release-skills
Baoyu Skillsを安全にリリース
手動リリースでは、changelog、version、tagの手順が漏れることがあります。このskillは、バイリンガルのchangelogとローカルのgit taggingを含む、baoyu-skills向けの再現可能なリリースワークフローを案内します。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "release-skills" from https://skillstore.io/skills/jimliu-release-skills.md and its manifest at https://skillstore.io/api/skills/jimliu-release-skills/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「release-skills」を使用しています。 ユーザーがリリース前のdry runを依頼する。
期待される結果:
assistantは、最後のtag、提案されるversion、changelogプレビュー、READMEへの影響、変更されるファイルを報告します。ファイルは変更されません。
「release-skills」を使用しています。 ユーザーがpatchリリースの作成を依頼する。
期待される結果:
assistantはリリースノートとメタデータを更新し、ローカルのrelease commitを1つ作成し、version tagを作成して、手動で公開するようユーザーに通知します。
「release-skills」を使用しています。 ユーザーがskill削除後のmajorリリースを依頼する。
期待される結果:
assistantは破壊的変更を強調し、確認を求め、必要に応じてmigration notesを更新し、ローカルのmajorリリースを準備します。
セキュリティ監査
安全The static findings are false positives caused by Markdown inline code, fenced examples, and fixed git release commands. No evidence found of prompt injection, credential access, network exfiltration, or arbitrary command construction.
リスク要因
⚙️ 外部コマンド (45)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/jimliu-release-skills/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/jimliu-release-skills?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/jimliu-release-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/jimliu-release-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/jimliu-release-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
jimliu. (2026). release-skills security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/jimliu-release-skills/audits/6BibTeX形式の引用
@techreport{jimliu-jimliu-release-skills-2026,
author = {jimliu},
title = {release-skills security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/jimliu-release-skills/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "release-skills security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "jimliu"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/jimliu-release-skills/audits/6"
identifiers:
- type: other
value: "skillstore:jimliu-release-skills:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
ローカルリリースを準備する
メンテナーは、手動公開の前にリリースファイルを更新し、commitを作成し、versionにtagを付けることができます。
バイリンガルchangelogを維持する
ドキュメント担当者は、各リリースで英語と中国語のchangelogエントリを対応させて維持できます。
リリースの影響をプレビューする
開発者はdry-runモードを実行して、version、changelog、README、ファイル変更を先に確認できます。
これらのプロンプトを試す
Use release-skills with --dry-run and show the proposed version, changelog entries, and files that would change.
Run the release-skills workflow for a patch release. Update changelogs, bump marketplace metadata, commit the release, and create the tag.
Use release-skills --minor after reviewing changes since the last tag. Update README files if the new skill changes usage.
Use release-skills --major. Identify breaking changes, update migration notes if needed, sync English and Chinese docs, and create the local tag.
ベストプラクティス
- 実際のリリースを作成する前にdry-runモードを実行します。
- commitする前に、生成された英語と中国語のchangelogエントリを確認します。
- ローカルリリースを検証した後、commitとtagを手動でpushします。
回避
- baoyu-skillsリポジトリ外でこのワークフローを使用すること。
- 新しいskillや使い方の変更が含まれている場合にREADMEレビューを省略すること。
- リリース後のpushリマインダーを自動公開として扱うこと。