📦
req-change-workflow
81要件変更ワークフローを標準化する
要件変更は意図した範囲を超えて広がり、回帰リスクを不明確にしがちです。このスキルは、Claude、Codex、Claude Code に、スコープ設定、影響レビュー、検証、意思決定記録のためのゲート付きワークフローを提供します。
コーディング＆開発 表示
スキル git-push
📦
git-push
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド
プロジェクトを安全に GitHub へプッシュ
ローカルプロジェクトを公開すると、大きなファイル、シークレット、未整理の Git 履歴が露出する可能性があります。このスキルは、Claude、Codex、Claude Code に対して、チェック、確認、リリース手順を含む GitHub プッシュワークフローを案内します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "git-push" from https://skillstore.io/skills/yunshu0909-git-push.md and its manifest at https://skillstore.io/api/skills/yunshu0909-git-push/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「git-push」を使用しています。 この新しいプロジェクトを非公開リポジトリとして GitHub にプッシュしてください。
期待される結果:
アシスタントはローカルツールを確認し、大きなファイルをスキャンし、.gitignore の変更を確認し、リポジトリを作成し、プロジェクトをコミットして、GitHub URL を報告します。
「git-push」を使用しています。 最新の変更をプッシュしてください。
期待される結果:
アシスタントは変更されたファイルをレビューし、新しい大きなファイルがあれば指摘し、簡潔なコミットメッセージを準備し、設定済みの remote にプッシュして、結果を要約します。
「git-push」を使用しています。 このリポジトリのリリースを作成してください。
期待される結果:
アシスタントは最新のタグを確認し、次のバージョンを提案し、コミットからリリースノートのドラフトを作成し、詳細を確認して、GitHub リリースを作成します。
セキュリティ監査
中リスクv5 • 2026/7/8 バージョン別レポートを開く
Most static findings are Markdown formatting false positives, including the sensitive-file and entropy alerts. Several git and GitHub CLI workflows are confirmed because they can publish local files, mutate repository history, or upload release assets. No prompt injection text was found in the reviewed skill file.
1
スキャンされたファイル
391
解析済み行数
7
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
中
Repository Publication Can Expose Local Files
The skill can create public or private GitHub repositories and push project contents. Its confirmations reduce risk, but public publication can expose local files if review is incomplete.
The workflow explicitly creates repositories, pushes branches, and uploads release assets to GitHub. The instructions include checks, so the issue is controlled but still real.
中
Destructive Git History Operations
The workflow includes deleting local Git history and force pushing remote history after confirmation. These actions can cause data loss if the user confirms the wrong target.
The text directly describes deleting .git and warns that the action is unrecoverable. The same section requires confirmation, which limits but does not remove the risk.
機能レビュー項目 (7)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Ruby/shell backtick execution
| 仍然失败 / 远程有冲突 | 历史不兼容 | 问用户"是否强制覆盖远程?" ⚠️ 告知:"这将覆盖远程所有内容,仅在确认远程内容可以丢弃时使用"→ `git push --force` |
git push --force can overwrite remote history and discard other work. The skill requires confirmation, but this is a real destructive repository operation.
中
Ruby/shell backtick execution
```
The workflow includes a path that deletes the .git directory after user confirmation, which can destroy local history. It is documented as opt-in, but the operation is still security-sensitive.
中
Ruby/shell backtick execution
- 执行 `gh repo view [账号]/[仓库名]` 检查
The workflow directs use of gh repo view with a selected account and repository name. This is intended GitHub CLI use, but it still invokes an external command and should validate arguments.
中
Ruby/shell backtick execution
```
This block instructs git init, git add, git commit, gh repo create, and git push. These commands modify local repository state and upload project contents to GitHub.
中
Ruby/shell backtick execution
```
The daily update flow uses git add -A, commit, and push, which can stage and publish all local changes. The workflow includes checks, but the operation remains security-sensitive.
中
Ruby/shell backtick execution
| `rejected (fetch first)` 或 `non-fast-forward` | 远程有本地没有的提交 | 默认执行 `git pull --rebase` 后重试 |
The failure path defaults to git pull --rebase, which mutates local repository history and working state. It is a legitimate recovery action but should be explicit to the user.
