技能 release-skills
📦
release-skills
内容修订 r1 安全 ⚙️ 外部命令
安全发布 Baoyu Skills
手动发布可能会遗漏 changelog、version 和 tag 步骤。此技能为 baoyu-skills 提供可重复的发布工作流，支持双语 changelog 和本地 git tagging。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "release-skills" from https://skillstore.io/skills/jimliu-release-skills.md and its manifest at https://skillstore.io/api/skills/jimliu-release-skills/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“release-skills”。 用户要求在发布前进行 dry run。
预期结果:
assistant 报告上一个 tag、拟议版本、changelog 预览、README 影响，以及将会变更的文件。不会修改任何文件。
正在使用“release-skills”。 用户要求创建 patch release。
预期结果:
assistant 更新 release notes 和 metadata，创建一个本地 release commit，创建 version tag，并提醒用户手动发布。
正在使用“release-skills”。 用户在移除一个 skill 后要求 major release。
预期结果:
assistant 突出显示 breaking change，请求确认，在需要时更新 migration notes，并准备本地 major release。
安全审计
安全v6 • 2026/7/9 打开版本化报告
The static findings are false positives caused by Markdown inline code, fenced examples, and fixed git release commands. No evidence found of prompt injection, credential access, network exfiltration, or arbitrary command construction.
1
已扫描文件
218
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (45)
SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:35-42 SKILL.md:42-48 SKILL.md:48-49 SKILL.md:49-50 SKILL.md:50-51 SKILL.md:51-52 SKILL.md:52-53 SKILL.md:53-64 SKILL.md:64 SKILL.md:69-72 SKILL.md:72-87 SKILL.md:87-88 SKILL.md:88-95 SKILL.md:95-96 SKILL.md:96-100 SKILL.md:100-104 SKILL.md:104-107 SKILL.md:107-114 SKILL.md:114-122 SKILL.md:122-123 SKILL.md:123-129 SKILL.md:129-133 SKILL.md:133-136 SKILL.md:136-142 SKILL.md:142-144 SKILL.md:144-152 SKILL.md:152-153 SKILL.md:153-154 SKILL.md:154-155 SKILL.md:155-156 SKILL.md:156 SKILL.md:160-168 SKILL.md:168-182 SKILL.md:182-184 SKILL.md:184-197 SKILL.md:197-201 SKILL.md:201-206 SKILL.md:206-211 SKILL.md:211-217 SKILL.md:37 SKILL.md:35-42
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/jimliu-release-skills/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/jimliu-release-skills?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/jimliu-release-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/jimliu-release-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/jimliu-release-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
jimliu. (2026). release-skills security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/jimliu-release-skills/audits/6BibTeX 引用
@techreport{jimliu-jimliu-release-skills-2026,
author = {jimliu},
title = {release-skills security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/jimliu-release-skills/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "release-skills security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "jimliu"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/jimliu-release-skills/audits/6"
identifiers:
- type: other
value: "skillstore:jimliu-release-skills:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
准备本地发布
维护者可以更新发布文件、创建 commit，并在手动发布前为版本打 tag。
维护双语 Changelogs
文档负责人可以确保每次发布的英文和中文 changelog 条目保持一致。
预览发布影响
开发者可以运行 dry-run mode，先审查 version、changelog、README 和文件变更。
试试这些提示
预览下一次发布
使用 release-skills 并带上 --dry-run，显示拟议的版本、changelog 条目以及将会变更的文件。
创建 Patch Release
运行 release-skills 工作流以进行 patch release。更新 changelogs，提升 marketplace metadata 版本，提交 release，并创建 tag。
发布新功能
审查自上一个 tag 以来的变更后，使用 release-skills --minor。如果新 skill 改变了用法，请更新 README 文件。
准备 Breaking Release
使用 release-skills --major。识别 breaking changes，在需要时更新 migration notes，同步英文和中文文档，并创建本地 tag。
最佳实践
- 在创建真实 release 之前运行 dry-run mode。
- 提交前审查生成的英文和中文 changelog 条目。
- 验证本地 release 后，手动推送 commits 和 tags。
避免
- 在 baoyu-skills 仓库之外使用该工作流。
- 当包含新 skills 或用法变更时，跳过 README 审查。
- 将发布后的 push reminder 视为自动发布。
常见问题
此技能会将 releases 推送到远程仓库吗？
不会。它会创建本地 commit 和 tag，然后提醒用户手动 push。
它能否在不更改文件的情况下预览 release？
可以。使用 dry-run mode 查看拟议版本、changelog 条目和受影响文件。
它预期哪种仓库布局？
它预期使用包含 README、changelog 和 marketplace metadata 文件的 baoyu-skills 布局。
它如何选择 version bump？
它使用变更类型和用户 flags 来选择 patch、minor 或 major 版本。
它会同时更新英文和中文 release notes 吗？
是的。它会以匹配的结构更新英文和中文 changelog 文件。
Claude、Codex 和 Claude Code 可以使用它吗？
可以。报告列出了对 Claude、Codex 和 Claude Code 的支持。