スキル git-workflow-enforcer

📦

git-workflow-enforcer

Name: git-workflow-enforcer
Author: CrazyDubya

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数

一貫した Git ワークフローを徹底する

チームは、不明確なコミット、一貫性のないブランチ名、不完全な pull request によって時間を失いがちです。このスキルは、Claude、Codex、Claude Code 向けに再現可能な Git ワークフローのガイダンスを提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "git-workflow-enforcer" from https://skillstore.io/skills/crazydubya-git-workflow-enforcer.md and its manifest at https://skillstore.io/api/skills/crazydubya-git-workflow-enforcer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/crazydubya-git-workflow-enforcer.md 署名済み manifest GET /api/skills/crazydubya-git-workflow-enforcer/manifest 署名済み lockfile GET /api/skills/crazydubya-git-workflow-enforcer/lockfile

テストする

「git-workflow-enforcer」を使用しています。 Prepare a commit for fixing a failed login state.

期待される結果:

authentication 向けの Conventional Commit subject に加え、ユーザー影響、検証手順、関連チケットに関する本文メモ。

「git-workflow-enforcer」を使用しています。 Create a pull request checklist for an API change.

期待される結果:

description、change type、testing notes、reviewer checklist、warning checks、related issue fields を含む pull request template。

「git-workflow-enforcer」を使用しています。 Review recent commits before a release.

期待される結果:

commit format のずれ、missing issue references、release note readiness、推奨される cleanup steps を扱う短い workflow report。

セキュリティ監査

高リスク

v8 • 2026/7/5 バージョン別レポートを開く

Most static external-command alerts are Markdown formatting false positives. The confirmed risks are local Git hook templates and a global Git configuration command that points to ~/.gitmessage. No prompt injection or credential exfiltration intent was found.

スキャンされたファイル

216

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高

SKILL.md:207-209

Global Git Configuration Change

The skill recommends setting a global commit template that points to ~/.gitmessage. This changes user-level Git behavior beyond the current project.

The lines explicitly show a global Git configuration command with a home-directory template path. The persistence and cross-repository scope are clear.

中

SKILL.md:116-149

Persistent Git Hook Templates Execute Local Commands

The skill includes pre-commit and commit-msg hook templates that run local commands during future commits. This is expected for workflow enforcement but requires user consent.

The hook sections include shell shebangs and commands for linting, tests, diffs, and commit message validation. They are presented as templates rather than hidden behavior.

機能レビュー項目 (4)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:209

Hidden file in home directory

git config --global commit.template ~/.gitmessage

Line 209 uses git config --global with ~/.gitmessage, which changes global Git behavior and references a hidden home file. This persists outside the current repository.

高

SKILL.md:209

Hidden file access

git config --global commit.template ~/.gitmessage

Line 209 points Git at ~/.gitmessage, a hidden file in the user home directory. The access is intentional but affects user-level Git configuration.

中

SKILL.md:120

Unix shell invocation

#!/bin/sh

The skill provides a pre-commit hook with a /bin/sh shebang that can run npm and git commands if installed. This is legitimate workflow tooling, but it is a real external-command capability.

中

SKILL.md:138

Unix shell invocation

#!/bin/sh

The skill provides a commit-msg hook with a /bin/sh shebang that runs during commits if installed. It is expected for Git validation, but it persists as local command execution.

リスク要因

⚙️ 外部コマンド (40)

📁 ファイルシステムへのアクセス (3)

SKILL.md:209 SKILL.md:209 SKILL.md:215

🔑 環境変数 (1)

SKILL.md:130

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazydubya-git-workflow-enforcer/security.svg)](https://skillstore.io/skills/crazydubya-git-workflow-enforcer?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/crazydubya-git-workflow-enforcer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazydubya-git-workflow-enforcer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/crazydubya-git-workflow-enforcer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

CrazyDubya. (2026). git-workflow-enforcer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8

BibTeX形式の引用

@techreport{crazydubya-crazydubya-git-workflow-enforcer-2026,
  author = {CrazyDubya},
  title = {git-workflow-enforcer security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "git-workflow-enforcer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CrazyDubya"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8"
identifiers:
  - type: other
    value: "skillstore:crazydubya-git-workflow-enforcer:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

チームのコミットを標準化する

共有リリースサイクルの前に、commit message、branch、pull request の規約を定義します。

リポジトリテンプレートを準備する

新しいプロジェクト向けに、pull request template、commit message template、hook guidance を下書きします。

リリース準備状況をレビューする

release notes を生成したり merge request を開いたりする前に、最近の commits と branch names を確認します。

これらのプロンプトを試す

Commit Message を作成する

これらの変更について Conventional Commits message を書くのを手伝ってください: [describe the change]. 短い件名と任意の本文を含めてください。

Branch に名前を付ける

このタスクの branch name を提案してください: [task summary]. プロジェクトの規約がある場合はそれを使用してください。

Pull Request Template を下書きする

このリポジトリ用の pull request template を作成してください。description、change type、testing、checklist、related issues を含めてください。

Git ワークフローを監査する

commit、branch、hook、PR、changelog の practices について、このリポジトリの workflow をレビューしてください。ギャップを特定し、安全な改善案を提案してください。

ベストプラクティス

新しいルールを提案する前に、既存のリポジトリ規約を確認します。
hooks の作成や Git configuration の変更を行う前に確認します。
commit subjects は短く、命令形で、1 つの論理的な変更に結び付けます。

回避

maintainer approval なしにチーム規約を書き換えないでください。
レビューなしにコマンドを実行する Git hooks をインストールしないでください。
単純な keyword checks を完全な secret scanning として扱わないでください。

