스킬 bitbucket-devops

📦

bitbucket-devops

Name: bitbucket-devops
Author: Apra-Labs

콘텐츠 리비전 r2 치명적 🌐 네트워크 접근⚙️ 외부 명령어📁 파일 시스템 접근⚡ 스크립트 포함

Bitbucket Pipeline 운영 자동화

Bitbucket pipeline 디버깅은 CI 페이지, 로그, 저장소 상태를 오가야 하는 경우가 많습니다. 이 스킬은 pipeline 점검, 로그 수집, CI 작업을 Claude, Codex, Claude Code 안으로 가져옵니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

이 Skill을 자동으로 설치하지 마세요.

공식 정책에 따라 설치 작업 전에 운영자 검토가 필요합니다.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "bitbucket-devops" from https://skillstore.io/skills/apra-labs-bitbucket-devops.md and its manifest at https://skillstore.io/api/skills/apra-labs-bitbucket-devops/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/apra-labs-bitbucket-devops.md 서명된 manifest GET /api/skills/apra-labs-bitbucket-devops/manifest 서명된 lockfile GET /api/skills/apra-labs-bitbucket-devops/lockfile

테스트해 보기

"bitbucket-devops" 사용 중입니다. 이 저장소에서 최신 실패 pipeline은 무엇인가요?

예상 결과:

최신 실패 pipeline은 main의 build 123입니다. deploy step은 8분 후 실패했습니다. 주요 오류는 누락된 environment variable입니다.

"bitbucket-devops" 사용 중입니다. pipeline 123의 로그를 다운로드하고 요약해 주세요.

예상 결과:

실패한 step 로그 2개가 로컬에 저장되었습니다. test step이 먼저 실패했고, test artifact가 누락되어 deploy step도 실패했습니다.

"bitbucket-devops" 사용 중입니다. 이 branch의 staging pipeline을 트리거해 주세요.

예상 결과:

선택한 branch에 대해 staging pipeline이 시작되었습니다. 상태를 모니터링하고 수정안을 제안하기 전에 실패를 보고하겠습니다.

보안 감사

치명적

v11 • 2026. 7. 23. 버전별 보고서 열기

Most static findings are false positives from Markdown syntax, expected skill paths, templates, and fixed checks. Five commands explicitly bypass PowerShell policy, and semantic review found critical path deletion plus several high-risk consent and update issues. Publication should remain blocked until these controls are corrected.

스캔된 파일

2,837

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (5)

치명적

install.sh:21-23 install.sh:81 install.sh:241-252

Unchecked Install Target Can Cause Arbitrary Recursive Deletion

TARGET_DIR accepts any environment-provided path. When that directory exists, the installer passes it directly to rm -rf without rejecting root, home, or unrelated directories.

The input path and recursive deletion are directly connected with no canonicalization, allowlist, or dangerous-target guard.

높음

SKILL.md:13 SKILL.md:461-472 CHANGELOG.md:123-155

Approval Controls Are Intentionally Avoided

The skill promotes direct shell execution because Bash is auto-approved and states that this architecture eliminates approval prompts. This weakens user oversight for privileged Bitbucket actions.

The documentation repeatedly describes avoidance of approval prompts as an architectural goal and benefit.

높음

SKILL.md:41-45 SKILL.md:85-94 SKILL.md:124-140

Destructive Bitbucket Operations Lack a Required Consent Gate

The skill exposes stop, merge, decline, delete, and deployment-write commands. Its mandatory decision process requires tool selection but does not require user confirmation before changes.

The documented command inventory contains destructive operations, while the required workflow has no consent step for write actions.

높음

SKILL.md:47-50 README.md:413-427

Self-Update Executes Code From a Mutable Branch

The confirmed self-update path pulls or clones the repository main branch, rebuilds dependencies, and reruns installation. A literal confirm argument does not pin reviewed code.

The documentation explicitly states that self-update fetches main and rebuilds or reruns the installer, creating a mutable remote-code execution path.

중간

SKILL.md:409-428 README.md:282-289

Pipeline Logs Persist in Project Directories

Downloaded pipeline logs remain under .pipeline-logs in the working project. Build logs can contain secrets, and ignore rules do not protect local disclosure or retention.

Persistent local storage is explicitly documented, while only version-control exclusion is recommended and no cleanup or redaction is required.

기능 검토 항목 (5)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

CHANGELOG.md:184

PowerShell invocation

powershell -ExecutionPolicy Bypass -File install.ps1

This documented command disables PowerShell execution-policy enforcement and runs the installer. The installer writes files, installs dependencies, and can recursively replace its target directory.

높음

README.md:19

PowerShell invocation

On Windows: `powershell -ExecutionPolicy Bypass -File install.ps1 -Llm agy` (see [Installation](#ins

This command explicitly uses ExecutionPolicy Bypass before running the installer. That removes a host protection from code that installs dependencies and changes local files.

높음

README.md:171

PowerShell invocation

powershell -ExecutionPolicy Bypass -File install.ps1

This command explicitly uses ExecutionPolicy Bypass before running the installer. That removes a host protection from code that installs dependencies and changes local files.

높음

README.md:172

PowerShell invocation

powershell -ExecutionPolicy Bypass -File install.ps1 -Llm agy

This command explicitly uses ExecutionPolicy Bypass before running the installer. That removes a host protection from code that installs dependencies and changes local files.

