スキル conflict-resolver
📦

conflict-resolver

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

Git マージコンフリクトを解決する

マージコンフリクトは、開発者が文脈なしに変更を選択するとデリバリーを遅らせ、リスクを生みます。このスキルは、Claude、Codex、Claude Code がコンフリクトを分析し、意図を比較し、安全な解決策を計画するのに役立ちます。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "conflict-resolver" from https://skillstore.io/skills/curiouslearner-conflict-resolver.md and its manifest at https://skillstore.io/api/skills/curiouslearner-conflict-resolver/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/curiouslearner-conflict-resolver.md 署名済み manifest GET /api/skills/curiouslearner-conflict-resolver/manifest 署名済み lockfile GET /api/skills/curiouslearner-conflict-resolver/lockfile

テストする

「conflict-resolver」を使用しています。 両方のブランチが異なる import を追加している React import コンフリクト。

期待される結果:

このスキルは必要な両方の import を識別し、正しい hook パスを保持し、ファイルの lint を推奨します。

「conflict-resolver」を使用しています。 一方のブランチが version を変更し、もう一方が script を追加している package ファイルのコンフリクト。

期待される結果:

このスキルは、新しい version を維持し、両方の script エントリを保持し、レビュー後に package チェックを実行することを推奨します。

「conflict-resolver」を使用しています。 移動および変更されたファイルでコンフリクトが繰り返し発生する rebase。

期待される結果:

このスキルはコンフリクトをグループ化し、1 ファイルずつ解決することを提案し、繰り返し使える安全な選択を記録することを推奨します。

セキュリティ監査

高リスク
v8 • 2026/7/5 バージョン別レポートを開く

Most static hits are Markdown fences, conflict markers, or illustrative application code and were marked false positive. Specific command guidance was confirmed where it can mutate repositories, change global Git settings, or execute package scripts. No prompt injection or data exfiltration intent was found.

1
スキャンされたファイル
781
解析済み行数
19
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高
SKILL.md:609-625SKILL.md:629-649
Project Script Execution During Validation
The checklist and verification script recommend npm lint, test, and build commands. In untrusted repositories, package scripts can execute arbitrary local code.
The cited lines explicitly invoke npm run lint, npm test, and npm run build as validation steps.
中
SKILL.md:480-525
Automated Conflict Resolution Can Discard Work
The suggested auto-resolution script checks out ours or theirs and stages files using whitespace heuristics. This can silently discard one side of a conflict if an agent runs it without review.
The script directly uses git checkout --ours/--theirs and git add inside an automated loop over conflicted files.
中
SKILL.md:529-540SKILL.md:732-750
Persistent Global Git Configuration Changes
The skill recommends global Git configuration changes for merge behavior and tools. These changes persist beyond one repository and can surprise later workflows.
Both cited sections use git config --global for merge settings, rerere, and merge tool preferences.
機能レビュー項目 (19)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:609-625
Ruby/shell backtick execution
```bash
The verification checklist recommends npm run lint, npm test, and npm run build. In an untrusted repository, package scripts can execute arbitrary local code.
高
SKILL.md:629-649
Ruby/shell backtick execution
```bash
The verification script runs npm lint, test, and build commands after checking markers. Project-controlled npm scripts can execute arbitrary code and require user confirmation.
高
SKILL.md:630
Unix shell invocation
#!/bin/bash
The shebang starts a verification script that later runs project-controlled npm scripts. Executing it in an untrusted repository can run arbitrary local code.
中
SKILL.md:94-103
Ruby/shell backtick execution
```bash
The surrounding bash example recommends git checkout --ours and git add, which can overwrite conflict content and stage changes. This is legitimate conflict tooling but requires explicit user confirmation.
中
SKILL.md:112-121
Ruby/shell backtick execution
```bash
The surrounding bash example recommends git checkout --theirs and git add, which can overwrite conflict content and stage changes. This is legitimate conflict tooling but requires explicit user confirmation.
中
SKILL.md:143-153
Ruby/shell backtick execution
```bash
The command block changes global Git merge-tool configuration and includes git clean -f, which can remove untracked files. These are real repository and environment integrity risks if run automatically.
中
SKILL.md:437-456
Ruby/shell backtick execution
```bash
The command block includes git checkout --ours/--theirs, git add ., git commit, and merge continuation or abort commands. These mutate repository state and can discard conflict content if run without review.
中
SKILL.md:460-474
Ruby/shell backtick execution
```bash
The merge-tool command block includes checkout of one binary version and staging that file. This can discard the other side of a binary conflict and should require user confirmation.
中
SKILL.md:480-525
Ruby/shell backtick execution
```bash
The auto-resolution script checks out ours or theirs and stages files based on simple heuristics. It can discard one side of a conflict if an agent runs it without human review.
中
SKILL.md:529-540
Ruby/shell backtick execution
```bash
The command block changes global Git configuration for merge behavior and conflict style. Persistent global settings are a real environment-change risk if applied automatically.
中
SKILL.md:560-570
Ruby/shell backtick execution
```bash
The rebase workflow runs fetch, rebase, git add, and rebase continuation commands. These commands change branch history or repository state and need explicit user approval.
中
SKILL.md:574-580
Ruby/shell backtick execution
```bash
The example uses git add -p and git commit, which change the index and repository history. This is normal Git usage but should not be run by an agent without confirmation.
中
SKILL.md:655-671
Ruby/shell backtick execution
```bash
The moved-file conflict example uses git checkout --theirs and git rm. These commands can delete or replace files and should not be automated without review.
中
SKILL.md:675-689
Ruby/shell backtick execution
```bash
The deleted-versus-modified example uses git rm or git add to choose one side of a conflict. This can discard file content and requires user confirmation.
中
SKILL.md:693-706
Ruby/shell backtick execution
```bash
The binary conflict example uses git checkout --ours or --theirs and stages the selected file. This discards the other binary version if applied without review.
中
SKILL.md:711-712
Ruby/shell backtick execution
- **Pull latest changes**: `git fetch && git pull`
The inline best practice includes git fetch && git pull, which can modify local refs and working tree state. It is standard Git usage but should not run automatically.
中
SKILL.md:732-750
Ruby/shell backtick execution
```bash
The Git configuration block changes global merge behavior and tool preferences. Persistent global configuration changes need explicit approval.
中
SKILL.md:480-525
Template literal with command substitution
```bash
The auto-resolution script checks out ours or theirs and stages files based on simple heuristics. It can discard one side of a conflict if an agent runs it without human review.
中
SKILL.md:481
Unix shell invocation
#!/bin/bash
The shebang introduces an executable auto-resolution script that performs Git checkout and staging operations. The script is legitimate but can mutate files without per-file confirmation.

