📦
latex-posters
87创建 LaTeX 科研海报
科研海报在 LaTeX 中很难排版，也很难为印刷进行校对。此技能提供模板、布局指导和 PDF 检查，帮助制作符合会议要求的海报。
设计与创意 查看
技能 using-git-worktrees
📦
using-git-worktrees
内容修订 r2 高风险 ⚙️ 外部命令📁 文件系统访问
安全创建隔离的 Git 工作树
切换分支可能会中断正在进行的工作，并混入不相关的更改。此技能会创建隔离的 Git 工作树、验证目录安全性、执行项目设置并检查测试基线。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "using-git-worktrees" from https://skillstore.io/skills/davila7-using-git-worktrees.md and its manifest at https://skillstore.io/api/skills/davila7-using-git-worktrees/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“using-git-worktrees”。 为身份验证功能创建隔离的工作树。
预期结果:
- 已选择现有的项目本地工作树目录。
- 已确认 Git 忽略该目录。
- 已创建功能分支并报告新工作区的位置。
正在使用“using-git-worktrees”。 在不存在目录约定时准备工作树。
预期结果:
该技能会在创建任何内容之前询问是使用项目本地工作树目录还是全局工作树目录。
正在使用“using-git-worktrees”。 运行基线检查，但测试失败。
预期结果:
该技能会报告失败的基线，并在继续实现功能之前请求用户做出决定。
安全审计
高风险v9 • 2026/7/23 打开版本化报告
The static findings are false positives caused by Markdown formatting, documented Git commands, dedicated worktree paths, and standard error redirection. However, the skill automatically runs repository-controlled setup and test commands, and it may commit a .gitignore change without explicit approval.
1
已扫描文件
218
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
高
Automatic Execution of Repository-Controlled Code
The skill directs the agent to run dependency installation, build, and test commands automatically. Package lifecycle scripts, build scripts, and tests can execute arbitrary code from an untrusted repository or dependency.
The instructions explicitly say to auto-detect and run setup, then run project tests. Several listed tools execute repository-defined scripts or package installation hooks.
中
Unapproved Repository Modification and Commit
When a local worktree directory is not ignored, the skill directs the agent to edit .gitignore and commit the change without requesting approval.
The workflow explicitly lists adding an ignore entry and committing it before proceeding. No confirmation step appears in that branch.
风险因素
⚙️ 外部命令 (26)
SKILL.md:22-26 SKILL.md:26-28 SKILL.md:28-32 SKILL.md:32-34 SKILL.md:34-42 SKILL.md:42-49 SKILL.md:49-57 SKILL.md:57-60 SKILL.md:60-79 SKILL.md:79-81 SKILL.md:81-85 SKILL.md:85-99 SKILL.md:99-105 SKILL.md:105-118 SKILL.md:118-124 SKILL.md:124-130 SKILL.md:130-138 SKILL.md:138-142 SKILL.md:142-148 SKILL.md:148-149 SKILL.md:149-150 SKILL.md:150-161 SKILL.md:161-180 SKILL.md:180-192 SKILL.md:80 SKILL.md:79-81
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/davila7-using-git-worktrees/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/davila7-using-git-worktrees?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/davila7-using-git-worktrees?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-using-git-worktrees/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/davila7-using-git-worktrees.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
davila7. (2026). using-git-worktrees security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-using-git-worktrees/audits/9BibTeX 引用
@techreport{davila7-davila7-using-git-worktrees-2026,
author = {davila7},
