스킬 managing-commits
📦
managing-commits
v1.2.0 콘텐츠 리비전 r1 중간 위험 ⚙️ 외부 명령어📁 파일 시스템 접근🌐 네트워크 접근
이슈 컨텍스트로 Git 커밋 관리
일관되지 않은 커밋 메시지는 리뷰, 변경 로그, 자동화를 더 어렵게 만듭니다. 이 스킬은 Claude, Codex, Claude Code가 GitHub 이슈 컨텍스트를 활용해 Conventional Commits를 작성, 검토, 검증하도록 돕습니다.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "managing-commits" from https://skillstore.io/skills/c0ntr0lledcha0s-managing-commits.md and its manifest at https://skillstore.io/api/skills/c0ntr0lledcha0s-managing-commits/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"managing-commits" 사용 중입니다. 스테이징된 인증 변경 사항에 대한 커밋 메시지를 작성하도록 도와주세요.
예상 결과:
유형, 범위, 짧은 제목, 설명 본문, 선택적 Closes 푸터가 포함된 제안 Conventional Commit입니다.
"managing-commits" 사용 중입니다. Pull request를 열기 전에 최근 커밋을 검토해 주세요.
예상 결과:
- 최근 커밋 제목에 대한 준수 요약.
- 모호한 메시지, 누락된 이슈 참조, 지나치게 큰 커밋에 대한 구체적인 제안.
- 리뷰 전 권장 수정 사항.
"managing-commits" 사용 중입니다. 변경된 파일을 원자적 커밋으로 그룹화해 주세요.
예상 결과:
제안된 범위와 사용자가 편집할 수 있는 커밋 메시지가 포함된 논리적 커밋 그룹 세트입니다.
보안 감사
중간 위험v10 • 2026. 7. 9. 버전별 보고서 열기
Most static findings are false positives caused by Markdown examples or expected git and GitHub CLI subprocess calls without shell interpolation. One real filesystem issue remains: a predictable /tmp commit-message file can be replaced or clobbered, and the issue cache stores GitHub issue body previews locally.
9
스캔된 파일
3,831
분석된 줄 수
3
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
중간
GitHub Issue Body Preview Cached Locally
The issue sync flow requests issue bodies from GitHub and stores a 500 character body preview in .claude/github-workflows/active-issues.json. This can persist sensitive issue details on disk beyond the GitHub session.
The code explicitly requests the body field, truncates it to body_preview, and writes the processed issue cache to disk. This is legitimate functionality but creates a privacy and data-retention concern.
기능 검토 항목 (3)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
중간
Temp directory access
with open('/tmp/commit-msg.txt', 'w') as f:
The script writes a commit message to a fixed path under /tmp. A predictable temporary file can be clobbered or targeted by a symlink attack on shared systems.
중간
Temp directory access
result = run_git(['commit', '-F', '/tmp/commit-msg.txt'])
The script later reads the commit message from the same fixed /tmp path. This creates a race condition where another process could replace the content before git reads it.
중간
Python file write/append
with open('/tmp/commit-msg.txt', 'w') as f:
The file write targets a predictable absolute temporary path. This is a real filesystem safety issue even though the written content is only a commit message.
위험 요인
⚙️ 외부 명령어 (50)
assets/commit-templates.json:42 scripts/commit-analyzer.py:32 scripts/conventional-commits.py:24 scripts/conventional-commits.py:187 scripts/group-files.py:50 scripts/init-environment.py:33 scripts/init-environment.py:51 scripts/init-environment.py:343 scripts/issue-tracker.py:39 scripts/issue-tracker.py:58 scripts/issue-tracker.py:226 scripts/issue-tracker.py:392 scripts/issue-tracker.py:439 SKILL.md:20 SKILL.md:38-44 SKILL.md:44-47 SKILL.md:47-48 SKILL.md:48-49 SKILL.md:49-50 SKILL.md:50-51 SKILL.md:51-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55-56 SKILL.md:56-57 SKILL.md:57-72 SKILL.md:72-73 SKILL.md:73-74 SKILL.md:74-75 SKILL.md:75-80 SKILL.md:80-90 SKILL.md:90-93 SKILL.md:93-95 SKILL.md:95-107 SKILL.md:107-115 SKILL.md:115-133 SKILL.md:133-154 SKILL.md:154-157 SKILL.md:157-169 SKILL.md:169-181 SKILL.md:181-189 SKILL.md:189-195 SKILL.md:195-200 SKILL.md:200-205 SKILL.md:205-219 SKILL.md:219-231 SKILL.md:231-235 SKILL.md:235-236 SKILL.md:236-237
📁 파일 시스템 접근 (9)
🌐 네트워크 접근 (1)
감사자: claude 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/c0ntr0lledcha0s-managing-commits/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/c0ntr0lledcha0s-managing-commits?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/c0ntr0lledcha0s-managing-commits?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/c0ntr0lledcha0s-managing-commits/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/c0ntr0lledcha0s-managing-commits.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
C0ntr0lledCha0s. (2026). managing-commits security audit report (audit version 10) [Author version 1.2.0]. Skillstore. https://skillstore.io/skills/c0ntr0lledcha0s-managing-commits/audits/10BibTeX 인용
@techreport{c0ntr0lledcha0s-c0ntr0lledcha0s-managing-commits-2026,
author = {C0ntr0lledCha0s},
title = {managing-commits security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/c0ntr0lledcha0s-managing-commits/audits/10},
note = {Author version 1.2.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "managing-commits security audit report (audit version 10)"
version: "1.2.0"
type: report
authors:
- name: "C0ntr0lledCha0s"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/c0ntr0lledcha0s-managing-commits/audits/10"
identifiers:
- type: other
value: "skillstore:c0ntr0lledcha0s-managing-commits:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 77
아키텍처
100
유지보수성
87
콘텐츠
71
커뮤니티
83
사양 준수
만들 수 있는 것
명확한 커밋 메시지 작성
스테이징된 변경 사항에서 간결한 Conventional Commit 메시지를 생성하고, 적절한 경우 이슈 참조를 추가합니다.
