📦
writing-plans
79詳細な実装計画を作成
要件が明確な手順に分解されていない場合、複雑な作業にはリスクが伴います。このスキルは、仕様を Claude、Codex、Claude Code 向けのテスト重視の実装計画に変換します。
ライティング＆コンテンツ 表示
スキル using-git-worktrees
📦
using-git-worktrees
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス
分離された Git Worktree を作成する
エージェントがコードを変更する前に、開発者には分離されたワークスペースが必要です。このスキルは、Claude、Codex、Claude Code に対して、再現性のある Git worktree のセットアップとベースラインチェックを案内します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "using-git-worktrees" from https://skillstore.io/skills/obra-using-git-worktrees.md and its manifest at https://skillstore.io/api/skills/obra-using-git-worktrees/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「using-git-worktrees」を使用しています。 現在のブランチに影響を与えずにログイン機能を作る必要があります。
期待される結果:
アシスタントは、選択した worktree の場所を報告し、ignore 保護を確認し、機能ワークスペースを作成し、ベースラインテストに合格したかどうかを示します。
「using-git-worktrees」を使用しています。 hotfix 用の worktree を準備して、ベースラインを検証してください。
期待される結果:
アシスタントは、クリーンな hotfix ワークスペースを作成し、承認済みのセットアップ手順を実行し、テスト結果を要約し、テストが失敗した場合は続行前に確認します。
「using-git-worktrees」を使用しています。 私たちのリポジトリには独自の worktree ガイダンスがあります。安全に使用してください。
期待される結果:
アシスタントは、リポジトリのガイダンスを確認し、要求された場所を検証し、通常と異なるパスについて確認してから、承認済みのセットアッププロセスに従います。
セキュリティ監査
中リスクv8 • 2026/7/5 バージョン別レポートを開く
Most static findings are Markdown formatting or documented Git workflow commands, not executable Ruby backticks or hidden secret access. Real risks remain where the skill asks the agent to run package managers, test commands, use repository-provided preferences, and commit ignore changes without explicit approval. No prompt injection attempt was found in SKILL.md.
1
スキャンされたファイル
218
解析済み行数
2
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
中
Automatic Dependency and Test Execution
The skill tells the agent to run package installation, build, and test commands automatically. These commands can execute project-controlled scripts and download dependencies.
The setup and baseline sections explicitly list package manager, build, and test commands. Those tools commonly execute repository code, so the risk is concrete for untrusted projects.
中
Unvalidated Repository Preference Controls Worktree Location
The skill says to read CLAUDE.md for a worktree directory and use the preference without asking. A repository-controlled file could steer filesystem writes unless allowed paths are enforced.
The instruction to use a CLAUDE.md preference without asking is explicit, but the later case block implies some expected locations. The missing validation still creates a plausible unsafe write-location risk.
低
Automatic Repository Commit Instruction
The skill instructs the agent to add a .gitignore line and commit the change when a worktree directory is not ignored. This can alter repository history without explicit approval.
The instruction directly says to add a .gitignore line and commit it. It is a workflow integrity risk rather than a malicious payload.
機能レビュー項目 (2)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
```bash
The documented setup step runs package managers and build tools such as npm, cargo, pip, poetry, and go. Those commands can execute project-controlled scripts or download dependencies.
中
Ruby/shell backtick execution
```bash
The skill instructs the agent to run project test commands. Tests execute repository-controlled code, which is risky for untrusted projects.
