📦
waterfall-development
81强制执行瀑布式阶段门
AI 编码会话在压力上升时可能会跳过需求、设计或测试。此技能通过文档化的关卡，将工作保持在严格的瀑布式流程内。
编码与开发 查看
技能 commit-message
📦
commit-message
内容修订 r1 安全 ⚙️ 外部命令
编写更好的 Git 提交消息
不一致的提交消息会让审查和发行说明更难快速浏览。此技能会生成简洁的 Conventional Commit 摘要，并配有清晰的 72 列正文。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "commit-message" from https://skillstore.io/skills/chemiseblanc-commit-message.md and its manifest at https://skillstore.io/api/skills/chemiseblanc-commit-message/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“commit-message”。 解析器现在会对空白输入返回空结果，而不是失败。
预期结果:
fix(parser): handle empty input without panic
Blank input can appear when users submit optional fields. Returning an empty result keeps validation predictable and prevents avoidable request failures.
正在使用“commit-message”。 已为移动端和浏览器客户端添加 OAuth2 PKCE 支持。
预期结果:
feat(auth): add OAuth2 PKCE flow support
Mobile and browser clients cannot safely store client secrets. PKCE lets these clients authenticate without relying on the insecure implicit flow.
安全审计
安全v8 • 2026/7/6 打开版本化报告
All static findings are false positives caused by Markdown code fences and inline commit-message examples. I found no prompt injection, data exfiltration intent, network behavior, or executable script instructions in SKILL.md.
1
已扫描文件
84
分析行数
0
复核项
0
已忽略误报
风险因素
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/chemiseblanc-commit-message/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/chemiseblanc-commit-message?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/chemiseblanc-commit-message?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chemiseblanc-commit-message/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/chemiseblanc-commit-message.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Chemiseblanc. (2026). commit-message security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chemiseblanc-commit-message/audits/8BibTeX 引用
@techreport{chemiseblanc-chemiseblanc-commit-message-2026,
author = {Chemiseblanc},
title = {commit-message security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/chemiseblanc-commit-message/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "commit-message security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Chemiseblanc"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/chemiseblanc-commit-message/audits/8"
identifiers:
- type: other
value: "skillstore:chemiseblanc-commit-message:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
85
内容
71
社区
91
规范符合性
你能构建什么
起草提交消息
将变更摘要转换为简洁的 Conventional Commit 消息，并包含有用的正文。
规范化补丁提交
在审查前重写冗长或不一致的提交文本，同时保持技术意图清晰。
准备发布历史
创建一致的提交文本，使构建 changelog 时更易阅读。
试试这些提示
基本提交消息
为这些变更编写提交消息：[describe changes]。使用 commit-message skill。
带 Scope 的提交
将其格式化为带 scope [component] 的 Conventional Commit：[describe the change and motivation]。
从 Diff 说明生成提交正文
根据这些 diff notes 创建提交消息。说明原因、用户影响以及任何可衡量的改进。
审查现有消息
根据技能规则审查此提交消息，然后在需要时重写：[paste message]。
最佳实践
- 在请求编写消息之前，先提供 diff 摘要和动机。
- 说明受影响的组件，以便 scope 准确。
- 在正文中提及用户影响和可衡量结果。
避免
- 如果项目要求使用此技能的无 trailer 风格，请不要请求添加 trailers。
- 不要只提供文件名而不解释行为变化。
- 不要使用 update code 或 fix issue 之类含糊的摘要。
常见问题
此技能会运行 Git 命令吗？
不会。它只为提交消息提供格式指导。
它使用哪种提交风格？
它将 Conventional Commit 摘要与清晰的 kernel 风格正文文本结合使用。
它能编写 breaking-change 消息吗？
可以。当变更是 breaking change 时，它会在冒号前使用感叹号标记。
它会包含 Signed-off-by trailers 吗？
不会。该技能明确告诉用户省略 commit trailers。
什么输入效果最好？
最好提供简短的变更摘要、受影响组件、变更原因和用户影响。
它能审查现有消息吗？
可以。让它根据规则检查消息，并在需要时重写。
开发者详情
作者
Chemiseblanc许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
dd4a3ef9f20ddf38830950b4bb713df96b431fd6
维护新鲜度
2026/7/18
使用量
6 次下载 · 252 次浏览
文件结构
📄 SKILL.md
Chemiseblanc 的更多技能
查看全部📦
feature-file
80在 YAML 中跟踪功能需求
当需求只存在于聊天或任务列表中时，团队会丢失项目意图。此技能会将范围、测试、决策和进度保存在持久化的 features.yml 文件中。
效率 查看
📦
git-commit
79将 Git 更改组织为原子提交
混杂的更改会让评审、回滚和发布说明更难处理。此技能会引导 Claude、Codex 和 Claude Code 完成聚焦的 Git 提交。
编码与开发 查看
📦
software-architecture
75记录软件架构
架构知识通常只存在于代码中，并在重构过程中丢失上下文。此技能会为 Claude、Codex 和 Claude Code 工作流创建简洁的架构文档、图表和组件参考。
文档 查看
📦
structured-logging
66改进结构化日志
分散的日志会拖慢生产事故的诊断速度。此技能指导 Claude、Codex 和 Claude Code 设计带有可操作请求上下文的宽事件。
DevOps 与基础设施 查看
相关技能
查看全部📦
code-review
80审查变更代码的安全性和质量
由 DavidDworetzky
代码变更可能隐藏安全、性能和正确性风险。此技能会结合 OWASP 和 ORM 指导审查 Git diff。
编码与开发 查看
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
由 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
编码与开发 查看
📦
git-advanced
86掌握高级 Git 工作流
由 AutumnsGrove
复杂的 Git 历史可能很难修复，且容易丢失工作成果。此技能为 rebase、冲突、bisect、恢复和分支管理提供引导式工作流。
编码与开发 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
编码与开发 查看
📦
code-reviewer
83使用结构化质量检查审查代码
由 alirezarezvani
代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。
编码与开发 查看
📦
context-driven-development
81管理上下文驱动开发
由 wshobson
当产品目标、技术栈选择和工作流规则分散各处时，AI 辅助项目会失去一致性。此技能通过 Conductor 上下文工件指导 Claude、Codex 和 Claude Code。
编码与开发 查看