Навыки team-collaboration-standup-notes
📦
team-collaboration-standup-notes
Ревизия содержимого r2 Средний риск ⚙️ Внешние команды📁 Доступ к файловой системе
Генерация заметок для асинхронного стендапа
Удаленным командам нужны краткие ежедневные обновления без дополнительных встреч. Этот skill собирает недавний рабочий контекст и превращает его в заметки для стендапа, готовые к проверке.
Поддерживает: Claude Codex Code(CC)
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "team-collaboration-standup-notes" from https://skillstore.io/skills/sickn33-team-collaboration-standup-notes.md and its manifest at https://skillstore.io/api/skills/sickn33-team-collaboration-standup-notes/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «team-collaboration-standup-notes». Недавние коммиты, два завершенных тикета Jira и один день с плотным календарем после обеда.
Ожидаемый результат:
Заметка для стендапа с выполненной работой над функцией, двумя связанными обновлениями тикетов, ограниченной доступностью после обеда и отсутствием блокеров.
Использование «team-collaboration-standup-notes». В ежедневных заметках упоминается заблокированная миграция базы данных и запрос доступа без ответа.
Ожидаемый результат:
Обновление с акцентом на блокер, где названы зависимость, необходимый доступ, ответственный для связи и план эскалации.
Использование «team-collaboration-standup-notes». Несколько небольших исправлений ошибок и code review в рамках одного сервиса.
Ожидаемый результат:
Сгруппированное инженерное обновление, которое объединяет связанные исправления, выделяет поддержку ревью и перечисляет следующий шаг проверки.
Аудит безопасности
Средний рискv6 • 06.09.2026 Открыть версионный отчет
Most static detections are Markdown formatting or read-only command examples and are false positives. The supplied Bash implementation genuinely collects local Git, Jira, Obsidian, and calendar data, writes it to a predictable temporary file, and sends context to an AI CLI. Users should review data permissions and the draft before any publication.
2
Просканировано файлов
822
Проанализировано строк
14
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (2)
Средний
Sensitive Work Context Is Sent to an AI CLI
The sample workflow collects Git, Jira, Obsidian, and calendar data and passes the resulting context to a Claude CLI. This can disclose internal project or personal information unless the user has approved the service and data scope.
The script explicitly collects these sources and invokes claude-ai for generation. The actual handling policy of that CLI is not specified, so the impact depends on the user configuration and authorization.
Средний
Draft Context Uses a Predictable Temporary File
The sample script writes aggregated work data to /tmp/standup-context.json before processing it. A predictable shared temporary path can expose data to other local users or be affected by symlink and race conditions.
The documented path is a fixed filename under /tmp and holds commits, tickets, vault changes, and meetings. Local environment permissions determine exploitability.
Пункты проверки возможностей (14)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Средний
Shell command substitution
DATE=$(date +%Y-%m-%d)
The implementation script executes date to construct output state. It is benign but is a real external command when a user runs the supplied script.
Средний
Shell command substitution
USER=$(git config user.name)
The implementation script runs git config to collect the local user name for the generated context.
Средний
Shell command substitution
USER_EMAIL=$(git config user.email)
The implementation script runs git config to collect the local user email, which is personal data included in the generated context.
Средний
Shell command substitution
COMMITS=$(git log --author="$USER" --since="24 hours ago" \
The implementation script executes git log and captures local commit metadata for later processing.
Средний
Shell command substitution
JIRA_DONE=$(jira issues list --assignee currentUser() \
The supplied script executes the Jira CLI and captures ticket data, which can contain non-public project information.
Средний
Shell command substitution
JIRA_PROGRESS=$(jira issues list --assignee currentUser() \
The supplied script executes the Jira CLI and captures in-progress ticket data for processing.
Средний
Shell command substitution
OBSIDIAN_CHANGES=$(obsidian_get_recent_changes --days 2)
The supplied script invokes an Obsidian integration and captures recent vault changes.
Средний
Shell command substitution
MEETINGS=$(gcal --today --format=json)
The supplied script invokes a calendar CLI and captures current-day event data.
Средний
Shell command substitution
"commits": $(echo "$COMMITS" | jq -R -s -c 'split("\n")'),
The implementation script executes an echo and jq pipeline to serialize collected commit data into a context file.
Средний
Shell command substitution
STANDUP_NOTE=$(claude-ai << 'PROMPT'
The supplied script invokes a Claude CLI to generate a note from collected work data. This is real command execution and has data-handling implications.
Средний
Shell command substitution
Context: $(cat /tmp/standup-context.json)
The script reads the generated context file as part of the Claude CLI prompt construction.
Средний
Unix shell invocation
#!/bin/bash
The playbook provides a runnable Bash script beginning with a Bash shebang; it executes the documented collection workflow when copied and run.
Средний
Temp directory access
cat << EOF > /tmp/standup-context.json
The supplied script writes collected work and calendar context to a predictable file under /tmp, exposing it to local temporary-directory risks.
Средний
Temp directory access
Context: $(cat /tmp/standup-context.json)
The supplied script reads the predictable temporary context file containing collected work data.
