技能 research-merge

📦

research-merge

Name: research-merge
Author: jrc1883

内容修订 r1 安全 ⚡ 包含脚本⚙️ 外部命令🌐 网络访问📁 文件系统访问

将研究分支合并到 Issue

在 Claude Code Web 会话中创建的研究内容可能分散在多个分支中。此技能可指导审查、合并、文档整理和 Issue 创建。

支持: Claude Codex Code(CC)

📊 75 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "research-merge" from https://skillstore.io/skills/jrc1883-research-merge.md and its manifest at https://skillstore.io/api/skills/jrc1883-research-merge/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/jrc1883-research-merge.md 已签名 manifest GET /api/skills/jrc1883-research-merge/manifest 已签名 lockfile GET /api/skills/jrc1883-research-merge/lockfile

测试它

正在使用“research-merge”。一个关于音频反馈钩子的已批准研究分支。

预期结果:

完成摘要列出已合并的分支、已整理的研究文档以及已创建的 GitHub Issue。

正在使用“research-merge”。多个优先级不同的研究分支。

预期结果:

分支表显示每个主题、提交数量、文档列表、所选操作和下一步。

正在使用“research-merge”。一份包含实施任务的研究文档。

预期结果:

GitHub Issue 草稿包含摘要、来源分支、文档链接和任务清单。

安全审计

安全

v9 • 2026/7/9 打开版本化报告

The high certificate/key alerts are false positives because the script only handles path strings for research comparison. The confirmed risks are the documented git and GitHub CLI operations that can merge commits, move files, create issues, and delete remote research branches after user approval. No evidence found for prompt injection, credential exfiltration, or hidden network behavior.

已扫描文件

922

分析行数

复核项

已忽略误报

能力复核项 (3)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中

SKILL.md:122-151

Ruby/shell backtick execution

```bash

The bash workflow instructs git merge, git mv, git commit, gh issue create, and git push origin --delete. These commands modify repository and GitHub state, so they require explicit approval and branch validation.

中

SKILL.md:155-167

Ruby/shell backtick execution

```bash

This bash block instructs git merge --squash and git commit, which modify the local repository. It is part of the intended workflow but remains a real external command risk.

中

SKILL.md:175-180

Ruby/shell backtick execution

```bash

This block instructs git push origin --delete to remove a remote research branch after confirmation. That action is destructive if used on the wrong branch, so it is a real external command risk.

风险因素

⚡ 包含脚本 (1)

SKILL.md:50-57

⚙️ 外部命令 (41)

🌐 网络访问 (2)

SKILL.md:142 SKILL.md:161

📁 文件系统访问 (2)

SKILL.md:133 SKILL.md:134

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/jrc1883-research-merge/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/jrc1883-research-merge/security.svg)](https://skillstore.io/skills/jrc1883-research-merge?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/jrc1883-research-merge?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/jrc1883-research-merge/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/jrc1883-research-merge.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

jrc1883. (2026). research-merge security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/jrc1883-research-merge/audits/9

BibTeX 引用

@techreport{jrc1883-jrc1883-research-merge-2026,
  author = {jrc1883},
  title = {research-merge security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/jrc1883-research-merge/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "research-merge security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "jrc1883"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/jrc1883-research-merge/audits/9"
identifiers:
  - type: other
    value: "skillstore:jrc1883-research-merge:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

处理移动端研究会话

将 Claude Code Web 中创建的研究合并到主仓库，并整理相关文档。

将发现转化为可跟踪工作

将研究摘要和实施任务转换为带有实用标签的 GitHub Issue。

维护研究文档

审批后将研究文档移动到标准的 docs/research 位置。

试试这些提示

审查研究分支

查找 Claude 研究分支，预览每个分支，并在执行任何合并、创建 Issue 或删除操作前询问。

合并已批准的研究

处理已批准的研究分支，将其文档移动到 docs/research，并总结已完成的操作。

创建实施 Issue

合并已批准的研究，并根据摘要、来源详情和实施任务创建 GitHub Issue。

批量处理研究队列

审查所有 claude/research 分支，对相关主题分组，提出处理顺序，并仅执行已批准的操作。

最佳实践

在批准合并或删除操作前审查分支预览。
将研究文档保持为包含摘要和实施任务的预期格式。
在运行合并操作前确认工作树是干净的。

避免

不要将此工作流用于普通功能分支。
在验证合并结果前不要删除远程分支。
不要基于不完整或未经审查的研究笔记创建 Issue。

常见问题

此技能会处理哪些分支？

它面向 Claude 研究分支，尤其是匹配 claude/research-* 或包含研究文档的分支。

它会自动合并吗？

该技能会指示代理在执行合并、创建 Issue、跳过或删除操作前请求用户批准。

它可以创建 GitHub Issue 吗？

可以。当 GitHub CLI 可用时，它可以根据研究摘要、来源元数据、实施任务和标签创建 Issue。

研究文档会放在哪里？

当根级研究文档尚未位于 docs/research 时，该工作流会将它们移动到 docs/research。

如果发生冲突会怎样？

该技能会要求代理显示冲突并提供手动解决方案，而不是自动解决冲突。

这适合用于功能开发分支吗？

不适合。该技能描述明确将使用范围限制为研究分支和研究文档工作流。

开发者详情

作者

jrc1883

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/jrc1883/popkit-claude/tree/main/packages/popkit-research/skills/pop-research-merge/

引用

0519034dad657fb1f7706e0550e962beeda73fdf

维护新鲜度

2026/7/26

使用量

6 次下载 · 205 次浏览

文件结构

📁 scripts/

📄 detect_conflicts.py

📄 merge_findings.py

📁 workflows/

📄 merge-workflow.json

📄 SKILL.md

查看全部

📦

nature-reviewer

模拟 Nature 风格同行评审

由 Yuan1z0825

稿件作者在投稿前常常会遗漏审稿人的反对意见。此技能会生成一份有边界的 Nature 风格评估，包含三份报告和一份综合分析。

研究与学习查看

📦

lark-doc

安全管理 Lark 文档

由 larksuite

Lark 文档工作通常涉及跨多个命令的搜索、创建、更新和媒体处理。此技能为安全的 Lark 文档操作提供引导式 Claude、Codex 和 Claude Code 工作流。

办公与报告查看

📦

project-planner

使用结构化文档规划软件项目

由 Dwsy

当需求、设计选择和任务不清晰时，软件项目往往会失败。此技能可将项目想法转化为适用于 Claude、Codex 和 Claude Code 工作流的结构化规划文档。

文档查看

📦

pptx

使用 Python 创建 PowerPoint 演示文稿

由 AutumnsGrove

手动制作精美的 PowerPoint 演示文稿耗时且难以复用。此技能指导 Claude、Codex 和 Claude Code 使用 python-pptx 进行 PPTX 创建、编辑和自动化。

办公与报告查看

📦

building-agents

构建 Claude Code 智能体

由 C0ntr0lledCha0s

创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。

编码与开发查看

📦

building-commands

构建 Claude Code 斜杠命令

由 C0ntr0lledCha0s

团队需要易于调用和审查的可重复 AI 工作流。此技能可帮助创建、更新、验证和记录 Claude Code 斜杠命令。

编码与开发查看

research-merge

使用我的智能体安装

Agent 可读资源

测试它

安全审计

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

处理移动端研究会话

将发现转化为可跟踪工作

维护研究文档

试试这些提示

最佳实践

避免

常见问题

开发者详情

相关技能

nature-reviewer

lark-doc

project-planner

pptx

building-agents

building-commands