스킬 git-workflow-enforcer

📦

git-workflow-enforcer

Name: git-workflow-enforcer
Author: CrazyDubya

콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근🔑 환경 변수

일관된 Git 워크플로 적용

팀은 불명확한 커밋, 일관되지 않은 브랜치 이름, 불완전한 pull request로 인해 시간을 잃는 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code를 위한 반복 가능한 Git 워크플로 지침을 제공합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "git-workflow-enforcer" from https://skillstore.io/skills/crazydubya-git-workflow-enforcer.md and its manifest at https://skillstore.io/api/skills/crazydubya-git-workflow-enforcer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/crazydubya-git-workflow-enforcer.md 서명된 manifest GET /api/skills/crazydubya-git-workflow-enforcer/manifest 서명된 lockfile GET /api/skills/crazydubya-git-workflow-enforcer/lockfile

테스트해 보기

"git-workflow-enforcer" 사용 중입니다. 실패한 로그인 상태 수정을 위한 커밋을 준비하세요.

예상 결과:

인증 관련 Conventional Commit 제목과 사용자 영향, 검증 단계, 관련 티켓에 대한 본문 메모.

"git-workflow-enforcer" 사용 중입니다. API 변경을 위한 pull request checklist를 만드세요.

예상 결과:

설명, 변경 유형, 테스트 메모, 리뷰어 체크리스트, 경고 확인, 관련 이슈 필드가 포함된 pull request template.

"git-workflow-enforcer" 사용 중입니다. 릴리스 전에 최근 커밋을 검토하세요.

예상 결과:

커밋 형식 이탈, 누락된 이슈 참조, 릴리스 노트 준비 상태, 제안된 정리 단계를 다루는 짧은 워크플로 보고서.

보안 감사

높은 위험

v8 • 2026. 7. 5. 버전별 보고서 열기

Most static external-command alerts are Markdown formatting false positives. The confirmed risks are local Git hook templates and a global Git configuration command that points to ~/.gitmessage. No prompt injection or credential exfiltration intent was found.

스캔된 파일

216

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (2)

높음

SKILL.md:207-209

Global Git Configuration Change

The skill recommends setting a global commit template that points to ~/.gitmessage. This changes user-level Git behavior beyond the current project.

The lines explicitly show a global Git configuration command with a home-directory template path. The persistence and cross-repository scope are clear.

중간

SKILL.md:116-149

Persistent Git Hook Templates Execute Local Commands

The skill includes pre-commit and commit-msg hook templates that run local commands during future commits. This is expected for workflow enforcement but requires user consent.

The hook sections include shell shebangs and commands for linting, tests, diffs, and commit message validation. They are presented as templates rather than hidden behavior.

기능 검토 항목 (4)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

SKILL.md:209

Hidden file in home directory

git config --global commit.template ~/.gitmessage

Line 209 uses git config --global with ~/.gitmessage, which changes global Git behavior and references a hidden home file. This persists outside the current repository.

높음

SKILL.md:209

Hidden file access

git config --global commit.template ~/.gitmessage

Line 209 points Git at ~/.gitmessage, a hidden file in the user home directory. The access is intentional but affects user-level Git configuration.

중간

SKILL.md:120

Unix shell invocation

#!/bin/sh

The skill provides a pre-commit hook with a /bin/sh shebang that can run npm and git commands if installed. This is legitimate workflow tooling, but it is a real external-command capability.

중간

SKILL.md:138

Unix shell invocation

#!/bin/sh

The skill provides a commit-msg hook with a /bin/sh shebang that runs during commits if installed. It is expected for Git validation, but it persists as local command execution.

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazydubya-git-workflow-enforcer/security.svg)](https://skillstore.io/skills/crazydubya-git-workflow-enforcer?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/crazydubya-git-workflow-enforcer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazydubya-git-workflow-enforcer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/crazydubya-git-workflow-enforcer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

CrazyDubya. (2026). git-workflow-enforcer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8

BibTeX 인용

@techreport{crazydubya-crazydubya-git-workflow-enforcer-2026,
  author = {CrazyDubya},
  title = {git-workflow-enforcer security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "git-workflow-enforcer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CrazyDubya"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8"
identifiers:
  - type: other
    value: "skillstore:crazydubya-git-workflow-enforcer:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

팀 커밋 표준화

공유 릴리스 주기 전에 커밋 메시지, 브랜치, pull request 규칙을 정의합니다.