中
Ruby/shell backtick execution
```
The release flow creates tags, pushes them, creates GitHub Releases, and can upload a user-supplied file. That intentionally publishes artifacts and needs consent and path review.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:27 SKILL.md:31 SKILL.md:35 SKILL.md:36 SKILL.md:40 SKILL.md:42-45 SKILL.md:45-51 SKILL.md:51-64 SKILL.md:64-70 SKILL.md:70-74 SKILL.md:74-86 SKILL.md:86-96 SKILL.md:96-102 SKILL.md:102 SKILL.md:103 SKILL.md:104 SKILL.md:105 SKILL.md:118-139 SKILL.md:139-156 SKILL.md:156-171 SKILL.md:171-179 SKILL.md:179-183 SKILL.md:183-194 SKILL.md:194-200 SKILL.md:200 SKILL.md:201-203 SKILL.md:203-204 SKILL.md:204-205 SKILL.md:205 SKILL.md:221-234 SKILL.md:234-237 SKILL.md:237-243 SKILL.md:243-249 SKILL.md:249-253 SKILL.md:253-259 SKILL.md:259-270 SKILL.md:270-279 SKILL.md:279-287 SKILL.md:287-315 SKILL.md:315-328 SKILL.md:328-332 SKILL.md:332-341 SKILL.md:341-345 SKILL.md:345-355 SKILL.md:355-359 SKILL.md:359-364 SKILL.md:364-368 SKILL.md:368-377 SKILL.md:377-381 SKILL.md:381-390
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/yunshu0909-git-push/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/yunshu0909-git-push?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/yunshu0909-git-push?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/yunshu0909-git-push/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/yunshu0909-git-push.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
yunshu0909. (2026). git-push security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/yunshu0909-git-push/audits/5BibTeX形式の引用
@techreport{yunshu0909-yunshu0909-git-push-2026,
author = {yunshu0909},
title = {git-push security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/yunshu0909-git-push/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "git-push security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "yunshu0909"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/yunshu0909-git-push/audits/5"
identifiers:
- type: other
value: "skillstore:yunshu0909-git-push:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
新しいローカルプロジェクトを公開する
安全確認後に Git を初期化し、GitHub リポジトリを作成し、remote を設定し、ファイルをコミットして main ブランチをプッシュします。
日常的なリポジトリ更新を出荷する
変更されたファイルを確認し、新しく追加された大きなファイルを避け、簡潔なコミットを作成して既存の remote にプッシュします。
GitHub リリースを作成する
バージョンタグを提案し、コミットを要約し、リリースを作成し、必要に応じてリリースアセットをアップロードします。
これらのプロンプトを試す
初回プッシュ
git-push スキルを使って、このプロジェクトを非公開の GitHub リポジトリに公開してください。リポジトリを作成したりファイルをプッシュしたりする前に確認してください。
日常更新
git-push スキルを使って現在の変更をレビューし、明確なコミットメッセージを作成して、既存の remote に更新をプッシュしてください。
公開リポジトリレビュー
git-push スキルを使って、このプロジェクトを公開 GitHub リポジトリ向けに準備してください。git add の前に、大きなファイルと機密性が高そうなファイルを確認してください。
リリースワークフロー
git-push スキルを使って保留中の変更をプッシュし、次のバージョンタグを提案し、リリースノートを生成し、確認後に GitHub リリースを作成してください。
ベストプラクティス
- プッシュする前に、解決されたリポジトリ名、公開範囲、ファイル一覧、remote URL を確認してください。
