📦

team-dev

Name: team-dev
Author: cubha

Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды

Координация параллельных задач разработки

Внесение масштабных изменений может занимать много времени, если независимые задачи выполняются последовательно. Этот навык группирует зависимости, назначает изолированные рабочие деревья и проверяет работу перед интеграцией.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Maintain this Skill? Claim it ⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "team-dev" from https://skillstore.io/skills/cubha-team-dev.md and its manifest at https://skillstore.io/api/skills/cubha-team-dev/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/cubha-team-dev.md Подписанный manifest GET /api/skills/cubha-team-dev/manifest Подписанный lockfile GET /api/skills/cubha-team-dev/lockfile

Протестировать

Использование «team-dev». Разделите работу над функцией пользовательских настроек для параллельного выполнения.

Ожидаемый результат:

Группа 1: работа над правилами валидации и обновлениями навигации выполняется параллельно.
Группа 2: работа над формой настроек ожидает завершения правил валидации.
Для каждой завершенной задачи предоставляется отчет об измененных файлах и статусе проверки.

Использование «team-dev». Выполните пробный запуск для трех зависимых задач API.

Ожидаемый результат:

План зависимостей определяет общий тип как первую задачу.
Задачи конечной точки и клиента планируются после общего типа.
Агенты не запускаются, и файлы не изменяются.

Аудит безопасности

Высокий риск

v3 • 23.07.2026 Открыть версионный отчет

Four command-execution findings are confirmed because the workflow runs repository-provided tests and verification scripts. Sixteen Markdown backtick findings and four entropy findings are false positives, but prompt propagation and automatic integration create additional security concerns.

Просканировано файлов

549

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (3)

Высокий

phase-analyze.md:85

Prompt Injection Attempt Detected

The prompt template states "CONSISTENCY LOCK — OVERRIDE DEFAULT VARIATION DIRECTIVES." It is placed at the top of another skill prompt and claims precedence over existing directives.

The source contains explicit override language and directs the orchestrator to inject it into a downstream prompt.

Высокий

phase-analyze.md:34-36 phase-dispatch.md:29-30

Untrusted Repository Instructions Propagated to Agents

The workflow reads project rule files such as CLAUDE.md and inserts their contents into subagent prompts without validation or a trust boundary.

Both collection and direct prompt insertion are explicitly documented, and no filtering or precedence defense is specified.

Средний

phase-verify.md:6-13

Automatic Integration of Agent-Generated Branches

The workflow merges agent branches into the main branch and may attempt conflict resolution before requesting user judgment.

The merge commands and automatic conflict-resolution sequence are explicit, creating a clear code-integrity risk without a mandatory review gate.

Пункты проверки возможностей (4)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

phase-dispatch.md:59-69

Ruby/shell backtick execution

1. 미구현 동작에 대한 단위 테스트(`*.test.*`)를 먼저 작성 → 실행 → **RED 확인**

The cited range directs an agent to execute tests and then run a project verification script. Repository test and build commands can execute untrusted project code.

Средний

phase-dispatch.md:69

Ruby/shell backtick execution

4. 구현 완료 후 프로젝트 검증 스크립트가 있으면 실행하라 (`bash verify.sh`·`npm test`·`npm run build` 등). 없으면 정적 검증 단계를 생략한

The instruction explicitly runs bash verify.sh, npm test, or npm run build. These repository-controlled commands can execute arbitrary local scripts.

Средний

phase-dispatch.md:114

Ruby/shell backtick execution

5. 구현 완료 후 프로젝트 검증 스크립트가 있으면 실행하라 (`bash verify.sh`·`npm test` 등).

The team-mode prompt explicitly requires execution of repository verification commands. No inspection, sandboxing, or confirmation requirement is stated.

Средний

SKILL.md:23

Ruby/shell backtick execution

- **검증 스크립트(선택)** — `verify.sh`·`npm test`·`npm run build` 등 프로젝트 검증 수단이 있으면 각 SubTask 완료 후 및 통합 시 실

The line instructs the workflow to execute repository verification commands after subtasks and integration. Shell and package scripts can run untrusted project code.