Repository Template 준비

새 프로젝트를 위한 pull request template, commit message template, hook 지침을 작성합니다.

릴리스 준비 상태 검토

릴리스 노트를 생성하거나 merge request를 열기 전에 최근 커밋과 브랜치 이름을 확인합니다.

이 프롬프트를 사용해 보세요

커밋 메시지 생성

다음 변경 사항에 대한 Conventional Commits 메시지를 작성하도록 도와주세요: [describe the change]. 짧은 제목과 선택적 본문을 포함하세요.

브랜치 이름 지정

이 작업에 맞는 브랜치 이름을 제안하세요: [task summary]. 프로젝트 규칙이 있으면 이를 사용하세요.

Pull Request Template 작성

이 repository를 위한 pull request template을 만드세요. 설명, 변경 유형, 테스트, 체크리스트, 관련 이슈를 포함하세요.

Git 워크플로 감사

이 repository workflow의 commit, branch, hook, PR, changelog 관행을 검토하세요. 격차를 식별하고 안전한 개선 사항을 제안하세요.

모범 사례

새 규칙을 제안하기 전에 기존 repository 규칙을 검토하세요.
Hook을 만들거나 Git 구성을 변경하기 전에 확인을 요청하세요.
커밋 제목은 짧고 명령형으로 작성하며 하나의 논리적 변경 사항에 연결하세요.

피하기

유지 관리자 승인 없이 팀 규칙을 다시 작성하지 마세요.
검토 없이 명령을 실행하는 Git hook을 설치하지 마세요.
단순 키워드 검사를 완전한 secret scanning으로 간주하지 마세요.

자주 묻는 질문

이 스킬이 자동으로 커밋을 생성하나요?

아니요. 커밋 메시지와 워크플로 파일을 안내합니다. 커밋 시점은 여전히 사용자 또는 agent가 선택해야 합니다.

GitHub에서 브랜치 보호를 적용할 수 있나요?

브랜치 보호 설정을 추천할 수 있습니다. 원격 repository 설정을 자체적으로 변경하지는 않습니다.

Conventional Commits를 지원하나요?

예. Conventional Commits 유형, 선택적 범위, 짧은 제목, 본문, 이슈 참조를 사용합니다.

pull request template을 만들 수 있나요?

예. 테스트 및 리뷰 체크리스트 섹션이 포함된 표준 pull request template 구조를 제공합니다.

Git hook 예시는 설치해도 안전한가요?

먼저 검토해야 합니다. Hook은 커밋 중 로컬 명령을 실행할 수 있으며 개발자 워크플로에 영향을 줄 수 있습니다.

유출된 secret을 탐지하나요?

단순 키워드 검사 예시가 포함되어 있습니다. 신뢰할 수 있는 탐지를 위해서는 전용 secret scanner를 사용하세요.

개발자 세부 정보

작성자

CrazyDubya

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/CrazyDubya/claude-skills/tree/main/git-workflow-enforcer

참조

02f077c174c5335e2f5d02ca15e77b70d9543e58

유지보수 최신성

2026. 7. 22.

사용량

6 다운로드 · 227 조회

파일 구조

📄 SKILL.md

git-workflow-enforcer

내 에이전트로 설치

에이전트가 읽기 쉬운 리소스

테스트해 보기

보안 감사

확인된 보안 우려 사항 (2)

위험 요인

보고서 링크 복사

Markdown 배지

HTML 배지

임베드 카드

APA 인용

BibTeX 인용

CITATION.cff

Skillstore 점수

만들 수 있는 것

팀 커밋 표준화

Repository Template 준비

릴리스 준비 상태 검토

이 프롬프트를 사용해 보세요

모범 사례

피하기

자주 묻는 질문

개발자 세부 정보