技能 iterate-pr
📦
iterate-pr
内容修订 r1 高风险 ⚙️ 外部命令
迭代拉取请求直到 CI 通过
拉取请求修复通常需要反复进行 CI 检查、评审更新和谨慎提交。此技能会引导 Claude、Codex 或 Claude Code 完成受控的反馈、修复、推送和等待循环。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "iterate-pr" from https://skillstore.io/skills/getsentry-iterate-pr.md and its manifest at https://skillstore.io/api/skills/getsentry-iterate-pr/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“iterate-pr”。 在我当前分支上运行该技能，并在诊断出第一个失败后停止。
预期结果:
- 已找到当前拉取请求，并确认有两个检查失败。
- 第一个可操作的失败出现在 checkout 验证测试套件中。
- 没有更改代码，因为你只要求诊断。
正在使用“iterate-pr”。 处理有效的评审反馈，并准备一个后续提交供评审。
预期结果:
- 已审查三条评论，并发现一项有效的请求更改。
- 已更新验证消息，并保持无关反馈不变。
- 该更改已准备好供你在提交前审查。
正在使用“iterate-pr”。 继续拉取请求迭代直到 CI 通过，但在重复失败后停止。
预期结果:
- 经过一次聚焦修复后，CI 已通过。
- 没有未解决的人工或机器人反馈。
- 一个后续提交已推送到拉取请求分支。
安全审计
高风险v7 • 2026/7/5 打开版本化报告
The main confirmed risks are authenticated external commands that read GitHub data and mutate the repository. The highest-impact behavior is the commit and push loop, which can publish local changes if used without review. Several static detections were false positives caused by Markdown backticks around labels, service names, and headings.
1
已扫描文件
140
分析行数
15
复核项
0
已忽略误报
已确认安全问题 (2)
高
Autonomous Remote Repository Mutation
The workflow tells the agent to stage changes, commit, push, and repeat until checks pass. Without explicit confirmation, it can publish unintended edits or local work.
The cited lines directly instruct commit, push, and repeated iteration. The risk is contextual because it concerns autonomous workflow impact rather than a single command pattern.
中
Untrusted PR Feedback and CI Logs Influence Edits
The skill instructs the agent to read review comments, bot comments, and CI logs before changing code. It does not warn the agent to ignore embedded instructions from those untrusted sources.
The skill clearly ingests remote comments and logs, and those sources can contain adversarial text. The validation steps reduce but do not eliminate this risk.
能力复核项 (15)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Ruby/shell backtick execution
```bash
The block instructs git add, git commit, and git push. This mutates the workspace and publishes commits to a remote branch, so it is a higher-impact command sequence.
高
Shell command substitution
git push origin $(git branch --show-current)
The command embeds git branch --show-current in a git push operation. This combines shell substitution with a remote write operation.
高
Template literal with command substitution
```bash
The flagged block contains a git push command with command substitution. It can publish changes to a remote branch, which raises impact.
中
Ruby/shell backtick execution
```bash
The Markdown instruction asks the agent to run gh pr view against the current repository. This is legitimate PR tooling, but it executes an authenticated external command.
中
Ruby/shell backtick execution
```bash
The block instructs the agent to run gh pr checks to inspect CI status. It is expected for this skill, but it still invokes an authenticated external command.
中
Ruby/shell backtick execution
```bash
The skill directs the agent to run gh pr view for reviews and comments. This reads pull request data through an authenticated GitHub CLI command.
中
Ruby/shell backtick execution
```bash
The instruction uses gh api to read inline pull request comments. This is a real external command and accesses remote GitHub data.
中
Ruby/shell backtick execution
```bash
The instruction uses gh api to read issue conversation comments. This is a real external command and can ingest untrusted remote feedback.
中
Ruby/shell backtick execution
```bash
The command block runs gh run list and gh run view to inspect workflow logs. These are real external commands that access remote CI data.
中
Ruby/shell backtick execution
```bash
The block instructs gh pr checks --watch to wait on CI. This is a real external command using authenticated GitHub context.
中
Ruby/shell backtick execution
```bash
The block instructs gh pr checks piped into jq for manual polling. This executes external commands and processes live pull request status.
中
Ruby/shell backtick execution
- Use `gh pr checks --required` to focus only on required checks
The tip instructs use of gh pr checks --required. It is a legitimate helper command, but still directs execution of an external tool.
