Блокировка shortcut-коммитов
Shortcut-исправления могут скрывать сбои, удалять тесты или подавлять предупреждения. Этот skill добавляет проверки completion integrity, которые выявляют рискованные паттерны коммитов до ревью.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "completion-integrity" from https://skillstore.io/skills/ancplua-completion-integrity.md and its manifest at https://skillstore.io/api/skills/ancplua-completion-integrity/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «completion-integrity». Проверь мои staged changes перед коммитом.
Ожидаемый результат:
Ревью сообщает об одном подавлении предупреждения и одном закомментированном тесте. Оно рекомендует устранить первопричины перед коммитом.
Использование «completion-integrity». Мне нужно оставить одно подавление для предупреждения, специфичного для платформы.
Ожидаемый результат:
Результат просит краткое объяснение в коммите, где указано, почему подавление необходимо и почему оно безопасно.
Использование «completion-integrity». Проверь, что AI-generated fix готов.
Ожидаемый результат:
Workflow требует фактической верификации, проверяет нарушения целостности и блокирует заявления о завершении, если проверки не запускались.
Two static findings are confirmed because SKILL.md tells users to execute plugin shell scripts for installation and manual checks. The other two findings are markdown or inline prose false positives, and I found no prompt injection, data exfiltration, or deceptive intent in the skill text.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/ancplua-completion-integrity/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/ancplua-completion-integrity?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/ancplua-completion-integrity?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ancplua-completion-integrity/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/ancplua-completion-integrity.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>ANcpLua. (2026). completion-integrity security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ancplua-completion-integrity/audits/11@techreport{ancplua-ancplua-completion-integrity-2026,
author = {ANcpLua},
title = {completion-integrity security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/ancplua-completion-integrity/audits/11},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "completion-integrity security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
- name: "ANcpLua"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/ancplua-completion-integrity/audits/11"
identifiers:
- type: other
value: "skillstore:ancplua-completion-integrity:audit:11"
description: "Skillstore immutable audit report identifier"
Находите staged changes, которые удаляют тесты, удаляют assertions или подавляют предупреждения, до того как они попадут на ревью.
Добавьте локальный integrity gate, который закрепляет командные правила для тестов, assertions, предупреждений и TODO.
Требуйте проверки верификации до того, как AI assistant заявит о завершении или подготовит коммит.
Настрой completion integrity hook для этого репозитория. Объясни, что он будет проверять, прежде чем запускать любую shell command.
Запусти ручную проверку completion integrity для моих текущих изменений. Кратко опиши все заблокированные паттерны и предлагаемые исправления.
Проанализируй сбой integrity check. Определи, оправдано ли каждое подавление предупреждений, удаленный assertion или изменение теста.
Используй completion integrity как release gate для AI-generated changes. Определи шаги верификации перед финальным ответом и перед коммитом.
Автор
ANcpLuaЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
26421118b848d9f1efc0aa169d8a7a9e7e0a877e
Актуальность поддержки
20.07.2026
Использование
7 загрузок · 202 просмотров
Структура файлов
📄 SKILL.md
Улучшение эскалации сложных рассуждений
Сложная работа с ИИ может застопориться, если неопределенность и компромиссы не распознаны заранее. Этот навык дает Claude, Codex и Claude Code контрольный список для эскалации сложных рассуждений к более глубокому анализу.
Координация рабочих процессов CI и PR
Многоэтапные рабочие процессы разработки легко пропустить или повторить неправильно. Этот навык выстраивает последовательность валидации, ревью, коммитов, восстановления CI и делегирования PR с контрольными точками доказательств.
Проверка изменений кода перед слиянием
При ревью кода можно пропустить проблемы безопасности, производительности и сопровождаемости. Этот навык направляет Claude, Codex или Claude Code через структурированные проверки с выводами, сгруппированными по степени серьезности.
Создать шаблон документации навыка
Начинать новый AI-навык медленно, когда структура неясна. Этот шаблон дает авторам базовый план SKILL.md для обзора, триггеров, протокола, примеров, требований и связанных ссылок.
Отвечайте на вопросы об OpenTelemetry с источниками
Работа с OpenTelemetry часто требует точных семантических соглашений и деталей конфигурации. Этот навык ищет по встроенной документации OTel и возвращает рекомендации с источниками по инструментированию, настройке коллектора и решениям, связанным с OTLP.
Проверка заявлений о завершении
AI-ассистенты могут сообщать о выполненной работе до того, как появляются доказательства. Этот навык требует проверок сборки, тестов, исходного кода и вывода перед любым заявлением о завершении.
Координация рабочих процессов тестирования и QA
от sickn33
Команды часто упускают пробелы в качестве, когда работа по тестированию разделена между инструментами. Этот навык организует рабочие процессы unit, integration, E2E, browser, performance и review.
Review Defects and Verify Root-Cause Repairs
от aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
Создавайте надежную автоматизацию тестирования
от 89jobrien
Слабые тесты замедляют релизы и скрывают регрессии. Этот навык помогает со стратегией тестирования, TDD, автоматизацией, анализом покрытия и веб-проверками Playwright.
Audit NestJS Code with Evidence-Backed Findings
от amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
Ревью кода со структурированными проверками качества
от alirezarezvani
При ревью кода можно упустить проблемы качества, безопасности и сопровождаемости. Этот навык помогает проводить структурированные ревью с помощью скриптов, чеклистов и генерации отчетов.
Планируйте надежные тесты во всей кодовой базе
от 0xDarkMatter
Этот skill помогает командам выбирать стратегии тестирования, моки, фикстуры данных, пороги покрытия и CI-паттерны, не смешивая уровни тестирования. Он дает Claude, Codex и Claude Code структурированные рекомендации для unit, integration, end-to-end, TDD и pipeline-тестирования.