スキル backend-atomic-commit

📦

backend-atomic-commit

Name: backend-atomic-commit
Author: DiversioTeam

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

バックエンドのアトミックコミットを準備

バックエンドのコミットは、フォーマット、テスト、ステージ済みの範囲がずれることでレビューに通らないことがよくあります。このスキルは厳格なローカルチェックを実行し、安全に修正できる問題を直し、焦点を絞ったコミット要約を準備します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "backend-atomic-commit" from https://skillstore.io/skills/diversioteam-backend-atomic-commit.md and its manifest at https://skillstore.io/api/skills/diversioteam-backend-atomic-commit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/diversioteam-backend-atomic-commit.md 署名済み manifest GET /api/skills/diversioteam-backend-atomic-commit/manifest 署名済み lockfile GET /api/skills/diversioteam-backend-atomic-commit/lockfile

テストする

「backend-atomic-commit」を使用しています。開発者が変更済みの Django ファイルに対する pre-commit クリーンアップを依頼します。

期待される結果:

フォーマット、import、型ヒントに適用された安全な修正の要約。
成功、失敗、またはローカルで実行できなかったチェックの一覧。
残っている問題を、ブロッカー、修正推奨、軽微なカテゴリ別に整理した一覧。

「backend-atomic-commit」を使用しています。開発者が、ステージ済みのバックエンド変更をコミットできる状態かどうか尋ねます。

期待される結果:

ステージ済みファイルセットのアトミック性評価。
利用可能なローカルツールの品質ゲート結果。
ブロッカーが残っていない場合の、人間らしいコミット件名の提案。

「backend-atomic-commit」を使用しています。チームリードが、マイグレーションの多い変更に対するレビュー準備を依頼します。

期待される結果:

スキーマ変更とロールアウト順序に関するリスクメモ。
影響を受ける Django アプリ向けの推奨ターゲットテスト。
変更をコミット準備完了と見なす前の明確な次のステップ。

セキュリティ監査

高リスク

v11 • 2026/7/9 バージョン別レポートを開く

Most static findings are false positives caused by Markdown backticks and references to local tooling. Two shell command substitution examples are confirmed because they expand git output without null-safe argument handling. A semantic prompt-injection risk remains because repository guidance files are described as the source of truth.

スキャンされたファイル

484

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:93-94 SKILL.md:116

Untrusted Repository Instructions Granted Priority

The skill says local AGENTS.md and CLAUDE.md are the source of truth and tells the agent to read them before acting. Repository-controlled instruction files can contain prompt injection and should not override higher-priority instructions.

The wording grants authority to files that may come from the target repository. This is a clear prompt-injection exposure, although the skill does not include an explicit malicious override phrase.

機能レビュー項目 (2)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:172

Shell command substitution

.bin/ty check $(git diff --cached --name-only --diff-filter=ACMR | grep '\.py$')

The documented command expands git output directly into a shell command. Repository-controlled filenames can be split or interpreted as options, so null-safe argument handling is needed.

中

SKILL.md:175

Shell command substitution

.bin/ty check $(git diff --name-only --diff-filter=ACMR | grep '\.py$')

The documented command expands git output directly into a shell command. Repository-controlled filenames can be split or interpreted as options, so null-safe argument handling is needed.

リスク要因

⚙️ 外部コマンド (50)

📁 ファイルシステムへのアクセス (7)

SKILL.md:119 SKILL.md:120 SKILL.md:146 SKILL.md:163 SKILL.md:164 SKILL.md:373 SKILL.md:374

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/diversioteam-backend-atomic-commit/security.svg)](https://skillstore.io/skills/diversioteam-backend-atomic-commit?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/diversioteam-backend-atomic-commit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diversioteam-backend-atomic-commit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/diversioteam-backend-atomic-commit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

DiversioTeam. (2026). backend-atomic-commit security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11

BibTeX形式の引用

@techreport{diversioteam-diversioteam-backend-atomic-commit-2026,
  author = {DiversioTeam},
  title = {backend-atomic-commit security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-atomic-commit security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "DiversioTeam"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11"
identifiers:
  - type: other
    value: "skillstore:diversioteam-backend-atomic-commit:audit:11"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

