📦

git-analysis

Name: git-analysis
Author: 1natsu172

Revisão do conteúdo r1 Seguro ⚙️ Comandos externos📁 Acesso ao sistema de arquivos

Analisar alterações do Git

Revisar alterações de branch pode ser lento quando commits, diffs e status estão dispersos. Esta skill reúne contexto do Git para PRs, revisões e planejamento de commits.

Suporta: Claude Codex Code(CC)

🥉 78 Bronze

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "git-analysis" from https://skillstore.io/skills/1natsu172-git-analysis.md and its manifest at https://skillstore.io/api/skills/1natsu172-git-analysis/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/1natsu172-git-analysis.md manifest assinado GET /api/skills/1natsu172-git-analysis/manifest lockfile assinado GET /api/skills/1natsu172-git-analysis/lockfile

Testar

Usando "git-analysis". Analise a branch de funcionalidade atual antes de um pull request.

Resultado esperado:

Resumo da branch com branch base, merge base, contagem de commits, arquivos alterados e diffs notáveis.

Usando "git-analysis". Revise o histórico de commits desde a divergência.

Resultado esperado:

Uma linha do tempo concisa de commits.
Commits potencialmente ruidosos ou pouco claros.
Narrativa sugerida para o pull request.

Usando "git-analysis". Compare alterações staged e unstaged antes de fazer commit.

Resultado esperado:

Um resumo da árvore de trabalho que separa alterações staged, alterações unstaged e arquivos untracked.

Auditoria de segurança

Seguro

v8 • 09/07/2026 Abrir o relatório versionado

Most static findings are expected git-analysis behavior, safe helper scripts, or Markdown command examples. The confirmed issue is a reference workflow that writes repository status and diffs to predictable /tmp/git_*.txt files. No prompt-injection text or malicious exfiltration intent was found.

Arquivos analisados

776

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Itens de revisão de capacidade (11)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio

REFERENCE.md:235

Temp directory access

git status > /tmp/git_status.txt 2>&1 &

The reference workflow uses predictable /tmp/git_*.txt paths for repository status and diff data. If copied, this can expose sensitive local changes or allow local temp-file tampering on shared systems.

Médio

REFERENCE.md:238

Temp directory access

git diff --cached > /tmp/git_diff_staged.txt 2>&1 &

Médio

REFERENCE.md:241

Temp directory access

git diff > /tmp/git_diff_unstaged.txt 2>&1 &

Médio

REFERENCE.md:247

Temp directory access

git log --oneline $MERGE_BASE..HEAD > /tmp/git_commits.txt 2>&1 &

Médio

REFERENCE.md:250

Temp directory access

git diff --stat $MERGE_BASE..HEAD > /tmp/git_stats.txt 2>&1 &

Médio

REFERENCE.md:258

Temp directory access

cat /tmp/git_status.txt

Médio

REFERENCE.md:262

Temp directory access

cat /tmp/git_diff_staged.txt

Médio

REFERENCE.md:266

Temp directory access

cat /tmp/git_diff_unstaged.txt

Médio

REFERENCE.md:270

Temp directory access

cat /tmp/git_commits.txt

Médio

REFERENCE.md:274

Temp directory access

cat /tmp/git_stats.txt

Médio

REFERENCE.md:277

Temp directory access

rm -f /tmp/git_*.txt

Fatores de risco

⚙️ Comandos externos (71)

