技能 iterate-pr

📦

iterate-pr

Name: iterate-pr
Author: sickn33

内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问

自动化 PR CI 迭代

PR 修复通常需要反复进行 CI 检查、阅读评审、提交和推送。此技能会指导 Claude、Codex 或 Claude Code 使用 GitHub CLI 完成这一循环。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "iterate-pr" from https://skillstore.io/skills/sickn33-iterate-pr.md and its manifest at https://skillstore.io/api/skills/sickn33-iterate-pr/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sickn33-iterate-pr.md 已签名 manifest GET /api/skills/sickn33-iterate-pr/manifest 已签名 lockfile GET /api/skills/sickn33-iterate-pr/lockfile

测试它

正在使用“iterate-pr”。找出我的拉取请求为什么失败。

预期结果:

该技能会报告当前 PR，列出失败的检查，总结失败的作业日志，并指出可能需要更改的文件。

正在使用“iterate-pr”。处理最新的评审者评论。

预期结果:

该技能会区分有效评论和已解决的项目，提出有针对性的编辑，并针对含糊反馈请求澄清。

正在使用“iterate-pr”。持续迭代直到 CI 通过。

预期结果:

该技能会应用聚焦修复，等待检查，并在检查通过或重复失败需要用户帮助时停止。

安全审计

高风险

v5 • 2026/7/9 打开版本化报告

The skill is not malicious, but it intentionally uses authenticated GitHub CLI and git commands. Most static backtick findings are Markdown formatting false positives, while the real risk is automated commit and push behavior plus CI log access.

已扫描文件

151

分析行数

复核项

已忽略误报

已确认安全问题 (1)

高

SKILL.md:101-105

Automated Commit and Push Without Explicit Approval

The workflow makes staging all changes, committing, and pushing to origin a normal step. This can publish unintended files or code if changes are not reviewed first.

The cited lines explicitly show git add -A, git commit, and git push as the default workflow. The risk is clear because the command stages every local change before pushing.

能力复核项 (15)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:101-105

Ruby/shell backtick execution

```bash

The fenced block instructs git add -A, git commit, and git push. This can publish unintended files or code changes if run without explicit review.

高

SKILL.md:104

Shell command substitution

git push origin $(git branch --show-current)

The git push command uses unquoted shell substitution for the branch name before writing to origin. This creates operational risk if branch names are unusual or the push is not reviewed.

高

SKILL.md:101-105

Template literal with command substitution

```bash

This code block includes dynamic shell substitution in a git push workflow. Because it writes to a remote branch, the pattern is a meaningful operational security risk.

中

SKILL.md:27-29

Ruby/shell backtick execution

```bash

The fenced block instructs the agent to run gh pr view, which uses authenticated GitHub CLI access to fetch PR metadata. This is intended, but it is a real external command and network dependency.

中

SKILL.md:37-39

Ruby/shell backtick execution

```bash

The fenced block instructs the agent to run gh pr checks against GitHub. This is legitimate PR automation, but it still depends on authenticated external command execution.

中

SKILL.md:56-58

Ruby/shell backtick execution

```bash

The block instructs gh pr view to retrieve reviews, comments, and review decisions. That is expected for the skill, but it reads repository discussion data through an external command.

中

SKILL.md:61-63

Ruby/shell backtick execution

```bash

The block instructs gh api to fetch pull request review comments from GitHub. The command is scoped to PR feedback, but it is real authenticated API access.

中

SKILL.md:66-68

Ruby/shell backtick execution

```bash

The block instructs gh api to fetch issue conversation comments for the PR. This is legitimate context gathering, but it is still authenticated network access through an external command.

中

SKILL.md:76-82

Ruby/shell backtick execution

```bash

The fenced block instructs gh run list and gh run view to retrieve workflow runs and failed logs. CI logs can contain sensitive operational details, so the external command risk is real.

中

SKILL.md:111-113

Ruby/shell backtick execution

```bash

The block instructs gh pr checks --watch, which runs an external GitHub CLI command. It is read-only status monitoring, but it still requires authenticated command execution.

中

SKILL.md:119-121

Ruby/shell backtick execution

```bash

The block instructs gh pr checks and jq to poll and filter CI status. The usage is transparent, but it remains an external command pipeline.

中

SKILL.md:148-149

Ruby/shell backtick execution

- Use `gh pr checks --required` to focus only on required checks

The tip tells the agent to use gh pr checks --required. It is a legitimate GitHub CLI command, but it confirms this skill expects external command execution.

中

SKILL.md:149-150

Ruby/shell backtick execution

- Use `gh run view <run-id> --verbose` to see all job steps, not just failures

The tip tells the agent to use gh run view --verbose to inspect job steps. That command can expose detailed CI logs, so it is a real external command risk.

中

SKILL.md:78

Shell command substitution

gh run list --branch $(git branch --show-current) --limit 5 --json databaseId,name,status,conclusion

The command uses shell substitution to pass the current branch into gh run list. Normal branch names are likely safe, but the unquoted dynamic argument can split unusual names.

