📦

git-push

Name: git-push
Author: yunshu0909

Ревизия содержимого r1 Средний риск ⚙️ Внешние команды

Безопасная отправка проектов на GitHub

Публикация локального проекта может раскрыть большие файлы, секреты или незавершенную историю Git. Этот навык проводит Claude, Codex и Claude Code через рабочие процессы отправки на GitHub с проверками, подтверждениями и шагами выпуска.

Поддерживает: Claude Codex Code(CC)

⚠️ 50 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "git-push" from https://skillstore.io/skills/yunshu0909-git-push.md and its manifest at https://skillstore.io/api/skills/yunshu0909-git-push/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/yunshu0909-git-push.md Подписанный manifest GET /api/skills/yunshu0909-git-push/manifest Подписанный lockfile GET /api/skills/yunshu0909-git-push/lockfile

Протестировать

Использование «git-push». Отправь этот новый проект на GitHub как приватный репозиторий.

Ожидаемый результат:

Ассистент проверяет локальные инструменты, сканирует большие файлы, подтверждает изменения .gitignore, создает репозиторий, коммитит проект и сообщает URL GitHub.

Использование «git-push». Отправь мои последние изменения.

Ожидаемый результат:

Ассистент проверяет измененные файлы, отмечает любые новые большие файлы, готовит краткое сообщение коммита, отправляет изменения в настроенный remote и резюмирует результат.

Использование «git-push». Создай релиз для этого репозитория.

Ожидаемый результат:

Ассистент проверяет последние теги, предлагает следующую версию, составляет заметки к релизу из коммитов, подтверждает детали и создает релиз GitHub.

Аудит безопасности

Средний риск

v5 • 08.07.2026 Открыть версионный отчет

Most static findings are Markdown formatting false positives, including the sensitive-file and entropy alerts. Several git and GitHub CLI workflows are confirmed because they can publish local files, mutate repository history, or upload release assets. No prompt injection text was found in the reviewed skill file.

Просканировано файлов

391

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Средний

SKILL.md:151-153 SKILL.md:171-178 SKILL.md:253-258

Repository Publication Can Expose Local Files

The skill can create public or private GitHub repositories and push project contents. Its confirmations reduce risk, but public publication can expose local files if review is incomplete.

The workflow explicitly creates repositories, pushes branches, and uploads release assets to GitHub. The instructions include checks, so the issue is controlled but still real.

Средний

SKILL.md:61-63 SKILL.md:297-299

Destructive Git History Operations

The workflow includes deleting local Git history and force pushing remote history after confirmation. These actions can cause data loss if the user confirms the wrong target.

The text directly describes deleting .git and warns that the action is unrecoverable. The same section requires confirmation, which limits but does not remove the risk.

Пункты проверки возможностей (7)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:201-203

Ruby/shell backtick execution

| 仍然失败 / 远程有冲突 | 历史不兼容 | 问用户"是否强制覆盖远程?" ⚠️ 告知:"这将覆盖远程所有内容,仅在确认远程内容可以丢弃时使用"→ `git push --force` |

git push --force can overwrite remote history and discard other work. The skill requires confirmation, but this is a real destructive repository operation.

Средний

SKILL.md:51-64

Ruby/shell backtick execution

```

The workflow includes a path that deletes the .git directory after user confirmation, which can destroy local history. It is documented as opt-in, but the operation is still security-sensitive.

Средний

SKILL.md:156-171

Ruby/shell backtick execution

- 执行 `gh repo view [账号]/[仓库名]` 检查

The workflow directs use of gh repo view with a selected account and repository name. This is intended GitHub CLI use, but it still invokes an external command and should validate arguments.

Средний

SKILL.md:171-179

Ruby/shell backtick execution

```

This block instructs git init, git add, git commit, gh repo create, and git push. These commands modify local repository state and upload project contents to GitHub.

Средний

SKILL.md:183-194

Ruby/shell backtick execution

```

The daily update flow uses git add -A, commit, and push, which can stage and publish all local changes. The workflow includes checks, but the operation remains security-sensitive.

Средний

SKILL.md:200

Ruby/shell backtick execution

| `rejected (fetch first)` 或 `non-fast-forward` | 远程有本地没有的提交 | 默认执行 `git pull --rebase` 后重试 |

The failure path defaults to git pull --rebase, which mutates local repository history and working state. It is a legitimate recovery action but should be explicit to the user.

Средний

SKILL.md:253-259

Ruby/shell backtick execution

```

The release flow creates tags, pushes them, creates GitHub Releases, and can upload a user-supplied file. That intentionally publishes artifacts and needs consent and path review.