- 最初の git add の前に、特にシークレットや大きなファイルについて .gitignore を最新に保ってください。
- 別途公開リリースレビューを完了するまでは、非公開リポジトリを使用してください。
回避
- remote の履歴を上書きしてよいと確信できる場合を除き、force push しないでください。
- .env、key、token、memory ファイルを確認する前に公開リポジトリを公開しないでください。
- リリースアセットや外部ストレージの方が適している場合、大きな生成済みアセットを Git に追加しないでください。
よくある質問
このスキルはファイルを自動的にプッシュしますか？
これは案内付きワークフローを定義します。リポジトリ作成、公開範囲、破壊的操作、プッシュは、実行前に確認されるべきです。
必要なツールは何ですか？
ローカル環境には git と GitHub CLI が必要です。GitHub CLI は事前に認証済みである必要があります。
公開リポジトリを作成できますか？
はい。公開リポジトリを公開する前に、機密性が高そうなファイルに対する追加チェックをワークフローに加えます。
既存のリポジトリに対応できますか？
はい。日常更新、remote のないリポジトリ、すでに remote が設定されているリポジトリに対応しています。
GitHub リリースを作成しますか？
はい。バージョンタグを提案し、リリースノートを作成し、リリースを作成して、任意のアセットをアップロードできます。
主なリスクは何ですか？
主なリスクは、確認が無視または誤解された場合に、不要なファイルを公開したり Git 履歴を上書きしたりすることです。
開発者情報
作成者
yunshu0909ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
64ca8af0f54a325752f08bd54e52151061ea659a
メンテナンスの新しさ
2026/7/24
利用状況
16 ダウンロード · 147 閲覧
ファイル構成
📄 SKILL.md
yunshu0909 のその他のスキル
すべて表示📦
prd-doc-writer
80プロダクト会話から確認済みのPRDを作成
前提が隠れていたり、ストーリーが不完全だったりすると、プロダクト要件は失敗しがちです。このスキルはディスカバリーを導き、各意思決定を確認し、図表と受け入れ基準を含む構造化されたPRDを作成します。
ドキュメント 表示
📦
weekly-report
79明確な週次業務レポートを作成する
週次レポートは、業務メモが散在していたり文脈が不足していたりするため、作成が難しくなりがちです。このスキルは、収集、整理、推敲の手順を通じて、明確なレポートを作成できるようユーザーを支援します。
生産性 表示
📦
ui-design
79UIレイアウト変更を洗練する
UIスタイリングの依頼は、対象範囲や望ましい結果が不明確な場合に失敗しがちです。このスキルは、現在の状態を確認し、選択肢を比較し、焦点を絞った変更を適用するための、スクリーンショット主導のワークフローを作成します。
デザイン＆クリエイティブ 表示
📦
lesson-builder
79レッスン概要とコースウェアの作成
多くの講師はコースのアイデアを持っていても、明確なレッスン構成が不足しています。このスキルは、そのアイデアを概要と教材に落とし込むための対話をガイドします。
ドキュメント 表示
📦
product-naming
79ブランド戦略に基づいてプロダクトに名前を付ける
プロダクト名は、チームがいきなり単語リストに飛びつくと失敗しがちです。このスキルは、ポジショニング、制約、方向性、検証に基づく構造化されたネーミングプロセスを通じて、Claude、Codex、Claude Codeをガイドします。
デザイン＆クリエイティブ 表示
関連スキル
すべて表示📦
building-plugins
83Claude Code プラグインを構築する
作成者 C0ntr0lledCha0s
Claude Code プラグインの作成には、正しい構造、検証、ドキュメント化、安全なパッケージ化が必要です。このスキルは、プラグインアーキテクチャ、テンプレート、検証、公開ワークフローを通じてユーザーをガイドします。
DevOps＆インフラ 表示
📦
building-hooks
83Claude Code 自動化フックを構築する
作成者 C0ntr0lledCha0s
Claude Code hooks はチェック、フォーマット、ポリシー適用を自動化できますが、安全でないフックスクリプトはローカルファイルやコマンドに影響を与える可能性があります。このスキルは、構造化されたフック設計、検証、保守をユーザーに案内します。
DevOps＆インフラ 表示
📦
writing-hookify-rules
82Claude Code 用の Hookify ルールを書く
作成者 anthropics
Hook ルールは、bash、file、stop、prompt イベント全体で正しく書くのが難しい場合があります。このスキルは、Claude、Codex、Claude Code に、Hookify ルールの作成とテストに役立つ実践的なガイダンスを提供します。
DevOps＆インフラ 表示
📦
incident-command-governor
82ガバナンスされたインシデント指揮パケットを作成する
作成者 yaojingang
インシデントメモには、明確な重大度、担当者、対象者別のコミュニケーションが欠けていることがよくあります。このスキルは、運用上の証拠を、対応、レビュー、フォローアップのためのガバナンスされたパケットに変換します。
DevOps＆インフラ 表示
📦
senior-devops
81DevOpsパイプラインとデプロイを自動化
作成者 alirezarezvani
DevOps作業では、再利用可能なパイプライン、インフラストラクチャ、デプロイのパターンが必要になることがよくあります。このスキルは、CI/CD、IaC、デプロイ、運用レビューのためのスクリプトとリファレンスガイドを提供します。
DevOps＆インフラ 表示
📦
homeassistant-config
81Home Assistant YAMLをより速く作成
作成者 ESJavadex
Home Assistant YAMLは、オートメーション、シークレット、ダッシュボードが増えると壊れやすくなります。このスキルは、より安全な設定作業のためのパターン、例、ローカルバリデーターを提供します。
DevOps＆インフラ 表示