스킬 commit-chat-push

📦

commit-chat-push

Name: commit-chat-push
Author: bertona88

콘텐츠 리비전 r2 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근

Codex 세션 출처 정보와 함께 코드 커밋하기

AI 지원 변경 사항은 코드가 왜 변경되었는지 설명하는 맥락을 잃을 수 있습니다. 이 스킬은 민감 정보가 제거된 Codex transcript를 내보내고, 작업과 함께 커밋한 뒤 브랜치를 푸시합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "commit-chat-push" from https://skillstore.io/skills/bertona88-commit-chat-push.md and its manifest at https://skillstore.io/api/skills/bertona88-commit-chat-push/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/bertona88-commit-chat-push.md 서명된 manifest GET /api/skills/bertona88-commit-chat-push/manifest 서명된 lockfile GET /api/skills/bertona88-commit-chat-push/lockfile

테스트해 보기

"commit-chat-push" 사용 중입니다. Commit this finished refactor with the Codex chat and push it.

예상 결과:

브랜치가 refactor와 docs/codex-sessions 아래의 민감 정보가 제거된 transcript를 포함하는 하나의 커밋으로 푸시됩니다. 응답에는 실행한 테스트와 건너뛴 검사가 기록됩니다.

"commit-chat-push" 사용 중입니다. Export the session from a specific JSONL file before committing.

예상 결과:

선택한 세션이 Markdown으로 변환되고, 민감한 문자열을 스캔한 뒤, 의도한 파일과 함께 스테이징되어 커밋에 포함됩니다.

"commit-chat-push" 사용 중입니다. Commit this fix, but do not include unrelated local files.

예상 결과:

의도한 수정 파일과 검토된 transcript만 스테이징됩니다. 캐시된 diff를 확인한 뒤 커밋이 생성되고 푸시됩니다.

보안 감사

높은 위험

v6 • 2026. 7. 23. 버전별 보고서 열기

Most static alerts are false positives caused by Markdown backticks, code fences, safe Git inspection commands, and defensive secret-search patterns. Confirmed risks include reading private Codex sessions, permitting raw-session commits, and pushing transcript content to a remote repository. The referenced redaction exporter is missing, so its privacy controls cannot be audited.

스캔된 파일

220

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (2)

높음

SKILL.md:10-12 SKILL.md:53-62 SKILL.md:79-82

Session Transcript Publication Can Expose Sensitive Data

The workflow exports private Codex session content, adds the transcript to a commit, and pushes it. Redaction is explicitly described as incomplete.

The skill directly combines session export, transcript staging, and git push while warning that sessions can contain secrets and private instructions.

중간

SKILL.md:12 SKILL.md:42-49 README.md:37-54

Security-Critical Exporter Is Missing From the Audited Package

The documentation invokes an exporter as the redaction boundary, but its implementation is absent from the three audited files. Redaction and session selection cannot be verified.

Both documentation files reference scripts/export_codex_session.py, while the audited package contains only .gitignore, README.md, and SKILL.md.

기능 검토 항목 (9)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

README.md:3

Hidden file in home directory

Commit Chat Push is a Codex skill for shipping code with its implementation provenance. It guides Co

The description explicitly reads Codex sessions under the hidden home directory and prepares their contents for a repository commit.

높음

SKILL.md:3

Hidden file in home directory

description: Commit and push repository changes while also exporting and committing the Codex chat/s

The trigger description explicitly directs access to Codex sessions under ~/.codex and includes their exported content in a commit.

높음

SKILL.md:62

Hidden file in home directory

- Do not commit raw `~/.codex/sessions/*.jsonl` unless the user explicitly asks for raw logs after b

The workflow permits committing raw session JSONL after a warning. Those files can contain secrets, private prompts, and full tool output.

중간

README.md:3

Hidden file access

Commit Chat Push is a Codex skill for shipping code with its implementation provenance. It guides Co

The advertised workflow accesses private Codex session data under ~/.codex and exports it into source control.

