Habilidades managing-commits

📦

managing-commits

Name: managing-commits
Author: C0ntr0lledCha0s

v1.2.0 Revisão do conteúdo r1 Risco Médio ⚙️ Comandos externos📁 Acesso ao sistema de arquivos🌐 Acesso à rede

Gerenciar commits do Git com contexto de issues

Mensagens de commit inconsistentes tornam a revisão, os changelogs e a automação mais difíceis. Esta skill ajuda Claude, Codex e Claude Code a criar, revisar e validar Conventional Commits com contexto de issues do GitHub.

Suporta: Claude Codex Code(CC)

🥉 77 Bronze

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "managing-commits" from https://skillstore.io/skills/c0ntr0lledcha0s-managing-commits.md and its manifest at https://skillstore.io/api/skills/c0ntr0lledcha0s-managing-commits/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/c0ntr0lledcha0s-managing-commits.md manifest assinado GET /api/skills/c0ntr0lledcha0s-managing-commits/manifest lockfile assinado GET /api/skills/c0ntr0lledcha0s-managing-commits/lockfile

Testar

Usando "managing-commits". Ajude-me a escrever uma mensagem de commit para alterações preparadas de auth.

Resultado esperado:

Um Conventional Commit sugerido com tipo, escopo, assunto curto, corpo explicativo e um rodapé Closes opcional.

Usando "managing-commits". Revise meus commits recentes antes de eu abrir uma pull request.

Resultado esperado:

Um resumo de conformidade para assuntos de commits recentes.
Sugestões específicas para mensagens vagas, referências ausentes a issues e commits grandes demais.
Correções recomendadas antes da revisão.

Usando "managing-commits". Agrupe meus arquivos alterados em commits atômicos.

Resultado esperado:

Um conjunto de grupos lógicos de commits com escopos propostos e mensagens de commit editáveis pelo usuário.

Auditoria de segurança

Risco Médio

v10 • 09/07/2026 Abrir o relatório versionado

Most static findings are false positives caused by Markdown examples or expected git and GitHub CLI subprocess calls without shell interpolation. One real filesystem issue remains: a predictable /tmp commit-message file can be replaced or clobbered, and the issue cache stores GitHub issue body previews locally.

Arquivos analisados

3,831

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Médio

scripts/issue-tracker.py:73-75 scripts/issue-tracker.py:106-120

GitHub Issue Body Preview Cached Locally

The issue sync flow requests issue bodies from GitHub and stores a 500 character body preview in .claude/github-workflows/active-issues.json. This can persist sensitive issue details on disk beyond the GitHub session.

The code explicitly requests the body field, truncates it to body_preview, and writes the processed issue cache to disk. This is legitimate functionality but creates a privacy and data-retention concern.

Itens de revisão de capacidade (3)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio

scripts/conventional-commits.py:179

Temp directory access

with open('/tmp/commit-msg.txt', 'w') as f:

The script writes a commit message to a fixed path under /tmp. A predictable temporary file can be clobbered or targeted by a symlink attack on shared systems.

Médio

scripts/conventional-commits.py:182

Temp directory access

result = run_git(['commit', '-F', '/tmp/commit-msg.txt'])

The script later reads the commit message from the same fixed /tmp path. This creates a race condition where another process could replace the content before git reads it.

Médio

scripts/conventional-commits.py:179

Python file write/append

with open('/tmp/commit-msg.txt', 'w') as f:

The file write targets a predictable absolute temporary path. This is a real filesystem safety issue even though the written content is only a commit message.

