction and parent-directory lookup create privileged and out-of-scope execution risks. An unused eval-based retry helper also permits command injection if sourced.

Fichiers analysés

3,772

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (1)

Moyen

scripts/project-helpers.sh:27-35

Unsafe Command Evaluation Helper

The retry helper joins positional arguments into a string and passes it to eval. A caller can inject shell syntax if the function is sourced.

The eval call is direct and receives reconstructed positional arguments. The helper is currently unused by the script router, which limits immediate reachability.

Éléments d’évaluation des capacités (2)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Élevé

scripts/project-helpers.sh:81

Path traversal sequence

local script_dir="$(cd "$(dirname "${BASH_SOURCE[0]}")" && cd ../../.. && pwd)"

The helper climbs three directories above the reviewed skill and later executes installer scripts found there. This crosses the package trust boundary and can run unreviewed code.

Élevé

SKILL.md:37

sudo privilege escalation

- **Auto-installation**: Installs `gh` if missing (requires sudo on Linux)

The skill states that it automatically installs GitHub CLI with sudo on Linux. Automatic privileged setup can modify the host outside the requested project workflow.

Facteurs de risque

⚙️ Commandes externes (50)

📁 Accès au système de fichiers (27)

🌐 Accès réseau (9)

scripts/graphql-queries.sh:513 scripts/project-helpers.sh:57 scripts/project-helpers.sh:64 scripts/project-helpers.sh:105 scripts/validate-board-config.py:36 SKILL.md:47 SKILL.md:49 SKILL.md:185 SKILL.md:188

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/c0ntr0lledcha0s-managing-projects/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/c0ntr0lledcha0s-managing-projects/security.svg)](https://skillstore.io/skills/c0ntr0lledcha0s-managing-projects?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/c0ntr0lledcha0s-managing-projects?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/c0ntr0lledcha0s-managing-projects/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/c0ntr0lledcha0s-managing-projects.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

C0ntr0lledCha0s. (2026). managing-projects security audit report (audit version 9) [Author version 1.1.0]. Skillstore. https://skillstore.io/skills/c0ntr0lledcha0s-managing-projects/audits/9

Citation BibTeX

@techreport{c0ntr0lledcha0s-c0ntr0lledcha0s-managing-projects-2026,
  author = {C0ntr0lledCha0s},
  title = {managing-projects security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/c0ntr0lledcha0s-managing-projects/audits/9},
  note = {Author version 1.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "managing-projects security audit report (audit version 9)"
version: "1.1.0"
type: report
authors:
  - name: "C0ntr0lledCha0s"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/c0ntr0lledcha0s-managing-projects/audits/9"
identifiers:
  - type: other
    value: "skillstore:c0ntr0lledcha0s-managing-projects:audit:9"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

100

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Créer des tableaux de planification d’équipe

Configurer des tableaux GitHub Projects v2 avec des champs, des vues et des workflows utiles pour le travail d’ingénierie actif.

Organiser le travail de release

Suivre les issues de release, les pull requests, les priorités et l’état du sprint dans un seul projet GitHub.

Auditer la configuration du projet

Examiner les champs du projet, l’état des éléments et la configuration des vues avant de standardiser les pratiques de tableau.

Essayez ces prompts

Créer un tableau de base

Utilise cette compétence pour créer un tableau Kanban GitHub Projects v2 pour OWNER avec Todo, In Progress, Review et Done.

Planifier un tableau de sprint

Conçois un tableau de sprint de deux semaines pour OWNER. Inclure des champs de statut, priorité, taille, sprint, responsable et date cible.

Ajouter des issues avec des champs

Aide-moi à ajouter les issues correspondantes à un projet existant et à définir leurs champs de statut et de priorité en toute sécurité.

Créer une automatisation GraphQL

Crée un workflow basé sur GraphQL pour trouver les IDs d’éléments de projet, mettre à jour les champs, archiver le travail terminé et générer un rapport d’avancement.

Bonnes pratiques

Confirmer le propriétaire cible, le dépôt et le numéro de projet avant d’exécuter toute commande modificatrice.
Examiner les opérations GraphQL générées avant de les appliquer aux tableaux de projet de production.
Utiliser une planification en dry-run et des sauvegardes lors de l’ajout, de l’archivage ou de la mise à jour en masse d’éléments de projet.

Éviter

Exécuter des commandes d’installation privilégiées depuis la compétence sans approbation explicite de l’utilisateur.
Mettre à jour en masse des éléments de projet avant de vérifier les filtres et les IDs de champs.
Utiliser des hypothèses issues des GitHub Projects classiques avec les opérations GraphQL de Projects v2.

Foire aux questions

Cette compétence nécessite-t-elle GitHub CLI ?

Oui. La plupart des workflows nécessitent une session gh CLI authentifiée avec accès au projet cible.

Peut-elle créer des tableaux GitHub Projects v2 ?

Oui. Elle fournit des conseils de création de tableaux et des modèles pour les workflows Kanban, Sprint et Roadmap.

Peut-elle gérer les champs de projet ?

Oui. Elle explique les types de champs courants et inclut des exemples pour la recherche et la mise à jour de champs.

Prend-elle en charge Projects Classic ?

Non. La compétence est axée sur GitHub Projects v2 et son API GraphQL.

Peut-elle modifier des données GitHub en production ?

Oui. Plusieurs workflows ajoutent, mettent à jour, archivent ou suppriment des éléments de projet ; les utilisateurs doivent donc d’abord vérifier les commandes.

La configuration est-elle entièrement automatique ?

La compétence inclut des conseils de configuration, mais l’installation de packages privilégiée doit nécessiter une approbation explicite de l’utilisateur.