Compétences using-git-worktrees

📦

using-git-worktrees

Name: using-git-worktrees
Author: ZhanlinCui

Révision du contenu r1 Risque moyen ⚙️ Commandes externes📁 Accès au système de fichiers

Créer des worktrees Git isolés

Les développeurs ont besoin de branches isolées sans perturber leur espace de travail actuel. Cette compétence guide Claude, Codex et Claude Code dans la configuration sûre de worktrees et les vérifications de référence.

Prend en charge: Claude Codex Code(CC)

📊 70 Adéquat

Maintain this Skill? Claim it 📊 70 Adéquat

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "using-git-worktrees" from https://skillstore.io/skills/zhanlincui-using-git-worktrees.md and its manifest at https://skillstore.io/api/skills/zhanlincui-using-git-worktrees/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/zhanlincui-using-git-worktrees.md manifest signé GET /api/skills/zhanlincui-using-git-worktrees/manifest lockfile signé GET /api/skills/zhanlincui-using-git-worktrees/lockfile

Tester

Utilisation de « using-git-worktrees ». Créer un worktree pour une fonctionnalité d’authentification.

Résultat attendu:

La réponse identifie le répertoire worktree sélectionné, confirme la vérification des règles d’exclusion, indique la nouvelle branche et résume l’état des tests de référence.

Utilisation de « using-git-worktrees ». Aucun répertoire worktree n’existe dans le dépôt.

Résultat attendu:

La réponse demande à l’utilisateur de choisir entre un répertoire local au projet et l’emplacement global documenté.

Utilisation de « using-git-worktrees ». Les tests de référence échouent après la configuration.

Résultat attendu:

La réponse indique le résumé des tests en échec et demande s’il faut examiner le problème ou poursuivre avec des échecs connus.

Audit de sécurité

Risque moyen

v5 • 08/07/2026 Ouvrir le rapport versionné

Most static findings are false positives caused by Markdown fences, inline command examples, stderr redirects, and documented worktree paths. The main residual risk is that the skill can run project setup and test commands automatically, which is unsafe in untrusted repositories without confirmation.

Fichiers analysés

218

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Moyen

SKILL.md:105-129

Automatic Project Command Execution

SKILL.md tells the agent to auto-detect and run dependency installation, build, download, and test commands after creating a worktree. In untrusted repositories, those commands can execute project-controlled scripts without a clear confirmation step.

The commands are explicitly listed in the setup and baseline sections, and the text says to auto-detect and run them. The risk depends on repository trust, so confidence is high but not absolute.

Faible

SKILL.md:62-67

Repository Mutation Without Explicit Approval

SKILL.md instructs the agent to add a worktree ignore rule and commit the change when a project-local directory is not ignored. This can alter repository history before the user has approved that specific commit.

The instruction to add and commit the change is direct. The purpose is protective, so this is a workflow safety issue rather than evidence of malicious intent.

Facteurs de risque

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/zhanlincui-using-git-worktrees/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/zhanlincui-using-git-worktrees/security.svg)](https://skillstore.io/skills/zhanlincui-using-git-worktrees?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/zhanlincui-using-git-worktrees?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhanlincui-using-git-worktrees/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/zhanlincui-using-git-worktrees.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

ZhanlinCui. (2026). using-git-worktrees security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zhanlincui-using-git-worktrees/audits/5

Citation BibTeX

@techreport{zhanlincui-zhanlincui-using-git-worktrees-2026,
  author = {ZhanlinCui},
  title = {using-git-worktrees security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/zhanlincui-using-git-worktrees/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "using-git-worktrees security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "ZhanlinCui"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zhanlincui-using-git-worktrees/audits/5"
identifiers:
  - type: other
    value: "skillstore:zhanlincui-using-git-worktrees:audit:5"
    description: "Skillstore immutable audit report identifier"

Comparer les variantes

9 variantes installables

Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.

