技能 blitz

📦

blitz

Name: blitz
Author: Cygnusfear

内容修订 r1 高风险 📁 文件系统访问⚙️ 外部命令

协调并行 GitHub Issue 冲刺

当修复一次只处理一个时，庞大的 issue 积压会推进缓慢。Blitz 会在隔离的 git worktree 中组织并行 Claude agents，并设置 review 和 merge 关卡。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "blitz" from https://skillstore.io/skills/cygnusfear-blitz.md and its manifest at https://skillstore.io/api/skills/cygnusfear-blitz/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/cygnusfear-blitz.md 已签名 manifest GET /api/skills/cygnusfear-blitz/manifest 已签名 lockfile GET /api/skills/cygnusfear-blitz/lockfile

测试它

正在使用“blitz”。我有六个独立的 bug issues，想要一个并行冲刺计划。

预期结果:

Blitz 会对可修复的 issues 分组，提出 worktrees 和 branches，并准备包含每个 issue requirement 的 agent prompts。

正在使用“blitz”。一个 pull request 得了八分（满分十分），并遗漏了一个验收标准。

预期结果:

Blitz 会生成一个聚焦的 follow-up prompt，指出缺失的 requirement，并请求新一轮 review pass。

正在使用“blitz”。四个 pull requests 已准备好，但它们在 merge 期间可能会冲突。

预期结果:

Blitz 会在批准后推荐 merge order、issue-link checks、rebase checkpoints 和 cleanup steps。

安全审计

高风险

v9 • 2026/7/5 打开版本化报告

Most static findings are Markdown formatting, skill names, read-only inspection commands, or Mermaid examples. I confirmed the high-impact commands that can mutate GitHub or git state, and added one semantic finding for automated repository changes using authenticated credentials. No evidence of prompt injection was found.

已扫描文件

582

分析行数

复核项

已忽略误报

已确认安全问题 (1)

高

SKILL.md:46-49 SKILL.md:106-108 SKILL.md:256-267 SKILL.md:292-297

Automated Repository State Changes

The workflow tells agents to close issues, create pull requests, post reviews, merge pull requests, force-push rebased branches, and delete local branches. These actions use authenticated GitHub and git credentials and can change repository state without a clear approval gate.

The cited lines directly instruct authenticated GitHub writes, merges, force pushes, and local branch deletion. The intent is operational rather than stealthy, but the blast radius is clear.

能力复核项 (7)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:256-270

Ruby/shell backtick execution

```bash

The block includes gh pr merge, git rebase, and git push --force-with-lease, which can merge code and rewrite branch history. These authenticated and repository-mutating actions are high impact.

中

SKILL.md:47-49

Ruby/shell backtick execution

```bash

The referenced block includes an authenticated gh issue close command, which changes GitHub issue state. This is a real operational risk if run without explicit maintainer approval.

中

SKILL.md:106

Ruby/shell backtick execution

3. Create PR with `gh pr create` - **MUST include `Closes #<issue-number>` in body**

The line instructs agents to create pull requests with gh pr create, an authenticated GitHub write action. This is legitimate for the workflow but can publish changes without a human checkpoint.

中

SKILL.md:108-111

Ruby/shell backtick execution

5. POST review to GitHub with `gh api`

The line instructs agents to post reviews through gh api, an authenticated write to GitHub. That can publish internal review text or comments if followed automatically.

中

SKILL.md:119-122

Ruby/shell backtick execution

```bash

The code block shows gh api posting a pull request review comment, which mutates remote GitHub state using credentials. This warrants review and explicit user approval.

中

SKILL.md:279-286

Ruby/shell backtick execution

```bash

The conflict-handling block includes git rebase and git push --force-with-lease. This can rewrite branch history or disrupt collaboration if used on the wrong branch.

