📦
brainstorming
79アイデアを検証済みの設計に形づくる
初期段階のアイデアは、自信を持って実装するには詳細が不足していることがよくあります。このスキルは、作業開始前に構造化された質問、トレードオフ分析、設計検証を進めるためのガイドになります。
生産性 表示
スキル finishing-a-development-branch
📦
finishing-a-development-branch
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
開発ブランチを安全に完了する
ブランチを完了するには、テスト、マージの選択、そしてクリーンアップの規律が必要です。このスキルは、検証済みの Git マージ、PR、保持、または破棄の各パスをエージェントに案内します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "finishing-a-development-branch" from https://skillstore.io/skills/codingcossack-finishing-a-development-branch.md and its manifest at https://skillstore.io/api/skills/codingcossack-finishing-a-development-branch/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「finishing-a-development-branch」を使用しています。 ブランチは完了しており、ローカルでマージしたいです。
期待される結果:
テストが合格し、ベースブランチが選択され、マージが完了し、機能ブランチのクリーンアップが報告されました。
「finishing-a-development-branch」を使用しています。 このブランチのプルリクエストを作成したいです。
期待される結果:
スキルは GitHub CLI の利用可否を確認し、ブランチをプッシュし、プルリクエストを作成し、レビュー用に worktree を保持しました。
「finishing-a-development-branch」を使用しています。 このブランチを破棄したいかもしれません。
期待される結果:
スキルはブランチ、コミット、worktree パスを一覧表示し、何かを削除する前に正確な入力確認を待ちました。
セキュリティ監査
高リスクv8 • 2026/7/5 バージョン別レポートを開く
No prompt injection or malicious exfiltration intent was found. Most static findings are Markdown backtick and fenced-code false positives, but the workflow legitimately runs project tests and Git commands, including branch deletion, worktree removal, push, and pull request creation.
1
スキャンされたファイル
213
解析済み行数
13
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Destructive Branch and Worktree Cleanup
The discard and cleanup paths can force-delete a branch and remove a worktree. The skill requires typed confirmation for discard, but these operations can permanently remove local work.
The documented commands include git branch -D and git worktree remove. The confirmation guard reduces accidental use but does not remove the destructive impact.
中
Repository-Defined Test Commands Execute Local Code
The workflow selects test commands from project files and requires running them before merge or pull request actions. In an untrusted repository, test scripts can execute arbitrary local commands.
The instructions explicitly map project files to test commands and require running tests. This is legitimate for development, but the execution risk is clear in untrusted repositories.
中
Workflow Can Publish Branch Content Externally
The pull request path pushes the feature branch to origin and creates a GitHub pull request. This can disclose local code or metadata if the remote or branch contents are not reviewed first.
The command block explicitly includes git push and gh pr create. The behavior is intentional, but it is network publication that needs user awareness.
機能レビュー項目 (13)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Ruby/shell backtick execution
```bash
The discard path runs git branch -D after confirmation. Force-deleting a branch is destructive and can remove local commits if recovery is not available.
高
Ruby/shell backtick execution
```bash
The cleanup block removes a Git worktree path after merge or discard choices. Removing a worktree can delete local files, so the operation is destructive even when intended.
高
Template literal with command substitution
```bash
This block includes git worktree remove after path discovery. The command substitution is quoted, but the surrounding cleanup action can delete a worktree directory.
中
Ruby/shell backtick execution
- `package.json` → `npm test` or `yarn test`
The skill instructs agents to run npm or yarn test scripts from a repository. Project-defined test scripts can execute arbitrary local code, so this is a real but expected workflow risk.
中
Ruby/shell backtick execution
- `Cargo.toml` → `cargo test`
The skill instructs agents to run cargo test from the checked-out project. This is expected for Rust projects but still executes local project code.
中
Ruby/shell backtick execution
- `pyproject.toml` / `setup.py` → `pytest`
The skill instructs agents to run pytest for Python projects. Test discovery can execute repository code, so the external-command risk is real in untrusted repositories.
中
Ruby/shell backtick execution
- `go.mod` → `go test ./...`
The skill instructs agents to run go test across the module. This is legitimate validation but executes project tests and build steps locally.
中
Ruby/shell backtick execution
- `Makefile` with `test` target → `make test`
The skill instructs agents to run make test when a Makefile exists. Make targets are arbitrary shell recipes, so this is a real execution risk in untrusted repositories.
中
Ruby/shell backtick execution
Run tests. If any fail, report `⊘ BLOCKED:TESTS` with failure count and stop. Do not proceed to Step
This line directs the agent to run the selected test command before continuing. Running repository tests is intended, but it can execute untrusted project code.
中
Ruby/shell backtick execution
```bash
The fenced block directs git checkout, git pull, and git merge operations. These commands mutate the local worktree and may contact the configured remote through git pull.