Pourquoi cette variante est première

Utilisation Skillstore plus élevée

Auteur / source Score Skillstore Niveau de confiance des preuves Utilisation Skillstore Mis à jour

ZhanlinCui Recommandé Actuelle

zhanlincui-using-git-worktrees

Score Skillstore 70

Niveau de confiance des preuves Élevé

Utilisation Skillstore 37

Mis à jour

2026-09-09

Doyajin174

doyajin174-using-git-worktrees

Score Skillstore 70

Niveau de confiance des preuves Élevé

Utilisation Skillstore 16

Mis à jour

2026-09-09

CodingCossack

codingcossack-using-git-worktrees

Score Skillstore 70

Niveau de confiance des preuves Élevé

Utilisation Skillstore 12

Mis à jour

2026-09-09

DYAI2025

dyai2025-using-git-worktrees

Score Skillstore 69

Niveau de confiance des preuves Moyen

Utilisation Skillstore 15

Mis à jour

2026-09-09

obra

obra-using-git-worktrees

Score Skillstore 50

Niveau de confiance des preuves Élevé

Utilisation Skillstore 16

Mis à jour

2026-09-09

Cygnusfear

cygnusfear-using-git-worktrees

Score Skillstore 50

Niveau de confiance des preuves Élevé

Utilisation Skillstore 14

Mis à jour

2026-09-09

sickn33

sickn33-using-git-worktrees

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 16

Mis à jour

2026-09-09

Cycleaddict

cycleaddict-using-git-worktrees

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 14

Mis à jour

2026-09-09

davila7

davila7-using-git-worktrees

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 12

Mis à jour

2026-09-09

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Isolation de branche de fonctionnalité

Créer un espace de travail séparé pour l’implémentation tout en gardant le checkout actuel intact.

Travail de revue en parallèle

Ouvrir une branche de correction de bug ou de revue à côté du travail actif sans changer de branche.

Préparation du workflow d’agent

Préparer un worktree propre avant qu’un plan d’implémentation ne s’exécute via Claude, Codex ou Claude Code.

Essayez ces prompts

Créer un worktree

Crée un worktree Git isolé pour cette fonctionnalité. Suis la préférence de répertoire du projet, vérifie les règles d’exclusion et indique le chemin final.

Utiliser les conventions existantes

Configure un worktree pour feature/<name>. Vérifie les répertoires worktree existants et CLAUDE.md avant de me demander un emplacement.

Préparer et vérifier la base de référence

Crée un worktree pour cette tâche, exécute les étapes de configuration détectées, lance les tests de référence et arrête-toi si les tests échouent.

Planifier plusieurs worktrees

Crée des worktrees séparés pour l’implémentation et la vérification de release. Utilise les conventions du projet, évite les répertoires worktree suivis, et résume l’état de chaque espace de travail.

Bonnes pratiques

Vérifier les règles d’exclusion avant de créer des worktrees locaux au projet.
Demander avant d’exécuter des commandes de configuration dans des dépôts auxquels vous ne faites pas pleinement confiance.
Consigner le chemin final du worktree et le résultat des tests de référence.

Éviter

Créer des worktrees dans des répertoires suivis.
Ignorer CLAUDE.md ou les conventions existantes du projet.
Continuer après des tests de référence en échec sans approbation utilisateur.

Foire aux questions

Quel problème cette compétence résout-elle ?

Elle crée un espace de travail Git isolé afin que le travail de fonctionnalité ne perturbe pas le checkout actuel.

Nécessite-t-elle Claude ?

Non. Elle est compatible avec Claude, Codex et Claude Code lorsqu’ils peuvent exécuter des commandes Git.

Crée-t-elle des branches ?

Oui. Elle guide la création d’un nouveau worktree avec un nouveau nom de branche.

Peut-elle utiliser un répertoire global ?

Oui. Elle peut utiliser ~/.config/superpowers/worktrees après sélection par l’utilisateur ou selon une convention de projet.

Exécutera-t-elle des commandes de configuration du projet ?

Oui. Elle suggère des commandes de configuration et de test selon les fichiers du projet, donc vérifiez-les pour les dépôts non fiables.

Nettoie-t-elle les worktrees ?

Non. Le nettoyage est hors du périmètre de cette compétence et doit être géré par un workflow de finalisation.

Détails du développeur

Auteur

ZhanlinCui

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/ZhanlinCui/Ultimate-Agent-Skills-Collection/tree/main/using-git-worktrees

Réf

88a205c7f635a966e31156313b590d59007c5caa

Récence de maintenance

20/07/2026

Utilisation

28 téléchargements · 338 vues

Structure de fichiers

📄 SKILL.md