REFERENCE.md:50 REFERENCE.md:169 REFERENCE.md:179 REFERENCE.md:180 REFERENCE.md:181 REFERENCE.md:195 REFERENCE.md:212 REFERENCE.md:213 REFERENCE.md:219 REFERENCE.md:221 REFERENCE.md:222 REFERENCE.md:223 REFERENCE.md:224 REFERENCE.md:244 REFERENCE.md:245 REFERENCE.md:285 REFERENCE.md:286 REFERENCE.md:346 REFERENCE.md:371 REFERENCE.md:372 REFERENCE.md:400 REFERENCE.md:403 REFERENCE.md:414 REFERENCE.md:415 scripts/get_branch_diff.sh:27 scripts/get_branch_diff.sh:30 scripts/get_branch_diff.sh:38 scripts/get_branch_diff.sh:41 scripts/get_branch_diff.sh:45 scripts/get_branch_diff.sh:46 scripts/get_branch_diff.sh:47 scripts/get_commit_history.sh:26 scripts/get_commit_history.sh:27 SKILL.md:31 SKILL.md:33-35 SKILL.md:35-43 SKILL.md:43-46 SKILL.md:46-54 SKILL.md:54-66 SKILL.md:66-72 SKILL.md:72-81 SKILL.md:81-96 SKILL.md:96-98 SKILL.md:98-101 SKILL.md:101-106 SKILL.md:106-113 SKILL.md:113-115 SKILL.md:115-118 SKILL.md:118-120 SKILL.md:120-133 SKILL.md:133-143 SKILL.md:143-147 SKILL.md:147-151 SKILL.md:151-155 SKILL.md:155-160 SKILL.md:160-165 SKILL.md:165-173 SKILL.md:173-190 SKILL.md:190-202 SKILL.md:202-219 SKILL.md:138 SKILL.md:139 SKILL.md:149 SKILL.md:157 SKILL.md:158 SKILL.md:159 SKILL.md:187 SKILL.md:133-143 SKILL.md:147-151 SKILL.md:155-160 SKILL.md:173-190

📁 Acesso ao sistema de arquivos (26)

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/1natsu172-git-analysis/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/1natsu172-git-analysis/security.svg)](https://skillstore.io/skills/1natsu172-git-analysis?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/1natsu172-git-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/1natsu172-git-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/1natsu172-git-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

1natsu172. (2026). git-analysis security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/1natsu172-git-analysis/audits/8

Citação BibTeX

@techreport{1natsu172-1natsu172-git-analysis-2026,
  author = {1natsu172},
  title = {git-analysis security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/1natsu172-git-analysis/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "git-analysis security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "1natsu172"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/1natsu172-git-analysis/audits/8"
identifiers:
  - type: other
    value: "skillstore:1natsu172-git-analysis:audit:8"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Preparar um pull request

Resuma commits, arquivos alterados e estatísticas de diff antes de redigir um pull request.

Revisar branches de funcionalidades

Compare uma branch com sua merge base para concentrar o esforço de revisão.

Auditar alterações de release

Liste o histórico de commits e o impacto em arquivos para notas de release ou transferência para a equipe.

Teste estes prompts

Resumir minha branch

Use git-analysis para resumir a branch atual em relação à branch padrão. Inclua contagem de commits, arquivos alterados e principais riscos.

Preparar contexto de PR

Analise este repositório para um pull request. Agrupe as alterações por área e liste commits que precisam ser mencionados.

Revisar histórico de commits

Use git-analysis para inspecionar commits da merge base até HEAD. Destaque commits pouco claros e áreas de foco para revisão.

Classificar alterações da branch

Realize uma análise profunda da branch. Classifique alterações por tipo de arquivo, conecte commits às áreas afetadas e identifique perguntas de acompanhamento.

Boas práticas

Execute a partir da raiz do repositório ou indique claramente o caminho do repositório de destino.
Revise os diffs gerados antes de compartilhá-los, pois eles podem conter segredos.
Verifique a branch padrão detectada quando os repositórios usam nomes de branches não padronizados.

Evitar

Não execute análise completa de diff em repositórios que contêm segredos que você não pode expor.
Não presuma origin/main quando o repositório relata uma branch padrão diferente.
Não use arquivos temporários previsíveis dos exemplos de referência em sistemas compartilhados.

Perguntas frequentes

Esta skill altera meu repositório?

Os scripts auxiliares leem metadados do Git e não fazem commit de alterações. Alguns exemplos de referência gravam arquivos temporários se copiados diretamente.

Ela precisa de acesso à rede?

A maior parte da análise é local. Verificações que consultam origin podem contactar o remoto configurado.

Ela pode criar um pull request?

Não. Ela prepara contexto que outro fluxo de trabalho ou usuário pode usar para redigir um pull request.

Ela funciona com Codex e Claude Code?

Sim. O relatório lista Claude, Codex e Claude Code como ferramentas compatíveis.

Que dados podem aparecer nas saídas?

Assuntos de commits, metadados de autores, nomes de branches, caminhos de arquivos e resumos de diff podem aparecer.

Como devo lidar com repositórios sensíveis?

Limite o escopo da saída, evite diffs completos e revise os resultados antes de compartilhá-los fora da equipe do repositório.