📦
git-workflow
80チーム標準で Git ワークフローを管理する
作成者 Atman36
チームが履歴を読みやすく保つには、一貫したコミット、ブランチ、レビュー習慣が必要です。このスキルは、Claude、Codex、Claude Code に実用的な Git ワークフローチェックリストを提供します。
DevOps＆インフラ 表示
スキル commit-chat-push
📦
commit-chat-push
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
Codex セッション由来情報付きでコードをコミット
AI 支援による変更では、コードがなぜ変更されたのかを説明するコンテキストが失われることがあります。このスキルは、機密情報を伏せた Codex トランスクリプトをエクスポートし、作業内容と一緒にコミットして、ブランチをプッシュします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "commit-chat-push" from https://skillstore.io/skills/bertona88-commit-chat-push.md and its manifest at https://skillstore.io/api/skills/bertona88-commit-chat-push/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「commit-chat-push」を使用しています。 Commit this finished refactor with the Codex chat and push it.
期待される結果:
リファクタリングと、docs/codex-sessions 配下の秘匿処理済みトランスクリプトを含む 1 つのコミットでブランチがプッシュされます。応答には、実行したテストとスキップしたチェックが記載されます。
「commit-chat-push」を使用しています。 Export the session from a specific JSONL file before committing.
期待される結果:
選択されたセッションが Markdown に変換され、機密文字列がスキャンされ、意図したファイルと一緒にステージングされ、コミットに含められます。
「commit-chat-push」を使用しています。 Commit this fix, but do not include unrelated local files.
期待される結果:
意図した修正ファイルとレビュー済みトランスクリプトのみがステージングされます。キャッシュ済み差分の確認後、コミットが作成されてプッシュされます。
セキュリティ監査
高リスクv6 • 2026/7/23 バージョン別レポートを開く
Most static alerts are false positives caused by Markdown backticks, code fences, safe Git inspection commands, and defensive secret-search patterns. Confirmed risks include reading private Codex sessions, permitting raw-session commits, and pushing transcript content to a remote repository. The referenced redaction exporter is missing, so its privacy controls cannot be audited.
3
スキャンされたファイル
220
解析済み行数
9
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Session Transcript Publication Can Expose Sensitive Data
The workflow exports private Codex session content, adds the transcript to a commit, and pushes it. Redaction is explicitly described as incomplete.
The skill directly combines session export, transcript staging, and git push while warning that sessions can contain secrets and private instructions.
中
Security-Critical Exporter Is Missing From the Audited Package
The documentation invokes an exporter as the redaction boundary, but its implementation is absent from the three audited files. Redaction and session selection cannot be verified.
Both documentation files reference scripts/export_codex_session.py, while the audited package contains only .gitignore, README.md, and SKILL.md.
機能レビュー項目 (9)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
Commit Chat Push is a Codex skill for shipping code with its implementation provenance. It guides Co
The description explicitly reads Codex sessions under the hidden home directory and prepares their contents for a repository commit.
高
Hidden file in home directory
description: Commit and push repository changes while also exporting and committing the Codex chat/s
The trigger description explicitly directs access to Codex sessions under ~/.codex and includes their exported content in a commit.
高
Hidden file in home directory
- Do not commit raw `~/.codex/sessions/*.jsonl` unless the user explicitly asks for raw logs after b
The workflow permits committing raw session JSONL after a warning. Those files can contain secrets, private prompts, and full tool output.
中
Hidden file access
Commit Chat Push is a Codex skill for shipping code with its implementation provenance. It guides Co
The advertised workflow accesses private Codex session data under ~/.codex and exports it into source control.
中
Ruby/shell backtick execution
```bash
The block instructs execution of a Python helper that processes private Codex session data and writes an export. The helper implementation is absent from the audit.
中
Ruby/shell backtick execution
- If the branch already has an upstream, run `git push`.
The instruction runs git push, which transmits the staged code and transcript to the configured remote repository.
中
Ruby/shell backtick execution
- If it does not and a default remote exists, run `git push -u origin HEAD`.
The instruction runs git push with upstream creation, causing an external repository mutation and possible transcript disclosure.
中
Hidden file access
description: Commit and push repository changes while also exporting and committing the Codex chat/s
The advertised workflow reads private session records from the hidden Codex home directory for publication.
中
Hidden file access
- Do not commit raw `~/.codex/sessions/*.jsonl` unless the user explicitly asks for raw logs after b
The line allows raw ~/.codex session files to enter source control after user confirmation, retaining substantial disclosure risk.