중간

SKILL.md:42-49

Ruby/shell backtick execution

```bash

The block instructs execution of a Python helper that processes private Codex session data and writes an export. The helper implementation is absent from the audit.

중간

SKILL.md:80-81

Ruby/shell backtick execution

- If the branch already has an upstream, run `git push`.

The instruction runs git push, which transmits the staged code and transcript to the configured remote repository.

중간

SKILL.md:81-86

Ruby/shell backtick execution

- If it does not and a default remote exists, run `git push -u origin HEAD`.

The instruction runs git push with upstream creation, causing an external repository mutation and possible transcript disclosure.

중간

SKILL.md:3

Hidden file access

description: Commit and push repository changes while also exporting and committing the Codex chat/s

The advertised workflow reads private session records from the hidden Codex home directory for publication.

중간

SKILL.md:62

Hidden file access

- Do not commit raw `~/.codex/sessions/*.jsonl` unless the user explicitly asks for raw logs after b

The line allows raw ~/.codex session files to enter source control after user confirmation, retaining substantial disclosure risk.

위험 요인

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/bertona88-commit-chat-push/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/bertona88-commit-chat-push/security.svg)](https://skillstore.io/skills/bertona88-commit-chat-push?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/bertona88-commit-chat-push?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bertona88-commit-chat-push/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/bertona88-commit-chat-push.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

bertona88. (2026). commit-chat-push security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bertona88-commit-chat-push/audits/6

BibTeX 인용

@techreport{bertona88-bertona88-commit-chat-push-2026,
  author = {bertona88},
  title = {commit-chat-push security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/bertona88-commit-chat-push/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "commit-chat-push security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "bertona88"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bertona88-commit-chat-push/audits/6"
identifiers:
  - type: other
    value: "skillstore:bertona88-commit-chat-push:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

기능 맥락 보존

완료된 기능을 그것을 생성한 AI 세션과 함께 커밋합니다.

AI 지원 작업 검토

검토자가 변경 뒤의 의사결정을 살펴볼 수 있도록 읽기 쉬운 transcript를 첨부합니다.

유지 관리되는 스킬 업데이트 게시

스킬 변경 사항을 출처 정보와 함께 패키징하고 준비된 브랜치를 검토용으로 푸시합니다.

이 프롬프트를 사용해 보세요

완료된 작업 커밋

Use commit-chat-push to commit these changes, include a redacted Codex transcript, and push the branch after reviewing the staged diff.

Secret 스캔과 함께 커밋

Use commit-chat-push for this feature branch. Export the transcript to docs/codex-sessions, scan it for secrets, then commit and push.

특정 세션 사용

Use commit-chat-push with a specific session file at PATH. Keep tool output disabled, stage only intended files, and show me verification results.

릴리스 수정 준비

Use commit-chat-push for a release fix. Compare cached diff, include transcript provenance in the commit body, and push only after confirming upstream.

모범 사례

내보낸 transcript를 스테이징하기 전에 검토하세요.
사용자가 명시적으로 필요로 하지 않는 한 command output은 비활성화된 상태로 유지하세요.
관련 없는 worktree 변경 사항이 있을 때는 명시적인 pathspecs를 사용하세요.

피하기

테스트나 의미 있는 검사가 완료되기 전에 이 워크플로를 실행하지 마세요.
원본 Codex JSONL 세션을 출처 정보 아티팩트로 스테이징하지 마세요.
사용자가 명시적으로 요청하지 않는 한 force-push하거나 원격 기록을 덮어쓰지 마세요.

자주 묻는 질문

이 스킬은 원본 Codex 세션 파일을 커밋하나요?

아니요. 원본 JSONL 로그 대신 민감 정보가 제거된 Markdown transcript를 내보내도록 설계되었습니다.

transcript에 여전히 민감한 데이터가 포함될 수 있나요?

예. 민감 정보 제거는 보조 기능이므로, transcript는 스테이징하기 전에 반드시 검토해야 합니다.

이 워크플로에는 어떤 도구가 필요한가요?

권장 secret scan을 위해 Git, Python, ripgrep이 필요합니다.

Codex 세션은 어떻게 선택하나요?

exporter는 repository 경로와 일치하는 것으로 보이는 최신 로컬 세션을 선택합니다.

특정 세션 파일을 선택할 수 있나요?

예. 이 워크플로는 특정 세션 경로를 exporter에 전달하는 것을 지원합니다.

모든 경우에 자동으로 push하나요?

검토 후 Codex가 push하도록 안내하며, 적절한 경우 기존 upstream 또는 origin HEAD를 사용합니다.

개발자 세부 정보

작성자

bertona88

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/bertona88/commit-chat-push/tree/main/

참조

8c3e20bba512c392d9b02ee748b18e0b09d4982c

유지보수 최신성

2026. 7. 25.

사용량

2 다운로드 · 73 조회

파일 구조

📄 .gitignore

📄 README.md

📄 SKILL.md

전체 보기

📦

git-workflow

팀 표준으로 Git 워크플로 관리

작성자 Atman36

팀은 기록을 읽기 쉽게 유지하기 위해 일관된 커밋, 브랜치, 리뷰 습관이 필요합니다. 이 스킬은 Claude, Codex, Claude Code에 실용적인 Git 워크플로 체크리스트를 제공합니다.

DevOps 및 인프라 보기

📦

create-branch

Create verified Jira issues and branches

작성자 alvolutionor

Creating a Jira issue and matching repository branches can leave assignment, status, or sprint incomplete. This skill previews the plan, performs only requested writes, and verifies the resulting issue and branches.

DevOps 및 인프라 보기

📦