中
Ruby/shell backtick execution
```bash
The fenced block reruns tests and deletes the feature branch with git branch -d. The deletion is guarded by a successful merge path, but it still modifies repository state.
中
Ruby/shell backtick execution
```bash
The fenced block pushes the feature branch and creates a GitHub pull request. This can publish local code and metadata to the configured remote.
中
Template literal with command substitution
```bash
This block includes git push and gh pr create in the pull request path. The here-doc itself is static, but the workflow can publish branch content externally.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:13 SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:19 SKILL.md:25-35 SKILL.md:35-37 SKILL.md:37 SKILL.md:39-45 SKILL.md:45-54 SKILL.md:54-60 SKILL.md:60-64 SKILL.md:64-67 SKILL.md:67-77 SKILL.md:77-81 SKILL.md:81-87 SKILL.md:87-89 SKILL.md:89-93 SKILL.md:93-94 SKILL.md:94-100 SKILL.md:100-104 SKILL.md:104-116 SKILL.md:116-118 SKILL.md:118-122 SKILL.md:122-129 SKILL.md:129-136 SKILL.md:136-141 SKILL.md:141-144 SKILL.md:144-146 SKILL.md:146-152 SKILL.md:152-160 SKILL.md:160-179 SKILL.md:179 SKILL.md:180-181 SKILL.md:181-182 SKILL.md:182-183 SKILL.md:183-184 SKILL.md:184-189 SKILL.md:189-190 SKILL.md:29 SKILL.md:105 SKILL.md:106 SKILL.md:108-115 SKILL.md:154 SKILL.md:156 SKILL.md:157 SKILL.md:25-35 SKILL.md:104-116 SKILL.md:152-160
🌐 ネットワークアクセス (1)
📁 ファイルシステムへのアクセス (3)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/codingcossack-finishing-a-development-branch?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/codingcossack-finishing-a-development-branch?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/codingcossack-finishing-a-development-branch/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/codingcossack-finishing-a-development-branch.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
CodingCossack. (2026). finishing-a-development-branch security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8BibTeX形式の引用
@techreport{codingcossack-codingcossack-finishing-a-development-branch-2026,
author = {CodingCossack},
title = {finishing-a-development-branch security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "finishing-a-development-branch security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CodingCossack"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/codingcossack-finishing-a-development-branch/audits/8"
identifiers:
- type: other
value: "skillstore:codingcossack-finishing-a-development-branch:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 8 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
ZhanlinCui 推奨
zhanlincui-finishing-a-development-branch
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 16
更新済み
2026-09-09
sickn33-finishing-a-development-branch
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 9
更新済み
2026-09-09
davila7-finishing-a-development-branch
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 8
更新済み
2026-09-09
cygnusfear-finishing-a-development-branch
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 8
更新済み
2026-09-09
cycleaddict-finishing-a-development-branch
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 6
更新済み
2026-09-09
obra-finishing-a-development-branch
Skillstore スコア 71
証拠の信頼度 高
Skillstore 利用状況 10
更新済み
2026-09-09
dyai2025-finishing-a-development-branch
Skillstore スコア 69
証拠の信頼度 高
Skillstore 利用状況 9
更新済み
2026-09-09