Pull request 전에 브랜치 기록 검토
최근 커밋에서 형식 문제, 모호한 제목, 큰 변경 사항, 누락된 이슈 링크를 확인합니다.
팀 릴리스 노트 표준화
변경 로그 자동화가 신뢰할 수 있는 입력을 갖도록 일관된 커밋 유형과 breaking-change 푸터를 적용합니다.
이 프롬프트를 사용해 보세요
커밋 메시지 제안
스테이징된 변경 사항에 대한 Conventional Commit 메시지를 작성하도록 도와주세요.
내 커밋 검토
현재 브랜치의 커밋을 Conventional Commit 형식, 명확성, 이슈 참조 측면에서 검토해 주세요.
작업을 커밋으로 나누기
변경된 파일을 분석하고 각 그룹에 대한 커밋 메시지와 함께 논리적인 커밋 그룹을 제안해 주세요.
릴리스 준비가 된 기록 준비
변경 로그 품질, breaking-change 표기, 이슈 참조, squash해야 할 커밋을 기준으로 브랜치 기록을 감사해 주세요.
모범 사례
- 최종 커밋 메시지를 요청하기 전에 하나의 논리적 변경 사항만 스테이징하세요.
- 커밋하기 전에 생성된 이슈 푸터, 특히 Closes 참조를 검토하세요.
- 변경 사항에 사용자 마이그레이션이 필요한 경우 breaking-change 푸터를 사용하세요.
피하기
- diff를 직접 확인하지 않고 생성된 커밋 텍스트를 사용하지 마세요.
- 변경 사항이 이슈를 완전히 해결하지 않는 한 커밋에서 이슈를 닫지 마세요.
- 관련 없는 기능, 수정, 테스트, 문서 변경 사항을 하나의 커밋에 결합하지 마세요.
자주 묻는 질문
이 스킬은 커밋을 자동으로 생성하나요?
커밋 생성 워크플로를 지원할 수 있지만, 사용자는 커밋하기 전에 스테이징된 변경 사항과 최종 메시지를 검토해야 합니다.
Conventional Commits가 필요한가요?
이 스킬은 Conventional Commits를 중심으로 만들어졌지만, 일반 Git 메시지의 품질 문제도 설명할 수 있습니다.
커밋을 GitHub 이슈에 연결할 수 있나요?
예. 브랜치 이름과 캐시된 GitHub 이슈 데이터를 사용해 Closes 또는 Refs 푸터를 제안할 수 있습니다.
커밋 기록을 분석할 수 있나요?
예. 최근 커밋을 검사해 메시지 형식, 명확성, 크기, 잠재적인 squash 기회를 확인할 수 있습니다.
GitHub로 데이터를 전송하나요?
일부 도우미 스크립트는 이슈 통합이 사용될 때 GitHub CLI를 사용해 저장소 및 이슈 정보를 읽습니다.
팀에 유용한가요?
예. 팀이 리뷰, 변경 로그 생성, 릴리스 자동화를 위해 커밋 기록의 일관성을 유지하도록 돕습니다.
개발자 세부 정보
작성자
C0ntr0lledCha0s라이선스
MIT
작성자 버전
v1.2.0
Skillstore 리비전
r1
참조
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
유지보수 최신성
2026. 7. 26.
사용량
20 다운로드 · 295 조회