技能 git-push

📦

git-push

Name: git-push
Author: yunshu0909

内容修订 r1 中风险 ⚙️ 外部命令

安全地将项目推送到 GitHub

发布本地项目可能会暴露大型文件、密钥或未整理完成的 Git 历史记录。此技能通过检查、确认和发布步骤，引导 Claude、Codex 和 Claude Code 完成 GitHub 推送工作流。

支持: Claude Codex Code(CC)

⚠️ 50 差

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "git-push" from https://skillstore.io/skills/yunshu0909-git-push.md and its manifest at https://skillstore.io/api/skills/yunshu0909-git-push/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/yunshu0909-git-push.md 已签名 manifest GET /api/skills/yunshu0909-git-push/manifest 已签名 lockfile GET /api/skills/yunshu0909-git-push/lockfile

测试它

正在使用“git-push”。将这个新项目作为私有仓库推送到 GitHub。

预期结果:

助手会检查本地工具，扫描大型文件，确认 .gitignore 更改，创建仓库，提交项目，并报告 GitHub URL。

正在使用“git-push”。推送我的最新更改。

预期结果:

助手会审核已更改文件，标记任何新的大型文件，准备简洁的提交消息，推送到已配置的远程仓库，并总结结果。

正在使用“git-push”。为此仓库创建一个发布版本。

预期结果:

助手会检查最新标签，建议下一个版本，基于提交起草发布说明，确认详情，并创建 GitHub release。

安全审计

中风险

v5 • 2026/7/8 打开版本化报告

Most static findings are Markdown formatting false positives, including the sensitive-file and entropy alerts. Several git and GitHub CLI workflows are confirmed because they can publish local files, mutate repository history, or upload release assets. No prompt injection text was found in the reviewed skill file.

已扫描文件

391

分析行数

复核项

已忽略误报

已确认安全问题 (2)

中

SKILL.md:151-153 SKILL.md:171-178 SKILL.md:253-258

Repository Publication Can Expose Local Files

The skill can create public or private GitHub repositories and push project contents. Its confirmations reduce risk, but public publication can expose local files if review is incomplete.

The workflow explicitly creates repositories, pushes branches, and uploads release assets to GitHub. The instructions include checks, so the issue is controlled but still real.

中

SKILL.md:61-63 SKILL.md:297-299

Destructive Git History Operations

The workflow includes deleting local Git history and force pushing remote history after confirmation. These actions can cause data loss if the user confirms the wrong target.

The text directly describes deleting .git and warns that the action is unrecoverable. The same section requires confirmation, which limits but does not remove the risk.

能力复核项 (7)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:201-203

Ruby/shell backtick execution

| 仍然失败 / 远程有冲突 | 历史不兼容 | 问用户"是否强制覆盖远程?" ⚠️ 告知:"这将覆盖远程所有内容,仅在确认远程内容可以丢弃时使用"→ `git push --force` |

git push --force can overwrite remote history and discard other work. The skill requires confirmation, but this is a real destructive repository operation.

中

SKILL.md:51-64

Ruby/shell backtick execution

```

The workflow includes a path that deletes the .git directory after user confirmation, which can destroy local history. It is documented as opt-in, but the operation is still security-sensitive.

中

SKILL.md:156-171

Ruby/shell backtick execution

- 执行 `gh repo view [账号]/[仓库名]` 检查

The workflow directs use of gh repo view with a selected account and repository name. This is intended GitHub CLI use, but it still invokes an external command and should validate arguments.

中

SKILL.md:171-179

Ruby/shell backtick execution

```

This block instructs git init, git add, git commit, gh repo create, and git push. These commands modify local repository state and upload project contents to GitHub.

中

SKILL.md:183-194

Ruby/shell backtick execution

```

The daily update flow uses git add -A, commit, and push, which can stage and publish all local changes. The workflow includes checks, but the operation remains security-sensitive.

中

SKILL.md:200

Ruby/shell backtick execution

| `rejected (fetch first)` 或 `non-fast-forward` | 远程有本地没有的提交 | 默认执行 `git pull --rebase` 后重试 |

The failure path defaults to git pull --rebase, which mutates local repository history and working state. It is a legitimate recovery action but should be explicit to the user.

中

SKILL.md:253-259

Ruby/shell backtick execution

```

The release flow creates tags, pushes them, creates GitHub Releases, and can upload a user-supplied file. That intentionally publishes artifacts and needs consent and path review.

风险因素

⚙️ 外部命令 (50)

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/yunshu0909-git-push/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/yunshu0909-git-push/security.svg)](https://skillstore.io/skills/yunshu0909-git-push?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/yunshu0909-git-push?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/yunshu0909-git-push/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/yunshu0909-git-push.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

yunshu0909. (2026). git-push security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/yunshu0909-git-push/audits/5

BibTeX 引用

@techreport{yunshu0909-yunshu0909-git-push-2026,
  author = {yunshu0909},
  title = {git-push security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/yunshu0909-git-push/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "git-push security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "yunshu0909"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/yunshu0909-git-push/audits/5"
identifiers:
  - type: other
    value: "skillstore:yunshu0909-git-push:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

发布新的本地项目

初始化 Git，创建 GitHub 仓库，设置远程仓库，提交文件，并在安全检查后推送 main 分支。

交付日常仓库更新

审核已更改文件，避免新添加的大型文件，创建简洁的提交，并推送到现有远程仓库。

创建 GitHub 发布版本

建议版本标签，总结提交，创建发布版本，并可选择上传发布资产。

试试这些提示

首次推送

使用 git-push skill 将此项目发布到一个私有 GitHub 仓库。在创建仓库或推送文件前先询问我。

日常更新

使用 git-push skill 审核我当前的更改，创建清晰的提交消息，并将更新推送到现有远程仓库。

公共仓库审核

使用 git-push skill 为将此项目发布到公共 GitHub 仓库做准备。在执行任何 git add 前检查大型文件和可能包含敏感信息的文件。

发布工作流

使用 git-push skill 推送待处理更改，建议下一个版本标签，生成发布说明，并在确认后创建 GitHub release。

最佳实践

推送前审核解析出的仓库名称、可见性、文件列表和远程 URL。
在第一次 git add 前保持 .gitignore 更新，尤其是针对密钥和大型文件。
在完成单独的公开发布审核前，先使用私有仓库。

避免

除非你确定可以覆盖远程历史记录，否则不要执行 force push。
在检查 .env、key、token 和 memory 文件前，不要发布公共仓库。
当发布资产或外部存储是更好选择时，不要将大型生成资产添加到 Git。

常见问题

此技能会自动推送文件吗？

它定义了一个引导式工作流。仓库创建、可见性、破坏性操作和推送都应在执行前确认。

需要哪些工具？

本地环境需要 git 和 GitHub CLI。GitHub CLI 必须已经完成认证。

它可以创建公共仓库吗？

可以。该工作流会在发布公共仓库前增加额外检查，以发现可能包含敏感信息的文件。

它可以处理现有仓库吗？

可以。它支持日常更新、没有远程仓库的仓库，以及已经配置远程仓库的仓库。

它会创建 GitHub releases 吗？

可以。它可以建议版本标签、起草发布说明、创建发布版本，并上传可选资产。

主要风险是什么？

主要风险是在忽略或误解确认信息时发布不需要的文件，或覆盖 Git 历史记录。

开发者详情

作者

yunshu0909

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/yunshu0909/yunshu_skillshub/tree/master/git-push

引用

64ca8af0f54a325752f08bd54e52151061ea659a

维护新鲜度

2026/7/21

使用量

16 次下载 · 147 次浏览

文件结构

📄 SKILL.md