Навыки backend-atomic-commit

📦

backend-atomic-commit

Name: backend-atomic-commit
Author: DiversioTeam

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды📁 Доступ к файловой системе

Подготовка атомарных коммитов бэкенда

Бэкенд-коммиты часто не проходят ревью, потому что форматирование, тесты и область staged-изменений расходятся. Этот skill выполняет строгие локальные проверки, исправляет безопасные проблемы и готовит сфокусированное резюме коммита.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "backend-atomic-commit" from https://skillstore.io/skills/diversioteam-backend-atomic-commit.md and its manifest at https://skillstore.io/api/skills/diversioteam-backend-atomic-commit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/diversioteam-backend-atomic-commit.md Подписанный manifest GET /api/skills/diversioteam-backend-atomic-commit/manifest Подписанный lockfile GET /api/skills/diversioteam-backend-atomic-commit/lockfile

Протестировать

Использование «backend-atomic-commit». Разработчик просит выполнить pre-commit очистку измененных Django-файлов.

Ожидаемый результат:

Сводка безопасных исправлений, примененных к форматированию, импортам и подсказкам типов.
Список проверок, которые прошли, завершились ошибкой или не смогли быть запущены локально.
Оставшиеся проблемы, сгруппированные по категориям: блокирующие, желательные к исправлению и незначительные.

Использование «backend-atomic-commit». Разработчик спрашивает, готовы ли staged-изменения бэкенда к коммиту.

Ожидаемый результат:

Оценка атомарности для набора staged-файлов.
Результаты quality gates для доступных локальных инструментов.
Предложенная тема коммита в человеческом стиле, если блокеров не осталось.

Использование «backend-atomic-commit». Руководитель команды просит подготовить к ревью изменение с большим количеством миграций.

Ожидаемый результат:

Заметки о рисках для изменений схемы и порядка развертывания.
Рекомендуемые targeted-тесты для затронутых Django-приложений.
Понятные следующие шаги до того, как изменение можно считать готовым к коммиту.

Аудит безопасности

Высокий риск

v11 • 09.07.2026 Открыть версионный отчет

Most static findings are false positives caused by Markdown backticks and references to local tooling. Two shell command substitution examples are confirmed because they expand git output without null-safe argument handling. A semantic prompt-injection risk remains because repository guidance files are described as the source of truth.

Просканировано файлов

484

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Высокий

SKILL.md:93-94 SKILL.md:116

Untrusted Repository Instructions Granted Priority

The skill says local AGENTS.md and CLAUDE.md are the source of truth and tells the agent to read them before acting. Repository-controlled instruction files can contain prompt injection and should not override higher-priority instructions.

The wording grants authority to files that may come from the target repository. This is a clear prompt-injection exposure, although the skill does not include an explicit malicious override phrase.

Пункты проверки возможностей (2)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:172

Shell command substitution

.bin/ty check $(git diff --cached --name-only --diff-filter=ACMR | grep '\.py$')

The documented command expands git output directly into a shell command. Repository-controlled filenames can be split or interpreted as options, so null-safe argument handling is needed.

Средний

SKILL.md:175

Shell command substitution

.bin/ty check $(git diff --name-only --diff-filter=ACMR | grep '\.py$')

The documented command expands git output directly into a shell command. Repository-controlled filenames can be split or interpreted as options, so null-safe argument handling is needed.

Факторы риска

⚙️ Внешние команды (50)

📁 Доступ к файловой системе (7)

SKILL.md:119 SKILL.md:120 SKILL.md:146 SKILL.md:163 SKILL.md:164 SKILL.md:373 SKILL.md:374

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/diversioteam-backend-atomic-commit/security.svg)](https://skillstore.io/skills/diversioteam-backend-atomic-commit?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/diversioteam-backend-atomic-commit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diversioteam-backend-atomic-commit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/diversioteam-backend-atomic-commit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

DiversioTeam. (2026). backend-atomic-commit security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11

Цитата BibTeX

@techreport{diversioteam-diversioteam-backend-atomic-commit-2026,
  author = {DiversioTeam},
  title = {backend-atomic-commit security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-atomic-commit security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "DiversioTeam"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11"
identifiers:
  - type: other
    value: "skillstore:diversioteam-backend-atomic-commit:audit:11"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Очистить рабочее дерево бэкенда

Запустить форматирование, линтинг, проверки типов и безопасные правки перед открытием pull request.