バックエンドの作業ツリーをクリーンアップ

pull request を開く前に、フォーマット、lint、型チェック、安全な編集を実行します。

焦点を絞ったコミットを検証

ステージ済みファイルが 1 つの論理的変更を表していること、および必要なゲートが成功していることを確認します。

チームのレビュー準備を標準化

引き渡し前に、Django プロジェクト全体で一貫したバックエンドレビュー基準を適用します。

これらのプロンプトを試す

基本的な Pre-Commit チェックを実行

このスキルを pre-commit mode で使用してください。現在のバックエンド変更を確認し、安全なフォーマット問題を修正し、残っているブロッカーを要約してください。

変更された Python ファイルを修正

変更された Python ファイルに対してバックエンドの pre-commit workflow を実行してください。安全な Ruff、型付け、import、ログ記録、デバッグのクリーンアップ修正を適用してください。

アトミックコミットを準備

ステージ済みのバックエンド変更に atomic-commit mode を使用してください。アトミック性を検証し、利用可能なゲートを実行し、チケット接頭辞付きのコミットメッセージを提案してください。

リスクの高いバックエンド変更をレビュー

これらのステージ済み Django 変更に対して、厳格な atomic workflow を実行してください。マイグレーション、マルチテナント動作、テスト、セキュリティ上機密性の高いログ記録に特に注意してください。

ベストプラクティス

ローカル設定を正しく検出できるように、リポジトリルートからスキルを実行します。
atomic-commit mode を使用する前に、1 つの論理的変更だけをステージします。
コミットまたは push する前に、編集内容とチェック結果をレビューします。

回避

無関係なステージ済み変更に atomic-commit mode を使用すること。
失敗したローカルチェックを無視し、コミット準備完了として扱うこと。
リポジトリガイダンスに、より優先度の高い安全指示を上書きさせること。

よくある質問

このスキルは自動的にコミットを作成しますか?

いいえ。チェックと提案メッセージを準備しますが、コミットの責任はユーザーにあります。

このスキルに最も適したリポジトリはどれですか?

Ruff、ty、Django checks、pytest、pre-commit 設定を備えた Django バックエンドリポジトリに適しています。

Django プロジェクト以外でも機能しますか?

より軽量な Python チェックにフォールバックできますが、多くのバックエンド固有のチェックは適用されない場合があります。

ファイルを編集しますか?

はい。pre-commit mode では、変更されたファイルに安全なフォーマットおよびクリーンアップ編集を適用する場合があります。

ローカルツールが不足している場合はどうなりますか?

不足しているツールを報告し、影響を受けるチェックを未実行またはフォローアップが必要としてマークする必要があります。

これは Claude、Codex、Claude Code で利用できますか?

はい。このスキルは Claude、Codex、Claude Code ワークフローのサポートを宣言しています。

開発者情報

作成者

DiversioTeam

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/DiversioTeam/agent-skills-marketplace/tree/main/plugins/backend-atomic-commit/skills/backend-atomic-commit

参照

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

メンテナンスの新しさ

2026/7/18

利用状況

7 ダウンロード · 314 閲覧

ファイル構成

Convexコンポーネントを構築する

作成者 get-convex

Convexコンポーネントには、明確なデータ所有権、ラッパー関数、生成された型が必要です。このスキルは、Convexプロジェクトにおけるコンポーネントの設計、実装、配線、検証をガイドします。

コーディング＆開発表示

backend-atomic-commit

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

バックエンドの作業ツリーをクリーンアップ

焦点を絞ったコミットを検証

チームのレビュー準備を標準化

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

DiversioTeam のその他のスキル

bruno-api

code-review-digest-writer

monty-code-review

mixpanel-analytics

pr-description-writer

backend-ralph-plan

関連スキル

analyzing-patterns

code-reviewer

senior-backend

senior-fullstack

api-design

convex-create-component