📦
brainstorming
79将想法塑造成经过验证的设计
早期想法通常缺乏足够细节，难以让人有信心地投入实现。此技能会在工作开始前，引导结构化提问、权衡分析和设计验证。
效率 查看
技能 using-git-worktrees
📦
using-git-worktrees
内容修订 r1 中风险 ⚙️ 外部命令📁 文件系统访问
创建隔离的 Git Worktree
并行开发可能会干扰当前分支，并掩盖基线故障。此技能会指导 Git worktree 的目录选择、忽略规则检查、设置命令和基线测试。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "using-git-worktrees" from https://skillstore.io/skills/codingcossack-using-git-worktrees.md and its manifest at https://skillstore.io/api/skills/codingcossack-using-git-worktrees/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“using-git-worktrees”。 Create a worktree for an authentication feature.
预期结果:
- 已选择现有的项目本地 worktree 目录。
- 已确认该目录被 Git 忽略。
- 已创建新的分支工作区并完成基线检查。
正在使用“using-git-worktrees”。 Prepare an isolated workspace for a bug fix.
预期结果:
该报告会标明所选的 worktree 位置、已运行的设置命令、测试状态，以及是否可以继续实现。
正在使用“using-git-worktrees”。 Set up parallel agent work without changing my current branch.
预期结果:
代理会创建单独的 worktree，进入该工作区，并在开始请求的更改前报告路径。
安全审计
中风险v8 • 2026/7/5 打开版本化报告
Most static findings are Markdown formatting or normal local Git workflow examples, not Ruby backtick execution or suspicious hidden-file access. The skill still directs agents to run dependency setup and create commits automatically, which can execute project code or alter repository history without explicit user confirmation.
1
已扫描文件
215
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
中
Automatic Dependency Command Execution
The skill instructs agents to automatically run project setup commands such as package installs, builds, and module downloads. These commands can execute project-defined scripts or download dependencies before user review.
Lines 101-118 explicitly direct automatic setup for Node.js, Rust, Python, and Go projects. Package installation and build commands commonly execute local or third-party code.
中
Automatic Repository Commit
The workflow tells the agent to add a missing worktree ignore rule and commit the change immediately. Creating commits without explicit confirmation can alter repository history and include unintended local edits.
The cited lines explicitly require adding a .gitignore entry and committing it when the pattern is absent. This is a clear source-control integrity concern, even though it appears operational rather than malicious.
风险因素
⚙️ 外部命令 (25)
SKILL.md:22-26 SKILL.md:26-28 SKILL.md:28-32 SKILL.md:32-34 SKILL.md:34-42 SKILL.md:42-49 SKILL.md:49-57 SKILL.md:57-60 SKILL.md:60-79 SKILL.md:79-81 SKILL.md:81-85 SKILL.md:85-99 SKILL.md:99-105 SKILL.md:105-118 SKILL.md:118-124 SKILL.md:124-130 SKILL.md:130-138 SKILL.md:138-142 SKILL.md:142-148 SKILL.md:148-149 SKILL.md:149-150 SKILL.md:150-176 SKILL.md:176-188 SKILL.md:80 SKILL.md:79-81
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/codingcossack-using-git-worktrees/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/codingcossack-using-git-worktrees?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/codingcossack-using-git-worktrees?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/codingcossack-using-git-worktrees/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/codingcossack-using-git-worktrees.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
CodingCossack. (2026). using-git-worktrees security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/codingcossack-using-git-worktrees/audits/8BibTeX 引用
@techreport{codingcossack-codingcossack-using-git-worktrees-2026,
author = {CodingCossack},