title = {using-git-worktrees security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/davila7-using-git-worktrees/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "using-git-worktrees security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-using-git-worktrees/audits/9"
identifiers:
- type: other
value: "skillstore:davila7-using-git-worktrees:audit:9"
description: "Skillstore immutable audit report identifier"
比较变体
9 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
ZhanlinCui 推荐
zhanlincui-using-git-worktrees
Skillstore 评分 70
证据置信度 高
Skillstore 使用量 33
已更新
2026-09-09
codingcossack-using-git-worktrees
Skillstore 评分 70
证据置信度 高
Skillstore 使用量 9
已更新
2026-09-09
cycleaddict-using-git-worktrees
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 10
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
72
社区
83
规范符合性
你能构建什么
并行开发功能
创建隔离的分支工作区，同时保留当前工作目录及其中尚未完成的更改。
准备紧急修复
为紧急修复打开单独的工作树，而不中断另一分支上的发布准备工作。
隔离智能体实现工作
为 AI 编码工作流提供专用工作区，并执行目录检查和记录测试基线。
试试这些提示
创建基本工作树
为分支 feature/login 创建隔离的工作树。检查现有目录，验证忽略规则，并报告最终位置。
遵循仓库约定
为分支 fix/payment-timeout 准备工作树。使用仓库的工作树约定，然后在更改任何已跟踪文件之前询问用户。
验证项目基线
为 refactor/cache 创建工作树。检测项目类型，显示建议的设置和测试命令，并在执行前请求批准。
准备全局隔离工作区
为 experiment/indexing 创建全局工作树。通过 HOME 解析位置，确认该位置位于仓库之外，并保留当前分支。
最佳实践
- 执行前审查并批准依赖项安装和测试命令。
- 创建前确认项目本地工作树目录已被忽略。
- 报告基线失败，并在开始功能开发前获得批准。
避免
- 不要在未被忽略的项目目录内创建工作树。
- 不要在 shell 路径中将带引号的波浪号视为主目录。
- 未经用户明确批准，不要提交对忽略文件的更改。
常见问题
此技能会删除工作树吗？
不会。它专注于创建工作树和验证基线。清理工作树需要单独的分支收尾工作流。
它可以使用全局工作树位置吗？
可以。全局路径应使用 HOME，以便 shell 将目录解析到仓库之外。
它支持 Windows shell 吗？
所提供的命令假定使用兼容 Unix 的 shell。Windows 环境需要采用等效的路径和命令处理方式。
它会安装项目依赖项吗？
它会检测常见项目文件并建议设置命令。在运行这些命令之前应要求用户批准。
基线测试失败时会发生什么？
它会报告失败，并询问是进行调查还是继续。它不应自动继续。
它会创建新的 Git 分支吗？
会。文档中说明的创建步骤会在创建隔离工作树的同时添加一个新分支。
开发者详情
作者
davila7许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
维护新鲜度
2026/7/26
使用量
5 次下载 · 310 次浏览
文件结构
📄 SKILL.md
davila7 的更多技能
查看全部📦
content-creator
87创建适合 SEO 的营销内容
营销团队需要清晰的内容，以匹配品牌语调和搜索目标。此技能提供模板、分析脚本和平台指南，用于可重复的内容生产。
写作与内容 查看
📦
treatment-plans
86创建结构化医疗治疗计划
临床治疗计划往往会变得不一致、冗长或难以审查。此技能提供重点明确的模板、可衡量的目标、时间表和本地质量检查。
文档 查看
📦
clinical-reports
86创建结构化临床报告
临床团队需要符合医疗和监管标准的清晰报告。此技能为病例报告、诊断、试验和患者记录提供模板、检查清单和验证指导。
文档 查看
📦
exploratory-data-analysis
85分析科学数据文件
科学数据文件很难检查，因为每种格式存储结构和元数据的方式都不同。此技能可检测格式、分析数据质量，并创建实用的 Markdown EDA 报告。
数据与分析 查看
📦
diffdock
85运行 DiffDock 分子对接工作流
分子对接设置经常失败，因为输入、参数和置信度分数很难对齐。此技能会指导从准备到结果审查的 DiffDock 工作流。
研究与学习 查看
相关技能
查看全部📦
git-workflow
80使用团队标准管理 Git 工作流
由 Atman36
团队需要一致的提交、分支和审查习惯，才能让历史记录保持可读。此技能为 Claude、Codex 和 Claude Code 提供一份实用的 Git 工作流检查清单。
DevOps 与基础设施 查看
📦
build-diagnostics
79通过根因分析诊断构建失败
由 CleanExpo
构建阻塞问题通常隐藏在不清晰的日志、损坏的配置或不完整的测试之后。此技能会引导 Claude、Codex 和 Claude Code 完成诊断、修复规划、验证和升级处理。
DevOps 与基础设施 查看
📦
managing-branches
78安全管理 Git 分支
由 1gy
在活跃的仓库工作期间，分支状态可能并不清晰。此技能通过聚焦的 Git 检查和分支创建步骤，引导 Claude、Codex 和 Claude Code 完成操作。
DevOps 与基础设施 查看
📦
commit
79编写 Conventional Git Commits
由 0xmsc
开发者常常会花时间将已暂存的更改整理成清晰的提交历史。此技能可指导 Conventional Commits、原子化更改以及安全的 git 审查步骤。
编码与开发 查看
📦
git-advanced
86掌握高级 Git 工作流
由 AutumnsGrove
复杂的 Git 历史可能很难修复，且容易丢失工作成果。此技能为 rebase、冲突、bisect、恢复和分支管理提供引导式工作流。
编码与开发 查看
📦
project-planner
83在 AI 会话中跟踪项目计划
由 0xDarkMatter
当笔记过时或缺失时，AI 编码会话可能会失去对项目计划的跟踪。此技能会检查计划状态，并建议合适的保存或同步操作。
效率 查看