技能 using-git-worktrees
📦
using-git-worktrees
内容修订 r1 高风险 ⚙️ 外部命令📁 文件系统访问
创建隔离的 Git Worktree
功能开发可能会干扰活跃工作区，并掩盖基线故障。此技能会指导 Claude、Codex 和 Claude Code 完成更安全的 Git worktree 设置。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "using-git-worktrees" from https://skillstore.io/skills/sickn33-using-git-worktrees.md and its manifest at https://skillstore.io/api/skills/sickn33-using-git-worktrees/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“using-git-worktrees”。 Create a worktree for an authentication feature.
预期结果:
助手会选择项目 worktree 目录，验证忽略规则，创建分支工作区，运行设置，并报告就绪状态。
正在使用“using-git-worktrees”。 The baseline tests fail after worktree setup.
预期结果:
助手会总结失败的测试命令，报告基线不干净，并询问是调查还是继续。
正在使用“using-git-worktrees”。 No worktree directory convention exists.
预期结果:
助手会提供项目本地隐藏目录或全局配置目录，并等待用户选择。
安全审计
高风险v4 • 2026/7/7 打开版本化报告
Most static findings are false positives from Markdown code fences, literal shell examples, documented worktree paths, and /dev/null redirects. No prompt injection or secret access evidence was found. The main residual risks are automatic dependency setup and repository commits before explicit user review.
1
已扫描文件
218
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
高
Automatic Dependency Setup Can Execute Project Code
The skill instructs agents to run package manager setup commands automatically for Node.js, Rust, Python, and Go projects. These commands can download dependencies and execute project-controlled scripts during installation or build steps.
Lines 105-118 directly list npm install, cargo build, pip install, poetry install, and go mod download as automatic setup actions. These commands are legitimate but can execute untrusted project code.
中
Repository Changes May Be Committed Without Explicit Approval
When a project-local worktree directory is not ignored, the skill tells the agent to edit .gitignore, commit the change, and continue. This can modify repository history before the user reviews the diff.
The instructions explicitly say to add a .gitignore line and commit the change before creating the worktree. The intent is operational safety, but it still changes repository state.
风险因素
⚙️ 外部命令 (26)
SKILL.md:22-26 SKILL.md:26-28 SKILL.md:28-32 SKILL.md:32-34 SKILL.md:34-42 SKILL.md:42-49 SKILL.md:49-57 SKILL.md:57-60 SKILL.md:60-79 SKILL.md:79-81 SKILL.md:81-85 SKILL.md:85-99 SKILL.md:99-105 SKILL.md:105-118 SKILL.md:118-124 SKILL.md:124-130 SKILL.md:130-138 SKILL.md:138-142 SKILL.md:142-148 SKILL.md:148-149 SKILL.md:149-150 SKILL.md:150-161 SKILL.md:161-180 SKILL.md:180-192 SKILL.md:80 SKILL.md:79-81
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-using-git-worktrees/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-using-git-worktrees?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-using-git-worktrees?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-using-git-worktrees/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-using-git-worktrees.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). using-git-worktrees security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-using-git-worktrees/audits/4BibTeX 引用
@techreport{sickn33-sickn33-using-git-worktrees-2026,
author = {sickn33},
title = {using-git-worktrees security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-using-git-worktrees/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "using-git-worktrees security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-using-git-worktrees/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-using-git-worktrees:audit:4"
description: "Skillstore immutable audit report identifier"
比较变体
9 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
ZhanlinCui 推荐
zhanlincui-using-git-worktrees
Skillstore 评分 70
证据置信度 高
Skillstore 使用量 33
已更新
2026-09-09
codingcossack-using-git-worktrees
Skillstore 评分 70
证据置信度 高
Skillstore 使用量 9
已更新
2026-09-09
cycleaddict-using-git-worktrees
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 10
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
安全地开始功能开发
在修改代码前创建单独的 worktree，保留当前分支和工作目录。
准备并行实现任务
设置特定于分支的工作区，使多个计划可以推进，而不会发生分支切换冲突。
验证干净的基线
在新的 worktree 中运行设置和测试，然后再将故障归因于新的实现工作。
试试这些提示
创建基本 Worktree
Use the using-git-worktrees skill to create an isolated worktree for my next feature. Ask before making repository changes.
遵循项目约定
Use the using-git-worktrees skill and follow this repository's existing worktree directory convention. Verify the directory is ignored first.
准备 Worktree 和基线测试
Use the using-git-worktrees skill for a new branch, then run the project baseline tests and report any failures before implementation.
协调并行功能开发
Use the using-git-worktrees skill to plan isolated worktrees for two independent features. Confirm setup commands before running package managers.
最佳实践
- 在创建工作区前，确认项目本地 worktree 目录已被忽略。
- 在不熟悉或不受信任的代码仓库中运行依赖安装前，先询问确认。
- 在开始实现工作前记录基线测试结果。
避免
- 在被跟踪的项目目录中创建 worktree。
- 在未检查信任度和用户意图的情况下运行包管理器安装。
- 在基线测试失败后未经用户批准继续。
常见问题
这个技能解决什么问题？
它帮助创建隔离的 Git worktree，使功能开发不会干扰当前工作区。
它会自动选择 worktree 目录吗？
它会先检查现有项目约定，然后读取 CLAUDE.md；如果没有偏好，则询问用户。
为什么它会检查 gitignore 规则？
项目本地 worktree 目录应被忽略，以避免意外跟踪嵌套 worktree 文件。
它能运行项目设置命令吗？
可以。它可以运行检测到的设置命令，但用户应在不熟悉的代码仓库中确认安装操作。
它会清理旧 worktree 吗？
不能。清理不属于此技能范围，应由收尾或分支清理工作流处理。
它对 Claude、Codex 和 Claude Code 有用吗？
是的。该工作流是为能够检查代码仓库并运行 Git 命令的智能体编码工具编写的。