技能 bitbucket-jira-cli

📦

bitbucket-jira-cli

Name: bitbucket-jira-cli
Author: spenhouet

内容修订 r1 严重 ⚙️ 外部命令🌐 网络访问📁 文件系统访问

通过终端管理 Bitbucket 和 Jira

Bitbucket 和 Jira 工作流通常需要使用不同工具并反复切换上下文。此技能将两项服务映射为专注的 bj CLI 操作。

支持: Claude Codex Code(CC)

⚠️ 38 差

请勿自动安装此 Skill。

权威策略要求在执行任何安装操作前由操作人员审查。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "bitbucket-jira-cli" from https://skillstore.io/skills/spenhouet-bitbucket-jira-cli.md and its manifest at https://skillstore.io/api/skills/spenhouet-bitbucket-jira-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/spenhouet-bitbucket-jira-cli.md 已签名 manifest GET /api/skills/spenhouet-bitbucket-jira-cli/manifest 已签名 lockfile GET /api/skills/spenhouet-bitbucket-jira-cli/lockfile

测试它

正在使用“bitbucket-jira-cli”。显示我开放的拉取请求，并识别需要关注的项目。

预期结果:

找到了三个开放的拉取请求。
拉取请求 128 还需要一位审查者，且流水线已成功完成。
拉取请求 131 的测试流水线失败，应首先调查。

正在使用“bitbucket-jira-cli”。在不更改任何内容的情况下预览 feature/PROJ-42-validation 的拉取请求。

预期结果:

预览：创建一个标题来自 PROJ-42 的拉取请求，关联 Jira 问题，并将其转换为进行中。未进行任何更改。

正在使用“bitbucket-jira-cli”。汇总 main 分支的最新流水线。

预期结果:

最新的 main 流水线在集成测试期间失败。构建和 lint 阶段已通过，且未启动重试。

安全审计

严重

v2 • 2026/7/13 打开版本化报告

Most backtick and device-file alerts are false positives caused by Markdown syntax and harmless output redirection. Unix and Windows instructions execute downloaded installers directly. The skill also directs agents to install a dependency without explicit approval.

已扫描文件

163

分析行数

复核项

已忽略误报

已确认安全问题 (2)

严重

SKILL.md:30

Pipe to shell pattern

curl -LsSf uvx.sh/bitbucket-jira-cli/install.sh | sh # installs uv, then bj

Line 30 pipes an unpinned script downloaded from uvx.sh directly into sh. The remote content can execute arbitrary commands before inspection or integrity verification.

高

SKILL.md:17-30 SKILL.md:35-38

Automatic Dependency Installation Without Approval

The skill directs an agent to install bj whenever it is missing, including a remote-script fallback. Installation is presented as automatic rather than requiring user approval.

Lines 17 through 30 explicitly instruct installation when bj is absent, while lines 35 through 38 provide an executable Windows installer path.

能力复核项 (2)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

严重

SKILL.md:38

PowerShell invocation

powershell -ExecutionPolicy ByPass -c "irm https://uvx.sh/bitbucket-jira-cli/install.ps1 | iex"

Line 38 bypasses PowerShell execution policy and executes a script downloaded through irm and iex. This creates direct remote code execution and supply-chain risk.

低

SKILL.md:38

Hardcoded URL

powershell -ExecutionPolicy ByPass -c "irm https://uvx.sh/bitbucket-jira-cli/install.ps1 | iex"

Line 38 downloads an installer from the fixed uvx.sh endpoint. This is genuine network access and places trust in externally hosted executable content.

风险因素

⚙️ 外部命令 (50)

🌐 网络访问 (1)

SKILL.md:38

📁 文件系统访问 (7)

SKILL.md:44 SKILL.md:22 SKILL.md:23 SKILL.md:25 SKILL.md:27 SKILL.md:44 SKILL.md:45

检测到的模式

Pipe to shell pattern

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/spenhouet-bitbucket-jira-cli/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/spenhouet-bitbucket-jira-cli/security.svg)](https://skillstore.io/skills/spenhouet-bitbucket-jira-cli?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/spenhouet-bitbucket-jira-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/spenhouet-bitbucket-jira-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/spenhouet-bitbucket-jira-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

spenhouet. (2026). bitbucket-jira-cli security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/spenhouet-bitbucket-jira-cli/audits/2

BibTeX 引用

@techreport{spenhouet-spenhouet-bitbucket-jira-cli-2026,
  author = {spenhouet},
  title = {bitbucket-jira-cli security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/spenhouet-bitbucket-jira-cli/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bitbucket-jira-cli security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "spenhouet"
date-released: "2026-07-13"
url: "https://skillstore.io/skills/spenhouet-bitbucket-jira-cli/audits/2"
identifiers:
  - type: other
    value: "skillstore:spenhouet-bitbucket-jira-cli:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

