Habilidades backend-pr-workflow

📦

backend-pr-workflow

Name: backend-pr-workflow
Author: DiversioTeam

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos

Fluxo de Revisão de PR de Backend

PRs de backend podem deixar passar regras de branch, links de tickets, etapas de release ou verificações de segurança de migração. Esta skill oferece ao Claude, Codex e Claude Code uma checklist estruturada para revisões de backend Django mais seguras.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "backend-pr-workflow" from https://skillstore.io/skills/diversioteam-backend-pr-workflow.md and its manifest at https://skillstore.io/api/skills/diversioteam-backend-pr-workflow/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/diversioteam-backend-pr-workflow.md manifest assinado GET /api/skills/diversioteam-backend-pr-workflow/manifest lockfile assinado GET /api/skills/diversioteam-backend-pr-workflow/lockfile

Testar

Usando "backend-pr-workflow". Revise um PR de backend com a branch feature/auth-cleanup e o título Auth cleanup.

Resultado esperado:

O que está alinhado: A descrição explica a alteração de código.
Precisa de alterações: [BLOCKING] Renomeie a branch para começar com o ID do ticket do ClickUp.
Precisa de alterações: [BLOCKING] Atualize o título do PR para começar com o ID do ticket.

Usando "backend-pr-workflow". Revise uma migração que adiciona um campo non-null com um default em uma tabela grande.

Resultado esperado:

O que está alinhado: O PR menciona a alteração de schema.
Precisa de alterações: [BLOCKING] Divida a migração em uma adição nullable, configuração de default e backfill em lotes.
Precisa de alterações: [SHOULD_FIX] Documente a ordem de deploy e o plano de rollback.

Usando "backend-pr-workflow". Revise um hotfix direcionado para release.

Resultado esperado:

O que está alinhado: O PR descreve claramente o problema em produção.
Precisa de alterações: [BLOCKING] Direcione para master se o hotfix precisar contornar release.
Precisa de alterações: [BLOCKING] Adicione um plano para fazer merge da correção implantada de volta em release.

Auditoria de segurança

Risco alto

v10 • 09/07/2026 Abrir o relatório versionado

Most static findings are false positives caused by markdown inline code and examples, not executable shell or Ruby backtick usage. No prompt injection or automatic command execution was found. One semantic issue remains: the skill should not recommend Slack as a channel for sharing secrets.

Arquivos analisados

432

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Alto

SKILL.md:203-204

Unsafe secret-sharing guidance

The skill tells PR authors to include required secrets or setup information and to share secrets via "1Password / Slack". Slack should not be presented as a normal channel for secrets because messages can persist in chat history and broaden access.

The text explicitly names secrets and Slack in the same sharing guidance. It is prose-level risk rather than exposed credential material, so confidence is high but not absolute.

Auditado por: claude Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/diversioteam-backend-pr-workflow/security.svg)](https://skillstore.io/skills/diversioteam-backend-pr-workflow?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/diversioteam-backend-pr-workflow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diversioteam-backend-pr-workflow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/diversioteam-backend-pr-workflow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

DiversioTeam. (2026). backend-pr-workflow security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10

Citação BibTeX

@techreport{diversioteam-diversioteam-backend-pr-workflow-2026,
  author = {DiversioTeam},
  title = {backend-pr-workflow security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-pr-workflow security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "DiversioTeam"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10"
identifiers:
  - type: other
    value: "skillstore:diversioteam-backend-pr-workflow:audit:10"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Preparar um PR de backend

Verifique o nome de branch planejado, título, descrição e resumo de migração antes de abrir um pull request.

Revisar segurança de migração

Identifique alterações de schema Django que podem bloquear tabelas grandes ou quebrar workers em execução durante o deploy.

Validar fluxo de release e hotfix

Confirme se branches de destino, títulos de release, tags e planos de merge-back correspondem ao fluxo esperado.

Teste estes prompts

Verificação básica de PR

Use backend-pr-workflow to review this backend PR. Branch: <branch>. Base: <base>. Title: <title>. Description: <description>.

Revisão de migração

Use backend-pr-workflow to review these Django model and migration changes for downtime risk. Include blocking and should-fix items.

Verificação de fluxo de hotfix

Use backend-pr-workflow to check this hotfix plan. Verify the base branch, title, deploy steps, tag plan, and merge-back plan.

Revisão completa de prontidão para release

Use backend-pr-workflow to perform a full release readiness review. Check included tickets, version bump, release PR title, tag plan, migrations, and deployment notes.

Boas práticas

Forneça juntos o nome da branch, branch base, título do PR, descrição e resumo da migração.
Inclua o tamanho da tabela e a ordem de deploy ao perguntar sobre segurança de migração.
Trate findings bloqueantes como correções obrigatórias de fluxo antes do merge.

Evitar

Não use o mesmo ticket do ClickUp em PRs de múltiplos repositórios.
Não combine remoção de código e exclusão de schema em um deploy arriscado.
Não peça uma revisão completa sem fornecer contexto do PR ou detalhes da migração.

Perguntas frequentes

Esta skill executa migrações ou modifica código?

Não. Ela revisa planos e contexto do repositório, depois fornece orientação estruturada de fluxo.

Ela consegue revisar hotfixes?

Sim. Ela verifica branches de destino de hotfix, títulos de release, tags e expectativas de merge-back.

Ela é apenas para projetos Django?

As verificações mais fortes são para repositórios de backend Django, especialmente migrações e segurança de implantação de schema.

Ela exige ClickUp?

As regras de nomenclatura de branch e PR pressupõem IDs de tickets customizados do ClickUp. Outras equipes podem precisar adaptar essas regras.

Que saída devo esperar?

Espere um resumo curto, itens alinhados e itens marcados como precisa de alteração, como blocking, should-fix e nit.

Ela pode substituir um revisor humano?

Não. Ela ajuda a detectar riscos de fluxo e migração antes da revisão humana, mas não aprova alterações em produção.

Detalhes do desenvolvedor

Autor

DiversioTeam

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/DiversioTeam/agent-skills-marketplace/tree/main/plugins/backend-pr-workflow/skills/backend-pr-workflow

Referência

1ffa7643651792ccb4bd3b15d924d2c97edff755

Atualidade da manutenção

18/07/2026

Uso

6 downloads · 281 visualizações

Estrutura de arquivos

📄 SKILL.md

backend-pr-workflow

Instalar com meu Agente

Recursos legíveis por agentes

Testar

Auditoria de segurança

Preocupações de segurança confirmadas (1)

Fatores de risco

Copiar link do relatório

Badge Markdown

Badge HTML

Cartão incorporável

Citação APA

Citação BibTeX

CITATION.cff

Pontuação do Skillstore

O que você pode criar

Preparar um PR de backend

Revisar segurança de migração

Validar fluxo de release e hotfix

Teste estes prompts

Boas práticas

Evitar

Perguntas frequentes

Detalhes do desenvolvedor