リスク要因
⚙️ 外部コマンド (26)
SKILL.md:22-26 SKILL.md:26-28 SKILL.md:28-32 SKILL.md:32-34 SKILL.md:34-42 SKILL.md:42-49 SKILL.md:49-57 SKILL.md:57-60 SKILL.md:60-79 SKILL.md:79-81 SKILL.md:81-85 SKILL.md:85-99 SKILL.md:99-105 SKILL.md:105-118 SKILL.md:118-124 SKILL.md:124-130 SKILL.md:130-138 SKILL.md:138-142 SKILL.md:142-148 SKILL.md:148-149 SKILL.md:149-150 SKILL.md:150-161 SKILL.md:161-180 SKILL.md:180-192 SKILL.md:80 SKILL.md:79-81
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/obra-using-git-worktrees/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/obra-using-git-worktrees?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/obra-using-git-worktrees?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/obra-using-git-worktrees/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/obra-using-git-worktrees.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
obra. (2026). using-git-worktrees security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/obra-using-git-worktrees/audits/8BibTeX形式の引用
@techreport{obra-obra-using-git-worktrees-2026,
author = {obra},
title = {using-git-worktrees security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/obra-using-git-worktrees/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "using-git-worktrees security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "obra"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/obra-using-git-worktrees/audits/8"
identifiers:
- type: other
value: "skillstore:obra-using-git-worktrees:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 9 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
ZhanlinCui 推奨
zhanlincui-using-git-worktrees
Skillstore スコア 70
証拠の信頼度 高
Skillstore 利用状況 31
更新済み
2026-09-09
doyajin174-using-git-worktrees
Skillstore スコア 70
証拠の信頼度 高
Skillstore 利用状況 9
更新済み
2026-09-09
codingcossack-using-git-worktrees
Skillstore スコア 70
証拠の信頼度 高
Skillstore 利用状況 8
更新済み
2026-09-09
cygnusfear-using-git-worktrees
Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 10
更新済み
2026-09-09
cycleaddict-using-git-worktrees
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 8
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
85
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
機能開発を準備する
AI アシスタントで機能を実装する前に、分離されたブランチワークスペースを作成します。
緊急修正に対応する
現在のローカル変更に影響を与えずに、クリーンな hotfix ワークスペースを開きます。
エージェントのセットアップを標準化する
AI コーディングエージェントに、worktree の場所、セットアップ、ベースラインテストの再現可能なプロセスを提供します。
これらのプロンプトを試す
基本的な Worktree を作成する
次の機能用に分離された Git worktree を作成してください。依存関係をインストールしたり git 履歴を変更したりする前に確認してください。
リポジトリの設定に従う
このスキルを使って、既存の worktree ディレクトリとリポジトリのガイダンスを確認してください。worktree を作成する前に、その場所を私と一緒に検証してください。
テスト済みの機能ワークスペースを準備する
feature <name> 用の worktree をセットアップし、承認済みのセットアップコマンドを実行し、ベースラインテストを実行して、実装前に失敗があれば報告してください。
複数ブランチの Worktree ワークフローを計画する
予定している 2 つのブランチについて、何かを作成する前に、安全な worktree の場所、必要なセットアップコマンド、テストチェック、クリーンアップのメモを提案してください。
ベストプラクティス
- 信頼できないリポジトリでこのスキルを使用する前に、依存関係のインストールとテスト実行を承認してください。
- worktree ディレクトリがプロジェクト内にある場合は、ignore 対象にしておいてください。
- 実装を開始する前に、最終的な worktree パスとベースラインテスト結果を記録してください。
回避
- ignore ルールを確認する前に、プロジェクトローカルの worktree を作成すること。
- ユーザーの承認なしに、不明なリポジトリからセットアップコマンドを実行すること。
- ベースラインテストが失敗した後、その失敗を報告せずに実装を続行すること。
よくある質問
このスキルは何に役立ちますか?
AI コーディングアシスタントが実装作業を始める前に、別の Git worktree を作成するのを支援します。
Claude Code は必要ですか?
いいえ。このワークフローは、Git コマンドを実行できる場合に Claude、Codex、Claude Code を案内できます。
リポジトリは変更されますか?
worktree の作成、ブランチの作成、.gitignore 変更の提案が可能です。承認前にそれらの操作を確認してください。
なぜ ignore ルールを確認するのですか?
worktree ディレクトリを ignore 対象にすると、ネストされたワークスペースファイルを誤って追跡する可能性を減らせます。
依存関係のインストールを実行できますか?
はい。一般的なセットアップコマンドを推奨します。リポジトリを完全に信頼できない場合は、まずそれらのコマンドを確認してください。
テストが失敗した場合はどうなりますか?