codingcossack-finishing-a-development-branch
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 8
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
83
仕様準拠
作成できるもの
ローカルの機能ブランチを完了する
テストを実行し、完了したブランチを選択したベースブランチにマージして、その後ブランチをクリーンアップします。
プルリクエストを準備する
完了したブランチをプッシュし、ブランチの最初のコミットに基づくタイトルでプルリクエストを作成します。
worktree タスクを完了する
一貫した worktree クリーンアップルールを適用しながら、ブランチを保持、マージ、または破棄します。
これらのプロンプトを試す
このブランチを完了する
finishing-a-development-branch skill を使用して、テストを確認し、ベースブランチを特定し、どの完了パスを希望するか尋ねてください。
プルリクエストを開く
このスキルを使用して、テストを検証し、ベースブランチを選択し、現在のブランチをプッシュし、私がそのオプションを確認した場合はプルリクエストを作成してください。
マージしてクリーンアップする
このスキルを使用して、テスト合格後に現在のブランチをそのベースブランチへマージし、安全な場合はブランチと worktree を削除してください。
破棄前に監査する
このスキルを使用して、破棄操作の前にブランチ、コミット、worktree パスを表示し、正確な確認入力を待ってください。
ベストプラクティス
- 実装が完了し、ローカル変更が最終処理の準備ができてから、このスキルを実行してください。
- マージ、プルリクエスト、または破棄操作を選択する前に、検出されたベースブランチを確認してください。
- プロジェクト定義のテストコマンドを実行する前に、信頼できるリポジトリまたはサンドボックスを使用してください。
回避
- 失敗しているテストや未解決のマージ競合を回避するために、このスキルを使用しないでください。
- コミットと worktree パスを確認していない限り、ブランチを破棄しないでください。
- ターゲットリモートと生成されたタイトルを確認せずにプルリクエストを作成しないでください。
よくある質問
このスキルはマージ競合を解決しますか？
いいえ。マージ競合が発生すると停止し、手動で解決するようユーザーに伝えます。
プルリクエストを作成できますか？
はい。ユーザーがプルリクエストのパスを選択した場合、GitHub CLI を使用します。
ブランチを削除しますか？
はい。マージ成功後、または正確な破棄確認後にブランチを削除できます。
レビュー中に worktree を保持しますか？
はい。プルリクエストと保持のパスでは worktree をそのまま維持します。
テストが失敗した場合はどうなりますか？
ワークフローは停止し、テストがブロック状態であることを報告します。
どのツールが必要ですか？
Git が必要です。GitHub CLI はプルリクエスト作成時にのみ必要です。
開発者情報
作成者
CodingCossackライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
02f077c174c5335e2f5d02ca15e77b70d9543e58
メンテナンスの新しさ
2026/7/22
利用状況
5 ダウンロード · 303 閲覧
ファイル構成
📄 SKILL.md
CodingCossack のその他のスキル
すべて表示📦
verification-before-completion
79報告前に完了の主張を検証する
エージェントが記憶や自信に頼ると、完了の主張は誤ることがあります。このスキルでは、成功を報告する前に新しい証拠を求めます。
コーディング＆開発 表示
📦
executing-plans
79チェックポイント付きで実装計画を実行
エージェントがレビューやテストを省略すると、実装計画は失敗する可能性があります。このスキルは、Claude、Codex、Claude Code がチェックポイント付きのバッチ実行を行えるように導きます。
コーディング＆開発 表示
📦
writing-skills
79テスト済みAIスキルを構築する
不明確なスキルは、エージェントがガイダンスを無視したり、弱い指示に従ったりする原因になります。このスキルは、作成者がClaude、Codex、Claude Code向けの再利用可能なAIスキルを作成、テスト、改善、検証するのに役立ちます。
ドキュメント 表示
📦
receiving-code-review
79コードレビューのフィードバックを評価する
コードレビューのフィードバックは、不明確だったり、誤っていたり、タスクの範囲を超えていたりすることがあります。このスキルは、Claude、Codex、Claude Code がコメントを検証し、意図を明確にし、焦点を絞った変更を行えるよう支援します。
コーディング＆開発 表示
📦
dispatching-parallel-agents
78並列AIコーディングエージェントを調整する
大規模なコーディング調査は、無関係な失敗を1つずつ処理すると遅くなります。このスキルは、Claude、Codex、Claude Code が独立した作業を焦点の定まったサブエージェントタスクに分割し、結果を統合するのに役立ちます。
コーディング＆開発 表示
関連スキル
すべて表示📦
git-workflow
80チーム標準で Git ワークフローを管理する
作成者 Atman36
チームが履歴を読みやすく保つには、一貫したコミット、ブランチ、レビュー習慣が必要です。このスキルは、Claude、Codex、Claude Code に実用的な Git ワークフローチェックリストを提供します。
DevOps＆インフラ 表示
📦
git-advanced
86高度な Git ワークフローを習得する
作成者 AutumnsGrove
複雑な Git 履歴は、作業内容を失わずに修復するのが難しい場合があります。このスキルは、rebase、conflicts、bisect、recovery、branch management のためのガイド付きワークフローを提供します。
コーディング＆開発 表示
📦
changelog
79IdeaVim の変更履歴を維持する
作成者 JetBrains
リリースノートは、コミットやマーケットプレイスのノートとずれることがあります。このスキルは、タグ、PR、Issue、ユーザーに見える変更に基づいて、一貫した IdeaVim 変更履歴の更新を支援します。
ドキュメント 表示
📦
code-reviewer
83構造化された品質チェックでコードをレビューする
作成者 alirezarezvani
コードレビューでは、品質、セキュリティ、保守性の問題を見落とすことがあります。このスキルは、スクリプト、チェックリスト、レポート生成を使って構造化されたレビューを支援します。
コーディング＆開発 表示
📦
git-commit
80Conventional Commits 形式の Git コミットを作成
作成者 21pounder
手動でコミットを準備すると、ステージ済みの変更、メッセージのスタイル、機密ファイルを見落とす可能性があります。このスキルは git の状態を確認し、明確な Conventional Commits の作成を支援します。
コーディング＆開発 表示
📦
github-pr
80GitHubプルリクエストをより速くレビューする
作成者 Bind
コードレビューの調整では、GitHub CLIでの確認やコメントを繰り返し行う必要がよくあります。このskillは、トリアージ、ガイドライン参照、インラインフィードバックのためのPRレビュー支援機能を文書化しています。
コーディング＆開発 表示