よくある質問

このスキルは自動的に commits を作成しますか？

いいえ。commit messages と workflow files をガイドします。いつ commit するかは、ユーザーまたは agent が引き続き選択する必要があります。

GitHub で branch protections を強制できますか？

branch protection settings を推奨できます。ただし、remote repository settings を単独で変更することはありません。

Conventional Commits をサポートしていますか？

はい。Conventional Commits types、任意の scopes、短い subjects、bodies、issue references を使用します。

pull request templates を作成できますか？

はい。testing と review checklist sections を含む標準的な pull request template structure を提供します。

Git hook の例はインストールしても安全ですか？

まずレビューする必要があります。Hooks は commits 中に local commands を実行する可能性があり、developer workflows に影響する場合があります。

漏えいした secrets を検出できますか？

単純な keyword check の例が含まれています。信頼性の高い検出には専用の secret scanner を使用してください。

開発者情報

作成者

CrazyDubya

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/CrazyDubya/claude-skills/tree/main/git-workflow-enforcer

参照

02f077c174c5335e2f5d02ca15e77b70d9543e58

メンテナンスの新しさ

2026/7/24

利用状況

6 ダウンロード · 227 閲覧

ファイル構成

📄 SKILL.md

CrazyDubya のその他のスキル

すべて表示

📦

accessibility-auditor

Webアクセシビリティをより速く監査

アクセシビリティの欠陥はユーザーを妨げ、リリースレビューを遅らせる可能性があります。このスキルは、Claude、Codex、Claude Code が WCAG に重点を置いたチェックと実用的な修正を行えるようガイドします。

コーディング＆開発表示

📦

code-style-enforcer

プロジェクトのコードスタイルを徹底する

コードが各自のローカルな習慣に従って書かれると、チームは時間を失います。このスキルは、プロジェクトの規約に照らしてファイルをレビューし、一貫したスタイル改善を提案します。

コーディング＆開発表示

📦

docker-optimizer

本番環境向けにDockerfileを最適化

Dockerfileは、肥大化し、安全性が低く、再ビルドに時間がかかるものになりがちです。このスキルは、Claude、Codex、Claude Codeがコンテナをレビューし、実用的な最適化を提案するのに役立ちます。

DevOps＆インフラ表示

📦

database-migration-helper

データベースマイグレーションを安全に作成する

データベースマイグレーションは、ファイル名、ロールバックロジック、ORM の規約が間違っていると、アプリケーションを壊す可能性があります。このスキルは Claude、Codex、Claude Code が規約に沿ったマイグレーションを作成し、ロールバックのガイダンスを提供するのを支援します。

コーディング＆開発表示

📦

api-documentation-generator

APIルートからOpenAPIドキュメントを生成

手動のAPIドキュメントは、ルートが変更されると古くなります。このスキルはルートファイルを読み取り、一般的なRESTフレームワーク向けにOpenAPIまたはSwagger仕様を作成します。

ドキュメント表示

📦

performance-profiler

コード内のパフォーマンスボトルネックを見つける

遅いアプリケーションは、ボトルネックの明確なリストがないと改善が困難です。このスキルは、クエリ、アルゴリズム、メモリ、フロントエンド、ネットワーク、プロファイリングの問題についてコードをレビューします。

コーディング＆開発表示

すべて表示

📦

git-workflow

チーム標準で Git ワークフローを管理する

作成者 Atman36

チームが履歴を読みやすく保つには、一貫したコミット、ブランチ、レビュー習慣が必要です。このスキルは、Claude、Codex、Claude Code に実用的な Git ワークフローチェックリストを提供します。

DevOps＆インフラ表示

📦

changelog

IdeaVim の変更履歴を維持する

作成者 JetBrains

リリースノートは、コミットやマーケットプレイスのノートとずれることがあります。このスキルは、タグ、PR、Issue、ユーザーに見える変更に基づいて、一貫した IdeaVim 変更履歴の更新を支援します。

ドキュメント表示

📦

git-commit

Conventional Commits 形式の Git コミットを作成

作成者 21pounder

手動でコミットを準備すると、ステージ済みの変更、メッセージのスタイル、機密ファイルを見落とす可能性があります。このスキルは git の状態を確認し、明確な Conventional Commits の作成を支援します。

コーディング＆開発表示

📦

git-commit-writer-free

Write Conventional Commits from Staged Changes

作成者 justhandledlabs

Writing accurate conventional commits from complex staged changes takes time and can produce inconsistent results. This skill inspects staged Git changes and recommends a concise, scoped commit message.

コーディング＆開発表示

📦

changelog-generator

ユーザー向け変更ログの生成

作成者 davila7

リリースチームは、技術的なコミットを明確な更新情報に変換するのに時間を取られます。このスキルは、git 履歴をユーザー向けの構造化された変更ログとリリースノートに変換します。

ドキュメント表示

📦

commit

Sentry コミットメッセージを書く

作成者 davila7

チームには、一貫性があり、レビューしやすく、issue にリンクされたコミットメッセージが必要です。このスキルは、Sentry の規約、conventional types、明確なフッターを使用して変更内容を整形します。

コーディング＆開発表示

git-workflow-enforcer

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (2)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

チームのコミットを標準化する

リポジトリテンプレートを準備する

リリース準備状況をレビューする

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

CrazyDubya のその他のスキル

accessibility-auditor

code-style-enforcer

docker-optimizer

database-migration-helper

api-documentation-generator

performance-profiler

関連スキル

git-workflow

changelog

git-commit

git-commit-writer-free

changelog-generator

commit