中

SKILL.md:292-305

Ruby/shell backtick execution

```bash

The cleanup block removes worktrees and deletes local branches. That can delete local working directories or branch references if run before changes are safely merged.

风险因素

📁 文件系统访问 (3)

references/pitfalls.md:36 references/pitfalls.md:37 SKILL.md:94

⚙️ 外部命令 (63)

SKILL.md:22 SKILL.md:27 SKILL.md:28 SKILL.md:29 SKILL.md:35 SKILL.md:37-39 SKILL.md:39-47 SKILL.md:47-49 SKILL.md:49-57 SKILL.md:57-59 SKILL.md:59-61 SKILL.md:61 SKILL.md:64-69 SKILL.md:69-83 SKILL.md:83-87 SKILL.md:87-89 SKILL.md:89-93 SKILL.md:93-106 SKILL.md:106 SKILL.md:108-111 SKILL.md:111-113 SKILL.md:113-116 SKILL.md:116-119 SKILL.md:119-122 SKILL.md:122-130 SKILL.md:130-132 SKILL.md:132-145 SKILL.md:145-149 SKILL.md:149-152 SKILL.md:152-158 SKILL.md:158-176 SKILL.md:176-182 SKILL.md:182-188 SKILL.md:188-193 SKILL.md:193-195 SKILL.md:195-197 SKILL.md:197-201 SKILL.md:201-207 SKILL.md:207-217 SKILL.md:217-237 SKILL.md:237-247 SKILL.md:247-252 SKILL.md:252-256 SKILL.md:256-270 SKILL.md:270-276 SKILL.md:276-279 SKILL.md:279-286 SKILL.md:286-292 SKILL.md:292-305 SKILL.md:305-309 SKILL.md:309-310 SKILL.md:310-320 SKILL.md:320-321 SKILL.md:321-322 SKILL.md:322-323 SKILL.md:323-328 SKILL.md:328-331 SKILL.md:331-335 SKILL.md:335-342 SKILL.md:342-353 SKILL.md:353-357 SKILL.md:357-363 SKILL.md:363-364

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/cygnusfear-blitz/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/cygnusfear-blitz/security.svg)](https://skillstore.io/skills/cygnusfear-blitz?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/cygnusfear-blitz?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cygnusfear-blitz/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/cygnusfear-blitz.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

Cygnusfear. (2026). blitz security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cygnusfear-blitz/audits/9

BibTeX 引用

@techreport{cygnusfear-cygnusfear-blitz-2026,
  author = {Cygnusfear},
  title = {blitz security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/cygnusfear-blitz/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "blitz security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Cygnusfear"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cygnusfear-blitz/audits/9"
identifiers:
  - type: other
    value: "skillstore:cygnusfear-blitz:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

清理维护者积压

将独立 issues 分组，为每个 issue 分配隔离的 worktree，并在 merge 前 review 每个 pull request。

协调发布修复

并行处理多个发布阻塞问题，同时控制 merge 顺序和 rebases。

管理个人 Bug 冲刺

将多个小型 bug reports 转换为独立的 agent tasks，并提供清晰的覆盖检查。

试试这些提示

规划 Blitz 冲刺

使用 Blitz review 这些 GitHub issues。识别哪些 issues 是独立的，哪些需要延期，以及需要哪些 approval checkpoints。

准备 Agent 分配

使用 Blitz 为这些 issues 创建 worktree 和 agent assignment plan。包括完整 requirements、branch names 和 review criteria。

运行 Review 迭代

使用 Blitz 检查这些 pull request reviews。对于每个未完成的 PR，编写用于恢复完整 issue coverage 的 follow-up prompt。

控制 Merge 和 Cleanup

使用 Blitz 为这些已就绪的 pull requests 选择安全的 merge order。包括 issue-link checks、rebase checkpoints 和 cleanup approval steps。

最佳实践

在分配 agent 之前提取每个 requirement 和 acceptance criterion。
每个独立 issue 保持一个 worktree、branch 和 pull request。
每次 merge 前确认 coverage、tests、review quality 和 user approval。

避免

在会编辑相同文件的高度耦合 issues 上运行 Blitz。
允许 agents 在未经批准的情况下 merge、force-push 或 delete branches。
在 merge pull request 前跳过最终 requirements table。

常见问题

Blitz 帮助自动化什么？

它帮助使用 git worktrees、Claude agents、reviews 和顺序 merges 来规划和协调并行 issue work。

需要哪些工具？

它需要 GitHub CLI authentication、git worktree support，以及支持 agent spawning 的 Claude Code。

Blitz 可以与 Codex 配合使用吗？

可以。workflow concepts 适用于 Codex，但有些步骤会引用 Claude Code agent features。

让 agents 自动 merge 安全吗？

不可以。在 merges、force pushes、issue closures 和 cleanup commands 之前使用明确的人工批准。

什么时候应该避免使用 Blitz？

当 issues 不清晰、高度耦合、涉及安全敏感内容，或很可能发生严重冲突时，应避免使用。

Blitz 如何减少 merge conflicts？

它按 issue 分离工作，使用隔离的 worktrees，并通过 rebase checks 顺序 merge pull requests。

开发者详情

作者

Cygnusfear

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/Cygnusfear/claude-stuff/tree/main/skills/blitz

引用

7e9e368dc1a370f2040369ebcd0db06d90cb48e5

维护新鲜度

2026/7/18

使用量

4 次下载 · 182 次浏览

文件结构

📁 references/

📄 commands.md

📄 pitfalls.md

管理编码智能体工作流

由 kiwi-phantomworks

当任务、范围和检查含糊不清时，编码智能体项目可能会偏离方向。此技能提供 PM 模板和审查规则，使 Claude、Codex 和 Claude Code 的工作保持有边界且可验证。

编码与开发查看

blitz

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (1)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

清理维护者积压

协调发布修复

管理个人 Bug 冲刺

试试这些提示

最佳实践

避免

常见问题

开发者详情

Cygnusfear 的更多技能

writing-clearly-and-concisely

update-docs

executing-plans

dispatching-parallel-agents

create-plan

check-plan

相关技能

code-reviewer

github-pr

receiving-code-review

gauntlet

nestjs-code-audit

coding-agent-pm