스킬 backend-atomic-commit

📦

backend-atomic-commit

Name: backend-atomic-commit
Author: DiversioTeam

콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근

백엔드 Atomic Commit 준비

백엔드 커밋은 formatting, tests, staged scope가 서로 어긋나 리뷰에서 실패하는 경우가 많습니다. 이 skill은 엄격한 로컬 검사를 실행하고, 안전한 문제를 수정하며, 초점이 분명한 커밋 요약을 준비합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "backend-atomic-commit" from https://skillstore.io/skills/diversioteam-backend-atomic-commit.md and its manifest at https://skillstore.io/api/skills/diversioteam-backend-atomic-commit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/diversioteam-backend-atomic-commit.md 서명된 manifest GET /api/skills/diversioteam-backend-atomic-commit/manifest 서명된 lockfile GET /api/skills/diversioteam-backend-atomic-commit/lockfile

테스트해 보기

"backend-atomic-commit" 사용 중입니다. 개발자가 수정된 Django 파일에 대한 pre-commit cleanup을 요청합니다.

예상 결과:

formatting, imports, type hints에 적용된 안전한 수정 요약.
통과, 실패 또는 로컬에서 실행할 수 없었던 검사 목록.
남은 문제를 blocking, should-fix, minor 범주로 그룹화.

"backend-atomic-commit" 사용 중입니다. 개발자가 staged 백엔드 변경 사항을 커밋할 준비가 되었는지 묻습니다.

예상 결과:

staged 파일 세트에 대한 atomicity 평가.
사용 가능한 로컬 tooling에 대한 quality gate 결과.
blockers가 남아 있지 않을 때 제안되는 사람이 작성한 듯한 커밋 제목.

"backend-atomic-commit" 사용 중입니다. 팀 리드가 migration이 많은 변경 사항에 대한 리뷰 준비를 요청합니다.

예상 결과:

스키마 변경 및 rollout 순서에 대한 위험 메모.
영향을 받는 Django apps에 대한 권장 targeted tests.
변경 사항을 commit-ready로 간주하기 전의 명확한 다음 단계.

보안 감사

높은 위험

v11 • 2026. 7. 9. 버전별 보고서 열기

Most static findings are false positives caused by Markdown backticks and references to local tooling. Two shell command substitution examples are confirmed because they expand git output without null-safe argument handling. A semantic prompt-injection risk remains because repository guidance files are described as the source of truth.

스캔된 파일

484

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (1)

높음

SKILL.md:93-94 SKILL.md:116

Untrusted Repository Instructions Granted Priority

The skill says local AGENTS.md and CLAUDE.md are the source of truth and tells the agent to read them before acting. Repository-controlled instruction files can contain prompt injection and should not override higher-priority instructions.

The wording grants authority to files that may come from the target repository. This is a clear prompt-injection exposure, although the skill does not include an explicit malicious override phrase.

기능 검토 항목 (2)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

중간

SKILL.md:172

Shell command substitution

.bin/ty check $(git diff --cached --name-only --diff-filter=ACMR | grep '\.py$')

The documented command expands git output directly into a shell command. Repository-controlled filenames can be split or interpreted as options, so null-safe argument handling is needed.

중간

SKILL.md:175

Shell command substitution

.bin/ty check $(git diff --name-only --diff-filter=ACMR | grep '\.py$')

The documented command expands git output directly into a shell command. Repository-controlled filenames can be split or interpreted as options, so null-safe argument handling is needed.

위험 요인

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/diversioteam-backend-atomic-commit/security.svg)](https://skillstore.io/skills/diversioteam-backend-atomic-commit?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/diversioteam-backend-atomic-commit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diversioteam-backend-atomic-commit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/diversioteam-backend-atomic-commit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

DiversioTeam. (2026). backend-atomic-commit security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11

BibTeX 인용

@techreport{diversioteam-diversioteam-backend-atomic-commit-2026,
  author = {DiversioTeam},
  title = {backend-atomic-commit security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-atomic-commit security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "DiversioTeam"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11"
identifiers:
  - type: other
    value: "skillstore:diversioteam-backend-atomic-commit:audit:11"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

백엔드 작업 트리 정리

pull request를 열기 전에 formatting, linting, type checks, 안전한 편집을 실행합니다.

초점이 분명한 커밋 검증

staged 파일이 하나의 논리적 변경을 나타내는지, 필수 게이트가 green인지 확인합니다.

팀 리뷰 준비 표준화

handoff 전에 Django 프로젝트 전반에 일관된 백엔드 리뷰 기대치를 적용합니다.

이 프롬프트를 사용해 보세요

기본 Pre-Commit 검사 실행

pre-commit mode에서 이 skill을 사용하세요. 현재 백엔드 변경 사항을 확인하고, 안전한 formatting 문제를 수정한 뒤, 남은 blockers를 요약하세요.

변경된 Python 파일 수정

변경된 Python 파일에 backend pre-commit workflow를 실행하세요. 안전한 Ruff, typing, import, logging, debug cleanup 수정을 적용하세요.

Atomic Commit 준비

staged 백엔드 변경 사항에 atomic-commit mode를 사용하세요. atomicity를 검증하고, 사용 가능한 gates를 실행한 뒤, 티켓 접두사가 붙은 커밋 메시지를 제안하세요.

위험한 백엔드 변경 리뷰

이 staged Django 변경 사항에 strict atomic workflow를 실행하세요. migrations, multi-tenant behavior, tests, security-sensitive logging에 특히 주의하세요.

모범 사례

로컬 설정을 올바르게 감지할 수 있도록 repository root에서 skill을 실행하세요.
atomic-commit mode를 사용하기 전에 하나의 논리적 변경만 stage하세요.
커밋하거나 변경 사항을 push하기 전에 편집 내용과 검사 결과를 검토하세요.

피하기

관련 없는 staged 변경 사항에 atomic-commit mode를 사용하는 것.
실패한 로컬 검사를 건너뛰고 커밋이 준비되었다고 간주하는 것.
저장소 가이드가 더 높은 우선순위의 안전 지침을 덮어쓰게 하는 것.

자주 묻는 질문

이 skill은 커밋을 자동으로 생성하나요?

아니요. 검사와 제안 메시지를 준비하지만, 커밋에 대한 책임은 사용자에게 있습니다.

어떤 저장소가 이 skill에 가장 적합한가요?

Ruff, ty, Django checks, pytest, pre-commit 설정이 있는 Django 백엔드 저장소에 적합합니다.

Django 프로젝트 밖에서도 작동할 수 있나요?

더 가벼운 Python 검사로 fallback할 수 있지만, 많은 백엔드 전용 검사는 적용되지 않을 수 있습니다.

파일을 편집하나요?

예. pre-commit mode에서는 변경된 파일에 안전한 formatting 및 cleanup 편집을 적용할 수 있습니다.

로컬 도구가 누락되면 어떻게 되나요?

누락된 도구를 보고하고, 영향을 받는 검사를 실행되지 않음 또는 follow-up 필요로 표시해야 합니다.

Claude, Codex, Claude Code에서 사용할 수 있나요?

예. 이 skill은 Claude, Codex, Claude Code workflows 지원을 선언합니다.

개발자 세부 정보

작성자

DiversioTeam

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/DiversioTeam/agent-skills-marketplace/tree/main/plugins/backend-atomic-commit/skills/backend-atomic-commit

참조

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

유지보수 최신성

2026. 7. 25.

사용량

7 다운로드 · 314 조회

파일 구조

📄 SKILL.md