Факторы риска
⚙️ Внешние команды (26)
resources/implementation-playbook.md:36-39 resources/implementation-playbook.md:39-40 resources/implementation-playbook.md:40-43 resources/implementation-playbook.md:43-44 resources/implementation-playbook.md:44-45 resources/implementation-playbook.md:45-47 resources/implementation-playbook.md:110-114 resources/implementation-playbook.md:187 resources/implementation-playbook.md:479 resources/implementation-playbook.md:625 resources/implementation-playbook.md:626 resources/implementation-playbook.md:627 resources/implementation-playbook.md:633-634 resources/implementation-playbook.md:638 resources/implementation-playbook.md:642 resources/implementation-playbook.md:648 resources/implementation-playbook.md:652 resources/implementation-playbook.md:660 resources/implementation-playbook.md:669-677 resources/implementation-playbook.md:681 resources/implementation-playbook.md:622 SKILL.md:29 SKILL.md:34 SKILL.md:35 SKILL.md:43 SKILL.md:47
📁 Доступ к файловой системе (2)
Аудитор:: claude Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/sickn33-team-collaboration-standup-notes/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/sickn33-team-collaboration-standup-notes?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/sickn33-team-collaboration-standup-notes?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-team-collaboration-standup-notes/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/sickn33-team-collaboration-standup-notes.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
sickn33. (2026). team-collaboration-standup-notes security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-team-collaboration-standup-notes/audits/6Цитата BibTeX
@techreport{sickn33-sickn33-team-collaboration-standup-notes-2026,
author = {sickn33},
title = {team-collaboration-standup-notes security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-team-collaboration-standup-notes/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "team-collaboration-standup-notes security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-09-06"
url: "https://skillstore.io/skills/sickn33-team-collaboration-standup-notes/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-team-collaboration-standup-notes:audit:6"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Высокий 55
Архитектура
85
Сопровождаемость
87
Контент
68
Сообщество
83
Соответствие спецификации
Что вы можете построить
Подготовка ежедневных инженерных обновлений
Превратите коммиты, тикеты и заметки в короткий пост для стендапа до начала рабочего дня.
Отслеживание прогресса распределенной команды
Создавайте согласованные асинхронные обновления в разных часовых поясах без необходимости живой встречи.
Выявление блокеров по рабочим сигналам
Определяйте зависимости, задержанные тикеты и повторяющиеся рабочие паттерны, требующие внимания команды.
Попробуйте эти промпты
Составить базовый стендап
Создай краткую заметку для стендапа на основе этих пунктов. Используй разделы «Вчера», «Сегодня» и «Блокеры». Делай каждый пункт коротким и понятным.
Суммировать недавнюю работу
Просмотри мои недавние коммиты и выполненные задачи. Сгруппируй связанную работу в достижения, добавь ссылки на тикеты, если они видны, и отметь недостающий контекст.
Скоординировать асинхронные командные обновления
Сгенерируй заметку для асинхронного стендапа распределенной команды. Включи выполненную работу, сегодняшние приоритеты, влияние встреч, блокеры и конкретные запросы.
Построить проверяемый поток автоматизации
Спроектируй безопасный workflow генерации стендапа с использованием Git, Jira, Obsidian и календарных данных. Включи проверки разрешений, шаги редактирования конфиденциальных данных и ручную проверку перед публикацией.
Лучшие практики
- Проверяйте сгенерированные заметки перед публикацией в любом общем канале.
- Редактируйте имена клиентов, учетные данные, детали инцидентов и приватную календарную информацию.
- Делайте обновления ориентированными на результат и указывайте четких ответственных за блокеры.
Избегать
- Не публикуйте сгенерированные заметки автоматически без одобрения человека.
- Не включайте сырые приватные заметки, когда достаточно короткой сводки.
- Не превращайте каждый коммит в отдельный пункт стендапа.
Часто задаваемые вопросы
Публикует ли этот skill обновления автоматически?
Нет. Документированный workflow включает ручную проверку перед отправкой сгенерированной заметки.
Какие инструменты он может использовать для контекста?
Он может использовать историю Git, тикеты Jira, заметки Obsidian и опциональные календарные данные, когда эти инструменты доступны.
Можно ли использовать его без Jira?
Да. Контекст Jira полезен, но skill все равно может составлять заметки на основе коммитов, заметок и ручного ввода.
Подходит ли он для асинхронных команд?
Да. Рекомендации сфокусированы на понятных письменных обновлениях для команд, работающих в разных часовых поясах.
Как следует обрабатывать конфиденциальную информацию?
Фильтруйте исходные данные, редактируйте приватные детали и утверждайте финальную заметку перед публикацией.
Могут ли Claude, Codex и Claude Code использовать этот skill?
Да. В отчете указана поддержка workflow, совместимых с Claude, Codex и Claude Code.
Сведения для разработчиков
Автор
sickn33Лицензия
MIT
Ревизия Skillstore
r2
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/team-collaboration-standup-notesСсылка
ae6ba0f1a47f0b4427a656b2202f2ff34bfea6be
Актуальность поддержки
09.09.2026
Использование
9 загрузок · 88 просмотров
Структура файлов