Проверить сфокусированный коммит

Проверить, что staged-файлы представляют одно логическое изменение и что необходимые проверки проходят.

Стандартизировать подготовку к командному ревью

Применить единые ожидания к ревью бэкенда в Django-проектах перед передачей работы.

Попробуйте эти промпты

Запустить базовые pre-commit проверки

Use this skill in pre-commit mode. Check my current backend changes, fix safe formatting issues, and summarize any remaining blockers.

Исправить измененные Python-файлы

Run the backend pre-commit workflow on changed Python files. Apply safe Ruff, typing, import, logging, and debug cleanup fixes.

Подготовить атомарный коммит

Use atomic-commit mode for my staged backend changes. Verify atomicity, run available gates, and propose a ticket-prefixed commit message.

Проверить рискованное изменение бэкенда

Run the strict atomic workflow for these staged Django changes. Pay special attention to migrations, multi-tenant behavior, tests, and security-sensitive logging.

Лучшие практики

Запускайте skill из корня репозитория, чтобы локальная конфигурация определялась корректно.
Перед использованием режима atomic-commit добавляйте в staged только одно логическое изменение.
Просматривайте правки и результаты проверок перед коммитом или отправкой изменений.

Избегать

Использование режима atomic-commit для несвязанных staged-изменений.
Игнорирование неудачных локальных проверок и трактовка коммита как готового.
Разрешение рекомендациям репозитория переопределять инструкции безопасности с более высоким приоритетом.

Часто задаваемые вопросы

Создает ли этот skill коммиты автоматически?

Нет. Он подготавливает проверки и предложенное сообщение, но ответственность за коммит остается за пользователем.

Каким репозиториям этот skill подходит лучше всего?

Он лучше всего подходит для бэкенд-репозиториев Django с конфигурацией Ruff, ty, проверок Django, pytest и pre-commit.

Может ли он работать вне Django-проекта?

Он может перейти к более легким Python-проверкам, но многие проверки, специфичные для бэкенда, могут быть неприменимы.

Редактирует ли он файлы?

Да. В режиме pre-commit он может применять безопасные правки форматирования и очистки к измененным файлам.

Что происходит, если локальные инструменты отсутствуют?

Он должен сообщить об отсутствующих инструментах и пометить затронутые проверки как незапущенные или требующие дальнейших действий.

Доступно ли это для Claude, Codex и Claude Code?

Да. Skill заявляет поддержку рабочих процессов Claude, Codex и Claude Code.

Сведения для разработчиков

Автор

DiversioTeam

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/DiversioTeam/agent-skills-marketplace/tree/main/plugins/backend-atomic-commit/skills/backend-atomic-commit

Ссылка

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

Актуальность поддержки

26.07.2026

Использование

7 загрузок · 314 просмотров

Структура файлов

Создание компонентов Convex

от get-convex

Компонентам Convex нужны четкое владение данными, функции-обертки и сгенерированные типы. Этот skill помогает проектировать компоненты, реализовывать их, подключать и проверять в проектах Convex.

Кодинг и разработка Просмотр

backend-atomic-commit

Установить с помощью моего Агента

Ресурсы для AI-агентов

Протестировать

Аудит безопасности

Подтверждённые проблемы безопасности (1)

Факторы риска

Копировать ссылку на отчёт

Значок Markdown

Значок HTML

Встраиваемая карточка

Цитата APA

Цитата BibTeX

CITATION.cff

Оценка Skillstore

Что вы можете построить

Очистить рабочее дерево бэкенда

Проверить сфокусированный коммит

Стандартизировать подготовку к командному ревью

Попробуйте эти промпты

Лучшие практики

Избегать

Часто задаваемые вопросы

Сведения для разработчиков

Больше от DiversioTeam

bruno-api

code-review-digest-writer

monty-code-review

mixpanel-analytics

pr-description-writer

backend-ralph-plan

Связанные навыки

analyzing-patterns

code-reviewer

senior-backend

senior-fullstack

api-design

convex-create-component