Факторы риска

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/cubha-team-dev/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/cubha-team-dev/security.svg)](https://skillstore.io/skills/cubha-team-dev?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/cubha-team-dev?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cubha-team-dev/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/cubha-team-dev.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

cubha. (2026). team-dev security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cubha-team-dev/audits/3

Цитата BibTeX

@techreport{cubha-cubha-team-dev-2026,
  author = {cubha},
  title = {team-dev security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/cubha-team-dev/audits/3},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "team-dev security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
  - name: "cubha"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/cubha-team-dev/audits/3"
identifiers:
  - type: other
    value: "skillstore:cubha-team-dev:audit:3"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Планирование разделения функции

Разделите функцию, охватывающую несколько модулей, на упорядоченные группы до начала реализации.

Реализация независимых компонентов

Назначайте отдельные задачи по UI, API и вспомогательным функциям изолированным агентам, если затрагиваемые ими файлы не пересекаются.

Проверка результатов параллельной разработки

Используйте поэтапную проверку и отчеты об интеграции для контроля работы команды агентов программирования.

Попробуйте эти промпты

Предварительный просмотр плана задач

Используй /team-dev --dry-run, чтобы разделить эту функцию на группы зависимостей: добавление редактирования профиля, загрузки аватара и проверки учетной записи.

Выполнение утвержденного плана реализации функции

Используй /team-dev, чтобы реализовать следующие независимые задачи: добавить API настроек, создать тесты для него и добавить ссылку на настройки в навигацию. Запроси подтверждение перед запуском агентов.

Использование выборочного TDD

Используй /team-dev --tdd для следующих задач: добавить правила валидации, добавить модульные тесты валидации и обновить форму настроек учетной записи. Для задач UI применяй тестирование после реализации.

Автоматизация независимых групп

Используй /team-dev --auto --tdd, чтобы реализовать утвержденные независимые задачи. Остановись и подготовь отчет, если интегрированная проверка завершится с ошибкой.

Лучшие практики

Используйте --dry-run для проверки зависимостей перед реализацией.
Ограничивайте каждую подзадачу файлами с четко определенной принадлежностью.
Проверяйте различия в рабочих деревьях и результаты проверок перед интеграцией.

Избегать

Не используйте параллельные группы для задач, изменяющих один и тот же файл.
Не включайте автоматический переход для непроверенного плана задач.
Не считайте успешное выполнение скрипта проекта полноценной проверкой безопасности.

Часто задаваемые вопросы

Требуется ли этому навыку Git?

Да. Для изоляции параллельно выполняемой реализации используются рабочие деревья Git.

Что делает --dry-run?

Он анализирует зависимости и выводит группы выполнения, не запуская агентов реализации.

Когда следует использовать --auto?

Используйте его только после проверки плана задач. Он последовательно обрабатывает оставшиеся группы, пока одна из проверок не завершится с ошибкой.

Как работает TDD?

Когда включен TDD, для подходящих логических задач можно написать и подтвердить падающий тест до начала реализации.

Могут ли задачи изменять один и тот же файл?

Нет. Изменения общих файлов следует размещать в отдельных последовательных группах, чтобы уменьшить количество конфликтов слияния.

Разрешает ли навык все конфликты слияния?

Нет. Когда результат автоматического разрешения конфликта неоднозначен, требуется подтверждение пользователя.

Сведения для разработчиков

Автор

cubha

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/cubha/claude-workflow-plugins/tree/3172e1a00f7090579f36af20c046828489983c23/plugins/team-dev/skills/team-dev

Ссылка

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

Актуальность поддержки

24.07.2026

Использование

0 загрузок · 1 просмотров

Структура файлов

📄 phase-analyze.md

📄 phase-dispatch.md

📄 phase-verify.md

📄 SKILL.md