中

SKILL.md:76-82

Template literal with command substitution

```bash

This code block includes command substitution while composing a GitHub CLI command. It is probably intended, but dynamic shell expansion makes the command safer to review before use.

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/sickn33-iterate-pr/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-iterate-pr/security.svg)](https://skillstore.io/skills/sickn33-iterate-pr?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-iterate-pr?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-iterate-pr/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-iterate-pr.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). iterate-pr security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-iterate-pr/audits/5

BibTeX 引用

@techreport{sickn33-sickn33-iterate-pr-2026,
  author = {sickn33},
  title = {iterate-pr security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-iterate-pr/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "iterate-pr security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-iterate-pr/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-iterate-pr:audit:5"
    description: "Skillstore immutable audit report identifier"

比较变体

3 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

davila7 推荐

davila7-iterate-pr

Skillstore 评分 70

证据置信度高

Skillstore 使用量 12

已更新

2026-09-09

sickn33 当前

sickn33-iterate-pr

Skillstore 评分 38

证据置信度中

Skillstore 使用量 11

已更新

2026-09-09

getsentry

getsentry-iterate-pr

Skillstore 评分 38

证据置信度中

Skillstore 使用量 9

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

修复失败的 PR 检查

使用该技能检查失败的 CI 日志，进行聚焦修复，并等待检查完成。

处理评审反馈

使用该技能收集人工和机器人评论，验证每个问题，并应用有针对性的更新。

准备可合并的分支

使用该技能重复检查和反馈评审，直到 PR 满足质量门禁。

试试这些提示

检查我的 PR 状态

使用 iterate-pr 查找当前拉取请求并总结其 CI 状态。暂时不要进行代码更改。

修复一个失败的检查

使用 iterate-pr 检查失败的检查日志，识别最小的有效修复，并在提交前向我展示差异。

处理评审反馈

使用 iterate-pr 收集评审评论和机器人反馈。验证每一项，修复有效问题，并就不明确的请求询问我。

迭代直到可合并

使用 iterate-pr 重复反馈、修复、推送和等待循环，直到必需检查通过。每次推送前先询问我。

最佳实践

在任何提交或推送前审查差异。
保持修复范围小，并与一个 CI 失败或一条评论相关联。
当反馈冲突或重复时，向用户寻求指导。

避免

不要在未审查已暂存差异的情况下推送大范围更改。
不要假设检查名称就能说明失败原因。
不要忽略可能会添加反馈的待处理机器人检查。

常见问题

此技能是否需要 GitHub CLI？

是。它需要在仓库中已认证的 GitHub CLI。

它可以进行提交并推送更改吗？

是。该工作流包括提交和推送，因此用户应批准这些步骤。

它会检查 CI 日志吗？

是。它会指示代理在更改代码前阅读失败的工作流日志。

它会自动修复每个失败的检查吗？

不会。当失败重复出现或需要决策时，它应停止并请求帮助。

它可以处理评审评论吗？

可以。它会在决定要修复什么之前收集评审、会话和机器人评论。

它对受保护分支安全吗？

请谨慎使用。确认分支权限，并在任何推送前审查更改。

开发者详情

作者

sickn33

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/sickn33/antigravity-awesome-skills/tree/main/web-app/public/skills/iterate-pr

引用

0519034dad657fb1f7706e0550e962beeda73fdf

维护新鲜度

2026/7/18

使用量

8 次下载 · 86 次浏览

文件结构

📄 SKILL.md

sickn33 的更多技能

查看全部

📦

content-creator

创建品牌一致的营销内容

营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。

写作与内容查看

📦

prompt-engineering-patterns

用成熟模式改进 LLM 提示词

不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。

效率查看

📦

senior-architect

设计可扩展的软件架构

在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。

编码与开发查看

📦

senior-fullstack

使用资深级模式构建全栈应用

团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。

编码与开发查看

📦

prompt-engineer

使用 Prompt Engineer 优化 AI 提示词

当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。

效率查看

📦

product-manager-toolkit

利用研究洞察优先安排产品工作

产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。

效率查看

查看全部

📦

code-reviewer

使用结构化质量检查审查代码

由 alirezarezvani

代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。

编码与开发查看

📦

gauntlet

Review Defects and Verify Root-Cause Repairs

由 aakashh242

Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.

编码与开发查看

📦

building-agents

构建 Claude Code 智能体

由 C0ntr0lledCha0s

创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。

编码与开发查看

📦

building-commands

构建 Claude Code 斜杠命令

由 C0ntr0lledCha0s

团队需要易于调用和审查的可重复 AI 工作流。此技能可帮助创建、更新、验证和记录 Claude Code 斜杠命令。

编码与开发查看

📦

creating-issues

创建一致的 GitHub Issue

由 C0ntr0lledCha0s

当不同仓库中的 issue 标题、标签和项目元数据不一致时，团队会浪费时间。此 skill 可指导 Claude、Codex 和 Claude Code 创建一致的 GitHub issue。

编码与开发查看

📦

nestjs-code-audit

Audit NestJS Code with Evidence-Backed Findings

由 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

编码与开发查看

iterate-pr

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (1)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比较变体

Skillstore 评分

你能构建什么

修复失败的 PR 检查

处理评审反馈

准备可合并的分支

试试这些提示

最佳实践

避免

常见问题

开发者详情

sickn33 的更多技能

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

相关技能

code-reviewer

gauntlet

building-agents

building-commands

creating-issues

nestjs-code-audit