Навыки backend-pr-workflow

📦

backend-pr-workflow

Name: backend-pr-workflow
Author: DiversioTeam

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды

Проверка рабочего процесса Backend PR

Backend PR могут пропустить правила веток, ссылки на тикеты, шаги релиза или проверки безопасности миграций. Этот навык дает Claude, Codex и Claude Code структурированный чеклист для более безопасных ревью Django backend.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "backend-pr-workflow" from https://skillstore.io/skills/diversioteam-backend-pr-workflow.md and its manifest at https://skillstore.io/api/skills/diversioteam-backend-pr-workflow/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/diversioteam-backend-pr-workflow.md Подписанный manifest GET /api/skills/diversioteam-backend-pr-workflow/manifest Подписанный lockfile GET /api/skills/diversioteam-backend-pr-workflow/lockfile

Протестировать

Использование «backend-pr-workflow». Проверьте backend PR с веткой feature/auth-cleanup и заголовком Auth cleanup.

Ожидаемый результат:

Что согласовано: Описание объясняет изменение кода.
Нужны изменения: [BLOCKING] Переименуйте ветку так, чтобы она начиналась с ClickUp ticket ID.
Нужны изменения: [BLOCKING] Обновите заголовок PR так, чтобы он начинался с ticket ID.

Использование «backend-pr-workflow». Проверьте миграцию, которая добавляет non-null поле со значением по умолчанию в большую таблицу.

Ожидаемый результат:

Что согласовано: В PR явно указано изменение схемы.
Нужны изменения: [BLOCKING] Разделите миграцию на nullable add, настройку default и batched backfill.
Нужны изменения: [SHOULD_FIX] Задокументируйте порядок деплоя и план rollback.

Использование «backend-pr-workflow». Проверьте hotfix, нацеленный на release.

Ожидаемый результат:

Что согласовано: PR четко описывает production-проблему.
Нужны изменения: [BLOCKING] Выберите master как целевую ветку для hotfix, если он должен обойти release.
Нужны изменения: [BLOCKING] Добавьте план merge deployed fix обратно в release.

Аудит безопасности

Высокий риск

v10 • 09.07.2026 Открыть версионный отчет

Most static findings are false positives caused by markdown inline code and examples, not executable shell or Ruby backtick usage. No prompt injection or automatic command execution was found. One semantic issue remains: the skill should not recommend Slack as a channel for sharing secrets.

Просканировано файлов

432

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Высокий

SKILL.md:203-204

Unsafe secret-sharing guidance

The skill tells PR authors to include required secrets or setup information and to share secrets via "1Password / Slack". Slack should not be presented as a normal channel for secrets because messages can persist in chat history and broaden access.

The text explicitly names secrets and Slack in the same sharing guidance. It is prose-level risk rather than exposed credential material, so confidence is high but not absolute.

Аудитор:: claude Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/diversioteam-backend-pr-workflow/security.svg)](https://skillstore.io/skills/diversioteam-backend-pr-workflow?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/diversioteam-backend-pr-workflow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diversioteam-backend-pr-workflow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/diversioteam-backend-pr-workflow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

DiversioTeam. (2026). backend-pr-workflow security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10

Цитата BibTeX

@techreport{diversioteam-diversioteam-backend-pr-workflow-2026,
  author = {DiversioTeam},
  title = {backend-pr-workflow security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-pr-workflow security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "DiversioTeam"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10"
identifiers:
  - type: other
    value: "skillstore:diversioteam-backend-pr-workflow:audit:10"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Подготовить backend PR

Проверьте планируемое имя ветки, заголовок, описание и сводку миграций перед открытием pull request.

Проверить безопасность миграций

Выявите изменения схемы Django, которые могут заблокировать большие таблицы или сломать работающие workers во время деплоя.

Проверить процесс релиза и hotfix

Подтвердите, что целевые ветки, заголовки релиза, теги и планы merge-back соответствуют ожидаемому рабочему процессу.

Попробуйте эти промпты

Базовая проверка PR

Use backend-pr-workflow to review this backend PR. Branch: <branch>. Base: <base>. Title: <title>. Description: <description>.

Ревью миграций

Use backend-pr-workflow to review these Django model and migration changes for downtime risk. Include blocking and should-fix items.

Проверка рабочего процесса hotfix

Use backend-pr-workflow to check this hotfix plan. Verify the base branch, title, deploy steps, tag plan, and merge-back plan.

Полная проверка готовности к релизу

Use backend-pr-workflow to perform a full release readiness review. Check included tickets, version bump, release PR title, tag plan, migrations, and deployment notes.

Лучшие практики

Предоставляйте имя ветки, базовую ветку, заголовок PR, описание и сводку миграций вместе.
Указывайте размер таблицы и порядок деплоя, когда спрашиваете о безопасности миграций.
Рассматривайте blocking findings как обязательные исправления рабочего процесса перед merge.

Избегать

Не используйте один и тот же ClickUp ticket для PR в нескольких репозиториях.
Не объединяйте удаление кода и удаление схемы в одном рискованном деплое.
Не просите полное ревью без предоставления контекста PR или деталей миграций.

Часто задаваемые вопросы

Запускает ли этот навык миграции или изменяет код?

Нет. Он проверяет планы и контекст репозитория, затем предоставляет структурированные рекомендации по рабочему процессу.

Может ли он проверять hotfix?

Да. Он проверяет целевые ветки hotfix, заголовки релизов, теги и ожидания по merge-back.

Он только для проектов Django?

Самые сильные проверки предназначены для Django backend репозиториев, особенно для миграций и безопасности деплоя схемы.

Требуется ли ClickUp?

Правила именования веток и PR предполагают кастомные ticket IDs из ClickUp. Другим командам может понадобиться адаптировать эти правила.

Какой output мне ожидать?

Ожидайте краткую сводку, согласованные пункты и помеченные пункты с необходимыми изменениями, такие как blocking, should-fix и nit.

Может ли он заменить человеческого ревьюера?

Нет. Он помогает выявлять риски рабочего процесса и миграций до человеческого ревью, но не одобряет production changes.

Сведения для разработчиков

Автор

DiversioTeam

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/DiversioTeam/agent-skills-marketplace/tree/main/plugins/backend-pr-workflow/skills/backend-pr-workflow

Ссылка

1ffa7643651792ccb4bd3b15d924d2c97edff755

Актуальность поддержки

29.07.2026

Использование

6 загрузок · 281 просмотров

Структура файлов

Создание компонентов Convex

от get-convex

Компонентам Convex нужны четкое владение данными, функции-обертки и сгенерированные типы. Этот skill помогает проектировать компоненты, реализовывать их, подключать и проверять в проектах Convex.

Кодинг и разработка Просмотр

backend-pr-workflow

Установить с помощью моего Агента

Ресурсы для AI-агентов

Протестировать

Аудит безопасности

Подтверждённые проблемы безопасности (1)

Факторы риска

Копировать ссылку на отчёт

Значок Markdown

Значок HTML

Встраиваемая карточка

Цитата APA

Цитата BibTeX

CITATION.cff

Оценка Skillstore

Что вы можете построить

Подготовить backend PR

Проверить безопасность миграций

Проверить процесс релиза и hotfix

Попробуйте эти промпты

Лучшие практики

Избегать

Часто задаваемые вопросы

Сведения для разработчиков

Больше от DiversioTeam

bruno-api

code-review-digest-writer

monty-code-review

mixpanel-analytics

pr-description-writer

backend-ralph-plan

Связанные навыки

code-reviewer

senior-backend

github-pr

api-design

code-review

convex-create-component