title = {using-git-worktrees security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/codingcossack-using-git-worktrees/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "using-git-worktrees security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CodingCossack"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/codingcossack-using-git-worktrees/audits/8"
identifiers:
- type: other
value: "skillstore:codingcossack-using-git-worktrees:audit:8"
description: "Skillstore immutable audit report identifier"
比较变体
9 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
ZhanlinCui 推荐
zhanlincui-using-git-worktrees
Skillstore 评分 70
证据置信度 高
Skillstore 使用量 33
已更新
2026-09-09
codingcossack-using-git-worktrees
Skillstore 评分 70
证据置信度 高
Skillstore 使用量 9
已更新
2026-09-09
cycleaddict-using-git-worktrees
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 10
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
71
社区
91
规范符合性
你能构建什么
功能分支隔离
在实现功能之前创建单独的工作区，以保持当前分支不变。
基线测试验证
在开始有风险的更改之前，在新的 worktree 中运行设置和测试。
并行代理工作
为 AI 编码代理提供单独的分支和目录来执行实现工作。
试试这些提示
启动 Worktree
为此功能创建一个安全的 Git worktree。遵循技能工作流，验证目录规则，并在实现前报告最终路径。
遵循项目规则
为此 issue 设置一个 Git worktree。在选择位置之前，检查现有 worktree 文件夹和 CLAUDE.md 偏好。
准备干净的基线
为此分支创建一个 worktree，运行适当的项目设置，运行基线测试，并在继续之前总结所有失败。
协调并行开发
为此实现计划创建一个隔离的 worktree，保留当前分支，验证忽略规则，并报告设置、测试和后续步骤。
最佳实践
- 在创建分支之前，确认所选 worktree 目录符合仓库约定。
- 在将 .gitignore 更改提交到仓库之前进行审查。
- 在实现之前运行基线测试，以便发现已有故障。
避免
- 在检查 .gitignore 之前创建项目本地 worktree。
- 在未获得用户确认的情况下，在不受信任的仓库中运行设置命令。
- 基线测试失败后仍继续操作且未报告失败。
常见问题
此技能解决什么问题？
它帮助代理创建单独的 Git 工作区，使开发可以在不干扰当前分支的情况下继续进行。
它需要 Git worktree 支持吗？
是。仓库必须是支持 worktree 的 Git 仓库。
它会自动选择目录吗？
它会先检查现有的 worktree 目录，然后检查 CLAUDE.md 偏好；如果不存在偏好，则询问用户。
为什么要检查 .gitignore？
项目本地的 worktree 应被忽略，以免嵌套工作区文件被意外添加到仓库中。
它能运行项目设置命令吗？
可以。它可以检测常见项目文件并运行匹配的设置命令，具体取决于本地权限。
它会在使用后清理 worktree 吗？
不能。清理被列为配套工作流，并未在此技能中定义。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
02f077c174c5335e2f5d02ca15e77b70d9543e58
维护新鲜度
2026/7/24
使用量
6 次下载 · 272 次浏览
文件结构
📄 SKILL.md
CodingCossack 的更多技能
查看全部📦
verification-before-completion
79报告前验证完成声明
当代理依赖记忆或信心时，完成声明可能是错误的。此技能要求在报告成功之前先取得新的证据。
编码与开发 查看
📦
executing-plans
79使用检查点执行实施计划
当智能体跳过审查或测试时，实施计划可能会失败。此技能会引导 Claude、Codex 和 Claude Code 通过带有检查点的批量执行流程。
编码与开发 查看
📦
writing-skills
79构建经过测试的 AI 技能
不清晰的技能可能导致代理跳过指导或遵循薄弱的指令。此技能帮助作者为 Claude、Codex 和 Claude Code 创建、测试、优化并验证可复用的 AI 技能。
文档 查看
📦
receiving-code-review
79评估代码审查反馈
代码审查反馈可能不清晰、不正确，或范围超出任务本身。此技能帮助 Claude、Codex 和 Claude Code 验证评论、澄清意图，并进行聚焦的修改。
编码与开发 查看
📦
dispatching-parallel-agents
78协调并行 AI 编码智能体
大型代码调查在逐个处理无关故障时会变慢。此技能帮助 Claude、Codex 和 Claude Code 将独立工作拆分为聚焦的子智能体任务，并整合结果。
编码与开发 查看
相关技能
查看全部📦
git-workflow
80使用团队标准管理 Git 工作流
由 Atman36
团队需要一致的提交、分支和审查习惯，才能让历史记录保持可读。此技能为 Claude、Codex 和 Claude Code 提供一份实用的 Git 工作流检查清单。
DevOps 与基础设施 查看
📦
build-diagnostics
79通过根因分析诊断构建失败
由 CleanExpo
构建阻塞问题通常隐藏在不清晰的日志、损坏的配置或不完整的测试之后。此技能会引导 Claude、Codex 和 Claude Code 完成诊断、修复规划、验证和升级处理。
DevOps 与基础设施 查看
📦
git-advanced
86掌握高级 Git 工作流
由 AutumnsGrove
复杂的 Git 历史可能很难修复，且容易丢失工作成果。此技能为 rebase、冲突、bisect、恢复和分支管理提供引导式工作流。
编码与开发 查看
📦
commit
79编写 Conventional Git Commits
由 0xmsc
开发者常常会花时间将已暂存的更改整理成清晰的提交历史。此技能可指导 Conventional Commits、原子化更改以及安全的 git 审查步骤。
编码与开发 查看
📦
gh-stack
79Manage Stacked GitHub Pull Requests
由 github
Large changes become difficult to review when unrelated concerns share one branch. This skill guides dependency-based branch planning and non-interactive stacked PR workflows.
编码与开发 查看
📦
project-planner
83在 AI 会话中跟踪项目计划
由 0xDarkMatter
当笔记过时或缺失时，AI 编码会话可能会失去对项目计划的跟踪。此技能会检查计划状态，并建议合适的保存或同步操作。
效率 查看