リスク要因

⚙️ 外部コマンド (85)
SKILL.md:62-68 SKILL.md:68-74 SKILL.md:74-82 SKILL.md:82-86 SKILL.md:86-87 SKILL.md:87-88 SKILL.md:88-94 SKILL.md:94-103 SKILL.md:103-112 SKILL.md:112-121 SKILL.md:121-130 SKILL.md:130-139 SKILL.md:139-143 SKILL.md:143-153 SKILL.md:153-160 SKILL.md:160-168 SKILL.md:168-171 SKILL.md:171-174 SKILL.md:174-179 SKILL.md:179-182 SKILL.md:182-187 SKILL.md:187-188 SKILL.md:188-196 SKILL.md:196-199 SKILL.md:199-201 SKILL.md:201-202 SKILL.md:202-209 SKILL.md:209-214 SKILL.md:214-235 SKILL.md:235-238 SKILL.md:238-248 SKILL.md:248-253 SKILL.md:253-269 SKILL.md:269-272 SKILL.md:272-281 SKILL.md:281-289 SKILL.md:289-308 SKILL.md:308-311 SKILL.md:311-325 SKILL.md:325-331 SKILL.md:331-357 SKILL.md:357-360 SKILL.md:360-377 SKILL.md:377-383 SKILL.md:383-400 SKILL.md:400-403 SKILL.md:403-414 SKILL.md:414-420 SKILL.md:420-433 SKILL.md:433-437 SKILL.md:437-456 SKILL.md:456-460 SKILL.md:460-474 SKILL.md:474-480 SKILL.md:480-525 SKILL.md:525-529 SKILL.md:529-540 SKILL.md:540-543 SKILL.md:543-554 SKILL.md:554-560 SKILL.md:560-570 SKILL.md:570-574 SKILL.md:574-580 SKILL.md:580-584 SKILL.md:584-589 SKILL.md:589-593 SKILL.md:593-603 SKILL.md:603-609 SKILL.md:609-625 SKILL.md:625-629 SKILL.md:629-649 SKILL.md:649-655 SKILL.md:655-671 SKILL.md:671-675 SKILL.md:675-689 SKILL.md:689-693 SKILL.md:693-706 SKILL.md:706-711 SKILL.md:711-712 SKILL.md:712-732 SKILL.md:732-750 SKILL.md:518 SKILL.md:480-525 SKILL.md:481 SKILL.md:630
🌐 ネットワークアクセス (3)
SKILL.md:182 SKILL.md:187 SKILL.md:201
📁 ファイルシステムへのアクセス (1)
SKILL.md:489
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/curiouslearner-conflict-resolver/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/curiouslearner-conflict-resolver/security.svg)](https://skillstore.io/skills/curiouslearner-conflict-resolver?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/curiouslearner-conflict-resolver?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-conflict-resolver/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/curiouslearner-conflict-resolver.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