높음

README.md:173

PowerShell invocation

powershell -ExecutionPolicy Bypass -File install.ps1 -Llm opencode

This command explicitly uses ExecutionPolicy Bypass before running the installer. That removes a host protection from code that installs dependencies and changes local files.

위험 요인

🌐 네트워크 접근 (37)

⚙️ 외부 명령어 (50)

📁 파일 시스템 접근 (50)

⚡ 스크립트 포함 (1)

smoke-test.sh:92

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/apra-labs-bitbucket-devops/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/apra-labs-bitbucket-devops/security.svg)](https://skillstore.io/skills/apra-labs-bitbucket-devops?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/apra-labs-bitbucket-devops?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/apra-labs-bitbucket-devops/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/apra-labs-bitbucket-devops.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

Apra-Labs. (2026). bitbucket-devops security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/apra-labs-bitbucket-devops/audits/11

BibTeX 인용

@techreport{apra-labs-apra-labs-bitbucket-devops-2026,
  author = {Apra-Labs},
  title = {bitbucket-devops security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/apra-labs-bitbucket-devops/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bitbucket-devops security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "Apra-Labs"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/apra-labs-bitbucket-devops/audits/11"
identifiers:
  - type: other
    value: "skillstore:apra-labs-bitbucket-devops:audit:11"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

실패한 빌드 디버깅

최신 실패 Bitbucket pipeline을 찾고, 실패한 step 로그를 다운로드하며, 코딩 세션 안에서 가능한 원인을 식별합니다.

릴리스 Pipeline 모니터링

현재 pipeline 상태를 확인하고, 실행 중인 steps를 점검하며, 릴리스 검증에 주의가 필요할 때 빌드를 중지하거나 다시 실행합니다.

저장소 워크플로 검토

Bitbucket pipeline 및 pull request 컨텍스트를 사용해 배포 전 실패, 승인, merge 준비 상태를 파악합니다.

이 프롬프트를 사용해 보세요

최신 Pipeline 확인

이 저장소의 최신 Bitbucket pipeline을 확인해 주세요. 상태, branch, commit, build number를 알려 주세요.

실패한 빌드 로그 찾기

최신 실패 Bitbucket pipeline을 찾고, 실패한 step 로그를 다운로드한 뒤, 제가 먼저 수정해야 할 첫 번째 errors를 요약해 주세요.

실행 중인 빌드 모니터링

현재 Bitbucket pipeline이 완료될 때까지 모니터링해 주세요. 실행 중인 steps, 완료된 steps, 실패 신호를 보고해 주세요.

디버그 루프 실행

실패 중인 Bitbucket pipeline을 진단하고, 최소 수정안을 제안한 뒤, 제가 변경을 승인하면 새 pipeline을 트리거해 주세요.

모범 사례

필요한 최소한의 repository 및 pipeline scopes가 있는 Bitbucket app password를 사용하세요.
쓰기 작업을 실행하기 전에 workspace, repository, branch, pipeline identifiers를 확인하세요.
로그를 다운로드하거나 secrets를 저장하기 전에 .pipeline-logs 및 credential 파일을 .gitignore에 추가하세요.

피하기

읽기 전용 pipeline 점검만으로 충분할 때는 production credentials를 사용하지 마세요.
대상 branch 및 저장소를 확인하지 않고 pipeline 쓰기 작업을 실행하지 마세요.
신뢰할 수 없는 workspace, repository, branch 또는 UUID 값을 helper commands에 붙여넣지 마세요.

자주 묻는 질문

이 스킬에는 Bitbucket credentials가 필요한가요?

예. API 호출이 작동하려면 지원되는 credential 파일에 저장된 Bitbucket app password가 필요합니다.

pipeline artifacts를 다운로드할 수 있나요?

아니요. 포함된 문서에는 Bitbucket Cloud가 artifact download API를 제공하지 않는다고 명시되어 있습니다.

pipeline 상태를 변경할 수 있나요?

예. 충분한 scopes가 있으면 번들로 제공되는 CLI helpers를 통해 pipelines를 트리거하고 중지할 수 있습니다.

실패 로그는 어디에 저장되나요?

실패한 step 로그는 현재 작업 디렉터리의 로컬 .pipeline-logs 디렉터리에 기록됩니다.

사용자는 어떤 예방 조치를 취해야 하나요?

사용자는 pipeline 쓰기 작업을 실행하기 전에 shell commands를 검토하고, credentials를 보호하며, 저장소 대상을 확인해야 합니다.

어떤 AI 도구가 지원되나요?

보고서에는 Claude, Codex, Claude Code 지원이 명시되어 있습니다.

개발자 세부 정보

작성자

Apra-Labs

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/Apra-Labs/claude-bitbucket-devops-skill/tree/main/

참조

89edfdc710d0846129dcee6a929477b04f08052c

유지보수 최신성

2026. 7. 25.

사용량

8 다운로드 · 214 조회

파일 구조

📄 .gitattributes

📄 .gitignore

📄 .gitmodules

📄 CHANGELOG.md

📄 CONTRIBUTING.md

📄 credentials.json.template

📄 install.ps1

📄 install.sh

📄 LICENSE

📄 package.json

📄 README.md

📄 SKILL.md

📄 smoke-test.sh

📄 TESTING.md