このスキルは、失敗を報告し、調査するか続行するかを確認するようアシスタントに指示します。
開発者情報
作成者
obraライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
62e2a730c5cd74eab4c7164309d810de660fcea3
メンテナンスの新しさ
2026/7/20
利用状況
8 ダウンロード · 236 閲覧
ファイル構成
📄 SKILL.md
obra のその他のスキル
すべて表示📦
writing-skills
79テスト済みAIスキルを構築する
AIスキルは、指示が曖昧だったり未テストだったりすると失敗する可能性があります。このスキルは、プレッシャーシナリオと検証ループを用いて、テスト駆動でスキルを書く方法を案内します。
ドキュメント 表示
📦
executing-plans
79チェックポイント付きで実装計画を実行
作業が別の AI セッションに移ると、実装計画は焦点を失うことがあります。このスキルは、Claude、Codex、Claude Code に対して、バッチ実行、検証、レビューのチェックポイントを通じて作業を進めるよう導きます。
コーディング＆開発 表示
📦
receiving-code-review
78コードレビューのフィードバックを評価する
コードレビューのフィードバックは、不明確、不正確、または不完全な場合があります。このスキルは、Claude、Codex、Claude Code が提案を検証し、的確な質問を行い、レビューされた変更を慎重に実装するのに役立ちます。
コーディング＆開発 表示
📦
brainstorming
78ガイド付きブレインストーミングで機能を計画する
機能アイデアは、目標や制約が明確になる前に実装へ進みがちです。このスキルは、質問、トレードオフ、検証済みの設計メモを通じて、Claude、Codex、Claude Code を支援します。
生産性 表示
📦
subagent-driven-development
78サブエージェントレビューで計画を実行
複雑な実装計画では、1つのコンテキストですべてのタスクを処理すると品質が低下します。このスキルは、実装、仕様チェック、コード品質レビューのために新しいサブエージェントを調整します。
コーディング＆開発 表示
関連スキル
すべて表示📦
commit
79Conventional Git Commitsを書く
作成者 0xmsc
開発者は、ステージ済みの変更を明確なコミット履歴にまとめるために時間を失いがちです。このスキルは、Conventional Commits、アトミックな変更、安全なgitレビュー手順をガイドします。
コーディング＆開発 表示
📦
git-advanced
86高度な Git ワークフローを習得する
作成者 AutumnsGrove
複雑な Git 履歴は、作業内容を失わずに修復するのが難しい場合があります。このスキルは、rebase、conflicts、bisect、recovery、branch management のためのガイド付きワークフローを提供します。
コーディング＆開発 表示
📦
git-commit
80Conventional Commits 形式の Git コミットを作成
作成者 21pounder
手動でコミットを準備すると、ステージ済みの変更、メッセージのスタイル、機密ファイルを見落とす可能性があります。このスキルは git の状態を確認し、明確な Conventional Commits の作成を支援します。
コーディング＆開発 表示
📦
code-review
80変更されたコードをセキュリティと品質の観点でレビュー
作成者 DavidDworetzky
コード変更には、セキュリティ、パフォーマンス、正確性のリスクが隠れていることがあります。このスキルは、OWASP と ORM のガイダンスに基づいて Git diff をレビューします。
コーディング＆開発 表示
📦
commit-drafter
80明確な Git コミットメッセージを作成
作成者 AbeJitsu
ステージ済みの変更からコミットメッセージを書くには時間がかかり、重要な文脈を見落とすことがあります。このスキルは Git の状態、ステージ済み diff、変更統計を収集し、Claude、Codex、または Claude Code がレビュー可能なメッセージを作成できるようにします。
コーディング＆開発 表示
📦
git-commit-writer-free
80Write Conventional Commits from Staged Changes
作成者 justhandledlabs
Writing accurate conventional commits from complex staged changes takes time and can produce inconsistent results. This skill inspects staged Git changes and recommends a concise, scoped commit message.
コーディング＆開発 表示