Факторы риска

⚙️ Внешние команды (50)

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/yunshu0909-git-push/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/yunshu0909-git-push/security.svg)](https://skillstore.io/skills/yunshu0909-git-push?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/yunshu0909-git-push?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/yunshu0909-git-push/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/yunshu0909-git-push.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

yunshu0909. (2026). git-push security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/yunshu0909-git-push/audits/5

Цитата BibTeX

@techreport{yunshu0909-yunshu0909-git-push-2026,
  author = {yunshu0909},
  title = {git-push security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/yunshu0909-git-push/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "git-push security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "yunshu0909"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/yunshu0909-git-push/audits/5"
identifiers:
  - type: other
    value: "skillstore:yunshu0909-git-push:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Опубликовать новый локальный проект

Инициализировать Git, создать репозиторий GitHub, настроить remote, закоммитить файлы и отправить ветку main после проверок безопасности.

Отправлять ежедневные обновления репозитория

Проверить измененные файлы, избежать добавления новых больших файлов, создать краткий коммит и отправить изменения в существующий remote.

Создать релиз GitHub

Предложить тег версии, суммировать коммиты, создать релиз и при необходимости загрузить артефакты релиза.

Попробуйте эти промпты

Первый push

Используй навык git-push, чтобы опубликовать этот проект в приватный репозиторий GitHub. Спрашивай перед созданием репозитория или отправкой файлов.

Ежедневное обновление

Используй навык git-push, чтобы проверить мои текущие изменения, создать понятное сообщение коммита и отправить обновление в существующий remote.

Проверка публичного репозитория

Используй навык git-push, чтобы подготовить этот проект к публичному репозиторию GitHub. Проверь большие файлы и потенциально чувствительные файлы перед любым git add.

Рабочий процесс релиза

Используй навык git-push, чтобы отправить ожидающие изменения, предложить следующий тег версии, сгенерировать заметки к релизу и создать релиз GitHub после подтверждения.

Лучшие практики

Проверяйте итоговое имя репозитория, видимость, список файлов и remote URL перед push.
Поддерживайте .gitignore в актуальном состоянии до первого git add, особенно для секретов и больших файлов.
Используйте приватные репозитории, пока не завершите отдельную проверку перед публичным релизом.

Избегать

Не выполняйте force push, если вы не уверены, что удаленную историю можно перезаписать.
Не публикуйте публичный репозиторий до проверки файлов .env, key, token и memory.
Не добавляйте большие сгенерированные артефакты в Git, когда артефакты релиза или внешнее хранилище являются лучшим выбором.

Часто задаваемые вопросы

Этот навык отправляет файлы автоматически?

Он определяет управляемый рабочий процесс. Создание репозитория, видимость, разрушительные действия и push должны подтверждаться перед выполнением.

Какие инструменты требуются?

Локальной среде нужны git и GitHub CLI. GitHub CLI уже должен быть аутентифицирован.

Может ли он создавать публичные репозитории?

Да. Рабочий процесс добавляет дополнительные проверки потенциально чувствительных файлов перед публикацией публичного репозитория.

Может ли он работать с существующими репозиториями?

Да. Он поддерживает ежедневные обновления, репозитории без remote и репозитории, в которых remote уже настроены.

Создает ли он релизы GitHub?

Да. Он может предложить тег версии, подготовить заметки к релизу, создать релиз и загрузить необязательные артефакты.

Какой главный риск?

Главный риск заключается в публикации нежелательных файлов или перезаписи истории Git, если подтверждения проигнорированы или поняты неверно.

Сведения для разработчиков

Автор

yunshu0909

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/yunshu0909/yunshu_skillshub/tree/master/git-push

Ссылка

64ca8af0f54a325752f08bd54e52151061ea659a

Актуальность поддержки

22.07.2026

Использование

16 загрузок · 147 просмотров

Структура файлов

📄 SKILL.md