协调功能交付

从功能分支创建和审查 Bitbucket 拉取请求，同时将工作关联到 Jira 问题。

管理发布流水线

检查流水线、运行分支构建，并在发布准备期间协调 Jira 状态变更。

审查团队进度

列出开放的拉取请求和已分配的 Jira 问题，以审查交付状态。

试试这些提示

检查设置

检查 bj 是否已安装，并显示我的 Bitbucket 和 Jira 身份验证状态。未经我的批准，不要安装或进行身份验证。

汇总待办工作

列出我开放的 Jira 问题和开放的 Bitbucket 拉取请求。在不更改远程状态的情况下，汇总优先级、审查者和流水线状态。

准备关联的拉取请求

为分支 {branch} 准备拉取请求。使用 Jira 键 {issue_key}，预览所有影响，并在创建任何内容前询问我。

评估交付就绪情况

审查拉取请求 {pr_id}、其差异、流水线结果以及 Jira 问题 {issue_key}。提出操作建议，并在进行任何远程更改前请求确认。

最佳实践

当 Jira 分支自动化处于活动状态时，在创建或合并拉取请求之前使用 dry-run。
在使用非交互式批准之前，确认工作区、仓库、Jira 问题和请求的状态变更。
仅请求必要的令牌作用域，并避免暴露包含敏感字段的原始 API 输出。

避免

未经用户明确批准，不要运行远程安装脚本或安装软件包。
未经确认的意图验证，不要为合并、关闭、停止流水线或 Jira 状态转换传递自动确认标志。
不要在提示或输出中打印、存储或包含 Bitbucket 和 Jira 令牌。

常见问题

什么是 bj？

bj 是一个用于 Bitbucket 拉取请求、仓库、流水线和 Jira 问题的命令行界面。

此技能需要 MCP 服务器吗？

不需要。它通过外部 bj CLI 以及为该工具配置的凭据运行。

身份验证如何工作？

本地工作时使用交互式登录；无头环境中使用具有适当作用域的 Bitbucket 和 Jira API 令牌。

它可以自动将拉取请求关联到 Jira 吗？

可以。bj 可以从当前分支提取 Jira 键，并应用关联的问题状态转换。

我可以在 CI 中使用它吗？

可以。禁用提示、提供受保护的凭据，并审查每一条可能更改远程状态的命令。

哪些操作需要特别谨慎？

合并或关闭拉取请求、关闭问题、更改 Jira 状态、运行流水线和停止流水线都会修改远程状态。

开发者详情

作者

spenhouet

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/spenhouet/bitbucket-jira-cli/tree/main/skills/bitbucket-jira-cli

引用

1dc997d0e4b11aab70d6ab66295e0a1b7e2e12d4

维护新鲜度

2026/7/18

使用量

0 次下载 · 3 次浏览

文件结构

📄 SKILL.md

查看全部

📦

senior-devops

自动化 DevOps 流水线和部署

由 alirezarezvani

DevOps 工作通常需要可重复的流水线、基础设施和部署模式。此技能提供用于 CI/CD、IaC、部署和运维审查的脚本及参考指南。

DevOps 与基础设施查看

📦

cloud-devops

协调云端 DevOps 工作流

由 sickn33

云交付工作通常跨越多种工具和阶段。此技能将基础设施、CI/CD、Kubernetes、监控、安全、成本和恢复工作组织成清晰的提示。

DevOps 与基础设施查看

📦

hugging-face-cli

从 CLI 管理 Hugging Face Hub

由 sickn33

Hugging Face Hub 工作通常需要许多精确的 CLI 命令。此技能可帮助用户为下载、上传、仓库、缓存、端点和作业选择 hf 命令。

DevOps 与基础设施查看

📦

testing

构建可靠的测试自动化

由 89jobrien

薄弱的测试会拖慢发布并掩盖回归问题。此技能可指导测试策略、TDD、自动化、覆盖率审查以及 Playwright Web 检查。

编码与开发查看

📦

code-reviewer

使用结构化质量检查审查代码

由 alirezarezvani

代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。

编码与开发查看

📦

testing-patterns

在整个代码库中规划可靠测试

由 0xDarkMatter

此技能帮助团队选择测试策略、mocks、数据 fixtures、覆盖率门禁和 CI 模式，同时避免混淆测试范围。它为 Claude、Codex 和 Claude Code 提供针对单元、集成、端到端、TDD 和流水线测试的结构化指导。

编码与开发查看

bitbucket-jira-cli

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (2)

风险因素

检测到的模式

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

协调功能交付

管理发布流水线

审查团队进度

试试这些提示

最佳实践

避免

常见问题

开发者详情

相关技能

senior-devops

cloud-devops

hugging-face-cli

testing

code-reviewer

testing-patterns