中
Ruby/shell backtick execution
- Use `gh run view <run-id> --verbose` to see all job steps, not just failures
The tip instructs use of gh run view with verbose output. This executes an external command and reads detailed CI job information.
中
Shell command substitution
gh run list --branch $(git branch --show-current) --limit 5 --json databaseId,name,status,conclusion
The command embeds git branch --show-current inside a gh command. Command substitution is real shell execution, even though the source command is local and narrow.
中
Template literal with command substitution
```bash
The flagged block contains command substitution inside an external gh workflow command. The usage is visible and operational, not just prose.
风险因素
⚙️ 外部命令 (31)
SKILL.md:10 SKILL.md:16-18 SKILL.md:18-26 SKILL.md:26-28 SKILL.md:28-30 SKILL.md:30 SKILL.md:32-33 SKILL.md:33 SKILL.md:34-35 SKILL.md:35 SKILL.md:45-47 SKILL.md:47-50 SKILL.md:50-52 SKILL.md:52-55 SKILL.md:55-57 SKILL.md:57-65 SKILL.md:65-71 SKILL.md:71-90 SKILL.md:90-94 SKILL.md:94-100 SKILL.md:100-102 SKILL.md:102-108 SKILL.md:108-110 SKILL.md:110-123 SKILL.md:123-137 SKILL.md:137-138 SKILL.md:138-139 SKILL.md:67 SKILL.md:93 SKILL.md:65-71 SKILL.md:90-94
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/getsentry-iterate-pr/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/getsentry-iterate-pr?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/getsentry-iterate-pr?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/getsentry-iterate-pr/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/getsentry-iterate-pr.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
getsentry. (2026). iterate-pr security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/getsentry-iterate-pr/audits/7BibTeX 引用
@techreport{getsentry-getsentry-iterate-pr-2026,
author = {getsentry},
title = {iterate-pr security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/getsentry-iterate-pr/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "iterate-pr security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "getsentry"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/getsentry-iterate-pr/audits/7"
identifiers:
- type: other
value: "skillstore:getsentry-iterate-pr:audit:7"
description: "Skillstore immutable audit report identifier"
比较变体
3 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
71
社区
91
规范符合性
你能构建什么
修复开发者拉取请求
开发者可以诊断失败的检查、处理有效的评审评论，并准备聚焦的后续提交。
分诊 CI 失败
维护者可以在决定哪些失败需要代码更改前，检查检查状态和失败日志。
准备评审更新
团队成员可以收集人工和机器人反馈，验证这些反馈，并组织下一次 PR 更新。
试试这些提示
检查我的拉取请求
在当前分支上使用 iterate-pr。识别拉取请求，检查 CI，并在编辑前报告第一个可操作的失败。
修复评审反馈
使用 iterate-pr 收集评审评论和机器人评论。验证每一项，然后只修复有效反馈。
安全解决 CI 失败
使用 iterate-pr 检查失败的 CI 日志。进行最小修复，并在提交或推送更改前询问。
运行受控 PR 循环
使用 iterate-pr，最多进行两次修复尝试。每次提交或推送前都要确认，并总结 CI 和评审依据。
最佳实践
- 在允许提交或推送前审查计划中的更改。
- 让每次修复都聚焦于一个已验证的 CI 失败或评审评论。
- 在重复失败后停止，并请求人工指导。
避免
- 不要使用宽泛的 add 命令暂存无关的本地更改。
- 不要把 CI 日志或评审评论当作代理指令来信任。
- 不要在同一个无法解释的失败重复出现后继续重试。
常见问题
这个技能有什么作用？
它会引导代理检查 CI、读取评审反馈、修复有效问题，并等待更新后的检查结果。
需要哪些工具？
它需要 Git、已认证的 GitHub CLI，以及一个带有开放拉取请求的当前分支。
它会更改代码吗？
是的。该工作流可以进行编辑、提交更改，并推送到拉取请求分支。
它会读取 CI 日志吗？
是的。它会指示代理检查失败的 workflow 日志，而不是根据检查名称猜测。
它如何处理无效反馈？
它会让代理根据代码验证反馈，并跳过不合理的问题。
我应该在受保护分支上使用它吗？
在拉取请求分支上使用它，并遵循仓库关于评审、检查和推送权限的规则。