リスク要因
⚙️ 外部コマンド (35)
README.md:89-90 README.md:91-92 README.md:54 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:27 SKILL.md:28 SKILL.md:31-38 SKILL.md:38-42 SKILL.md:42-49 SKILL.md:49-51 SKILL.md:51 SKILL.md:57-59 SKILL.md:59-62 SKILL.md:62-66 SKILL.md:66-67 SKILL.md:67 SKILL.md:73-77 SKILL.md:77-80 SKILL.md:80-81 SKILL.md:81-86 SKILL.md:86 SKILL.md:88 SKILL.md:92-94 SKILL.md:94-96 SKILL.md:96 SKILL.md:97-98 SKILL.md:98-99 SKILL.md:99-100 SKILL.md:100 SKILL.md:101 SKILL.md:102 SKILL.md:44 SKILL.md:42-49
🌐 ネットワークアクセス (1)
📁 ファイルシステムへのアクセス (10)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/bertona88-commit-chat-push/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/bertona88-commit-chat-push?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/bertona88-commit-chat-push?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bertona88-commit-chat-push/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/bertona88-commit-chat-push.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
bertona88. (2026). commit-chat-push security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bertona88-commit-chat-push/audits/6BibTeX形式の引用
@techreport{bertona88-bertona88-commit-chat-push-2026,
author = {bertona88},
title = {commit-chat-push security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/bertona88-commit-chat-push/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "commit-chat-push security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "bertona88"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bertona88-commit-chat-push/audits/6"
identifiers:
- type: other
value: "skillstore:bertona88-commit-chat-push:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
機能のコンテキストを保持
完成した機能を、それを生成した AI セッションと一緒にコミットします。
AI 支援作業をレビュー
レビュアーが変更の背後にある判断を確認できるよう、読みやすいトランスクリプトを添付します。
保守されているスキル更新を公開
スキルの変更を由来情報と一緒にパッケージ化し、レビュー用に準備済みブランチをプッシュします。
これらのプロンプトを試す
完了した作業をコミット
Use commit-chat-push to commit these changes, include a redacted Codex transcript, and push the branch after reviewing the staged diff.
シークレットスキャン付きでコミット
Use commit-chat-push for this feature branch. Export the transcript to docs/codex-sessions, scan it for secrets, then commit and push.
特定のセッションを使用
Use commit-chat-push with a specific session file at PATH. Keep tool output disabled, stage only intended files, and show me verification results.
リリース修正を準備
Use commit-chat-push for a release fix. Compare cached diff, include transcript provenance in the commit body, and push only after confirming upstream.
ベストプラクティス
- エクスポートされたトランスクリプトは、ステージング前にレビューしてください。
- ユーザーが明示的に必要としない限り、コマンド出力は無効のままにしてください。
- 関連のないワークツリー変更が存在する場合は、明示的な pathspec を使用してください。
回避
- テストや意味のあるチェックが完了する前に、このワークフローを実行しないでください。
- 由来情報の成果物として、生の Codex JSONL セッションをステージングしないでください。
- ユーザーが明示的に要求しない限り、force-push したりリモート履歴を上書きしたりしないでください。
よくある質問
このスキルは生の Codex セッションファイルをコミットしますか？
いいえ。生の JSONL ログではなく、秘匿処理済みの Markdown トランスクリプトをエクスポートするように設計されています。
トランスクリプトに機密データが残る可能性はありますか？
はい。秘匿処理は補助機能であるため、トランスクリプトはステージング前にレビューする必要があります。
このワークフローにはどのツールが必要ですか？
推奨されるシークレットスキャンには Git、Python、ripgrep が必要です。
Codex セッションはどのように選択されますか？
エクスポーターは、リポジトリパスに一致するように見える最新のローカルセッションを選択します。
特定のセッションファイルを選択できますか？
はい。このワークフローでは、特定のセッションパスをエクスポーターに渡すことができます。
すべての場合に自動でプッシュされますか？
適切な場合は既存の upstream または origin HEAD を使用し、レビュー後にプッシュするよう Codex をガイドします。
開発者情報
作成者
bertona88ライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
8c3e20bba512c392d9b02ee748b18e0b09d4982c
メンテナンスの新しさ
2026/7/25
利用状況
2 ダウンロード · 73 閲覧
ファイル構成
関連スキル
すべて表示📦
git-advanced-workflows
78高度な Git ワークフローを習得する
作成者 wshobson
複雑な Git 履歴はレビューを遅らせ、復旧をストレスの多いものにします。このスキルは、rebase、cherry-pick、bisect、worktrees、reflog の実践的なワークフローを提供します。
DevOps＆インフラ 表示
📦
git-submodule
78Git サブモジュールを安全に管理する
作成者 supercent-io
Git サブモジュールは、ミスなく追加、更新、削除するのが難しい場合があります。このスキルは、一般的なサブモジュール作業のための構造化されたワークフローを提供します。
DevOps＆インフラ 表示
📦
git-advanced
86高度な Git ワークフローを習得する
作成者 AutumnsGrove
複雑な Git 履歴は、作業内容を失わずに修復するのが難しい場合があります。このスキルは、rebase、conflicts、bisect、recovery、branch management のためのガイド付きワークフローを提供します。
コーディング＆開発 表示
📦
diasporic-intelligence
82出典が明記された Diasporic Intelligence を守る
作成者 MinistaJazz
チームは、出典クレジット、同意、来歴、または取り消しを削除することで Diasporic Intelligence を誤用する可能性があります。このスキルは、明確な定義、帰属表記の文言、境界テスト、実装チェックを提供します。
ドキュメント 表示
📦
git-commit
80Conventional Commits 形式の Git コミットを作成
作成者 21pounder
手動でコミットを準備すると、ステージ済みの変更、メッセージのスタイル、機密ファイルを見落とす可能性があります。このスキルは git の状態を確認し、明確な Conventional Commits の作成を支援します。
コーディング＆開発 表示