CuriousLearner. (2026). conflict-resolver security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-conflict-resolver/audits/8

BibTeX形式の引用

@techreport{curiouslearner-curiouslearner-conflict-resolver-2026, author = {CuriousLearner}, title = {conflict-resolver security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/curiouslearner-conflict-resolver/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "conflict-resolver security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "CuriousLearner" date-released: "2026-07-05" url: "https://skillstore.io/skills/curiouslearner-conflict-resolver/audits/8" identifiers: - type: other value: "skillstore:curiouslearner-conflict-resolver:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
74
仕様準拠

作成できるもの

機能ブランチのコンフリクトを解決する

コンフリクトしているファイルの両側を比較し、両方のブランチが有用な動作を追加している場合は統合した解決策を選択します。

リスクのあるマージ判断をレビューする

提案された解決策が動作を破棄していないか、バリデーションを隠していないか、マージ完了前に追加テストが必要かを確認します。

Git コンフリクトワークフローを教える

学習者向けに、コンフリクトマーカー、一般的な Git コマンド、検証手順をわかりやすい順序で説明します。

これらのプロンプトを試す

コンフリクトを説明する 
このファイルのコンフリクトマーカーを説明し、それらを解決するための最も安全な手動手順を列挙してください。
戦略を選択する 
このコンフリクトの両側を比較し、ours、theirs、または統合した解決策のどれを選ぶべきか、理由付きで推奨してください。
複数ファイルのマージを計画する 
複数ファイルにまたがるこれらの関連コンフリクトを分析し、共通する意図を特定して、順序立てた解決計画を提案してください。
解決策を検証する 
提案されたマージ解決策について、セマンティックなリグレッション、欠落しているテスト、コミット前の追加確認事項を検証してください。

ベストプラクティス

  • どちらか一方を選ぶ前に、両方のブランチの意図をレビューします。
  • 作業ツリーを変更する前に、読み取り専用の調査コマンドを実行します。
  • 複雑な解決後は、テストとコードレビューを確認します。

回避

  • 文脈を読まずに、現在の変更または取り込み側の変更をすべて受け入れないでください。
  • 価値のある作業に対して、dry run なしで自動解決スクリプトを実行しないでください。
  • ファイルをステージングした後に残っているコンフリクトマーカーを無視しないでください。

よくある質問

このスキルはコンフリクトを自動的に解決しますか?
戦略とサンプルスクリプトを提供しますが、ファイルを変更するコマンドを実行する前に、ユーザーが変更内容をレビューする必要があります。
セマンティックコンフリクトに対応できますか?
意図や API 変更について考える助けになりますが、プロジェクトのテストと人間によるレビューは引き続き必要です。
どのツールでこのスキルを使用できますか?
レポートには Claude、Codex、Claude Code のサポートが記載されています。
ネットワークアクセスは必要ですか?
いいえ。ネットワークに見える例は、マージコンフリクト例の中にあるアプリケーションコードスニペットです。
含まれているコマンドを実行しても安全ですか?
一部のコマンドは、ファイル、Git 履歴、またはグローバル Git 設定を変更します。実行前に各コマンドを確認してください。
コンフリクトを解決した後は何をすべきですか?
残っているマーカーを確認し、適切なテストを実行し、影響範囲をビルドし、複雑なマージではレビューを依頼してください。

開発者情報

作成者

CuriousLearner

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/CuriousLearner/devkit/tree/main/skills/conflict-resolver

参照

02f077c174c5335e2f5d02ca15e77b70d9543e58

メンテナンスの新しさ

2026/7/18

利用状況

3 ダウンロード · 274 閲覧

ファイル構成

📄 SKILL.md

CuriousLearner のその他のスキル

すべて表示

関連スキル

すべて表示