Fatores de risco

⚙️ Comandos externos (50)

assets/commit-templates.json:42 scripts/commit-analyzer.py:32 scripts/conventional-commits.py:24 scripts/conventional-commits.py:187 scripts/group-files.py:50 scripts/init-environment.py:33 scripts/init-environment.py:51 scripts/init-environment.py:343 scripts/issue-tracker.py:39 scripts/issue-tracker.py:58 scripts/issue-tracker.py:226 scripts/issue-tracker.py:392 scripts/issue-tracker.py:439 SKILL.md:20 SKILL.md:38-44 SKILL.md:44-47 SKILL.md:47-48 SKILL.md:48-49 SKILL.md:49-50 SKILL.md:50-51 SKILL.md:51-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55-56 SKILL.md:56-57 SKILL.md:57-72 SKILL.md:72-73 SKILL.md:73-74 SKILL.md:74-75 SKILL.md:75-80 SKILL.md:80-90 SKILL.md:90-93 SKILL.md:93-95 SKILL.md:95-107 SKILL.md:107-115 SKILL.md:115-133 SKILL.md:133-154 SKILL.md:154-157 SKILL.md:157-169 SKILL.md:169-181 SKILL.md:181-189 SKILL.md:189-195 SKILL.md:195-200 SKILL.md:200-205 SKILL.md:205-219 SKILL.md:219-231 SKILL.md:231-235 SKILL.md:235-236 SKILL.md:236-237

📁 Acesso ao sistema de arquivos (9)

scripts/conventional-commits.py:179 scripts/conventional-commits.py:182 scripts/conventional-commits.py:179 scripts/init-environment.py:387 scripts/init-environment.py:500 scripts/issue-tracker.py:564 scripts/issue-tracker.py:566 scripts/issue-tracker.py:119 scripts/issue-tracker.py:680

🌐 Acesso à rede (1)

scripts/init-environment.py:45

Auditado por: claude Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/c0ntr0lledcha0s-managing-commits/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/c0ntr0lledcha0s-managing-commits/security.svg)](https://skillstore.io/skills/c0ntr0lledcha0s-managing-commits?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/c0ntr0lledcha0s-managing-commits?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/c0ntr0lledcha0s-managing-commits/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/c0ntr0lledcha0s-managing-commits.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

C0ntr0lledCha0s. (2026). managing-commits security audit report (audit version 10) [Author version 1.2.0]. Skillstore. https://skillstore.io/skills/c0ntr0lledcha0s-managing-commits/audits/10

Citação BibTeX

@techreport{c0ntr0lledcha0s-c0ntr0lledcha0s-managing-commits-2026,
  author = {C0ntr0lledCha0s},
  title = {managing-commits security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/c0ntr0lledcha0s-managing-commits/audits/10},
  note = {Author version 1.2.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "managing-commits security audit report (audit version 10)"
version: "1.2.0"
type: report
authors:
  - name: "C0ntr0lledCha0s"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/c0ntr0lledcha0s-managing-commits/audits/10"
identifiers:
  - type: other
    value: "skillstore:c0ntr0lledcha0s-managing-commits:audit:10"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

100

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Escrever uma mensagem de commit clara

Gerar uma mensagem de Conventional Commit concisa a partir das alterações preparadas e adicionar referências a issues quando apropriado.

Revisar o histórico da branch antes de uma pull request

Verificar commits recentes quanto a problemas de formato, assuntos vagos, alterações grandes e links ausentes para issues.

Padronizar notas de versão da equipe

Aplicar tipos de commit e rodapés de alterações incompatíveis consistentes para que a automação de changelog tenha entradas confiáveis.

Teste estes prompts

Sugerir uma mensagem de commit

Ajude-me a escrever uma mensagem de Conventional Commit para minhas alterações preparadas.

Revisar meus commits

Revise os commits na minha branch atual quanto ao formato de Conventional Commit, clareza e referências a issues.

Dividir trabalho em commits

Analise meus arquivos alterados e sugira grupos lógicos de commits com mensagens de commit para cada grupo.

Preparar histórico pronto para lançamento

Audite o histórico da minha branch quanto à qualidade do changelog, notação de alterações incompatíveis, referências a issues e commits que deveriam ser combinados.

Boas práticas

Prepare apenas uma alteração lógica antes de pedir uma mensagem final de commit.
Revise os rodapés de issues gerados antes do commit, especialmente referências Closes.
Use rodapés de alterações incompatíveis quando uma alteração exigir migração do usuário.

Evitar

Não use texto de commit gerado sem verificar o diff por conta própria.
Não feche issues a partir de um commit a menos que a alteração as resolva completamente.
Não combine alterações não relacionadas de recurso, correção, teste e documentação em um único commit.