技能 create-pr

📦

create-pr

Name: create-pr
Author: 0tarof

內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取

以日文建立 GitHub Pull Requests

手動 PR 設定可能會漏掉已變更的檔案、測試或儲存庫慣例。此技能會引導以日文進行審查、commit、push 與建立 GitHub PR 的工作流程。

支援: Claude Codex Code(CC)

📊 69 尚可

Maintain this Skill? Claim it 📊 69 尚可

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "create-pr" from https://skillstore.io/skills/0tarof-create-pr.md and its manifest at https://skillstore.io/api/skills/0tarof-create-pr/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/0tarof-create-pr.md 已簽名 manifest GET /api/skills/0tarof-create-pr/manifest 已簽名 lockfile GET /api/skills/0tarof-create-pr/lockfile

測試它

正在使用「create-pr」。為目前變更建立 PR。

預期結果:

此技能會審查已變更檔案、要求 staging 確認、建立 commit、push 分支，並回傳 PR 連結。

正在使用「create-pr」。使用儲存庫 PR template。

預期結果:

此技能會檢查是否有 template，根據 diff 草擬每個必要區段，並要求核准 title 與 body。

正在使用「create-pr」。必要檢查在 commit 前失敗。

預期結果:

此技能會停止工作流程，以日文說明失敗原因，並建議下一個修復步驟。

安全審計

中風險

v7 • 2026/7/4 開啟版本化報告

Most static backtick and URL alerts are Markdown examples or attribution links. Real risks remain where the workflow runs repo-controlled commands, commits, pushes, and creates GitHub pull requests. No prompt injection, exfiltration intent, or obfuscated payload was found in SKILL.md.

已掃描檔案

142

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

中

SKILL.md:38-40 SKILL.md:131-132

Repository-Controlled Command Guidance

The skill tells the agent to read CLAUDE.md and run test, lint, or build steps described by the repository. A malicious repository can use that guidance to steer the agent toward unsafe commands.

The file explicitly requires checking CLAUDE.md and not skipping its listed preparation steps. The risk depends on repository trust, so confidence is high but not absolute.

能力複核項目 (5)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:38-43

Ruby/shell backtick execution

1. リポジトリルートの`CLAUDE.md`を確認し、プロジェクト固有の要件を確認

The skill instructs the agent to read CLAUDE.md and run tests, linters, or build steps listed by the repository. Repository documentation can be untrusted and may cause arbitrary command execution.

中

SKILL.md:43-51

Ruby/shell backtick execution

- Brewfileが変更された場合:`bin/brew-check`を実行して検証

The workflow instructs running the repo-local bin/brew-check script when Brewfile changes. Repo-local scripts can execute arbitrary code if the repository or change set is untrusted.

中

SKILL.md:62-73

Ruby/shell backtick execution

```bash

The block shows a git commit command that writes repository history. The quoted heredoc reduces injection risk, but the command has real repository side effects.

中

SKILL.md:81-83

Ruby/shell backtick execution

```bash

The git push command publishes the local branch to the origin remote. This is intended behavior, but it can expose accidental changes if run without review.

中

SKILL.md:120-125

Ruby/shell backtick execution

```bash

The gh pr create command creates a GitHub pull request and sends the title and body to GitHub. It needs review because it publishes repository metadata and text.

風險因素

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/0tarof-create-pr/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/0tarof-create-pr/security.svg)](https://skillstore.io/skills/0tarof-create-pr?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/0tarof-create-pr?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0tarof-create-pr/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/0tarof-create-pr.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

0tarof. (2026). create-pr security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0tarof-create-pr/audits/7

BibTeX 引用

@techreport{0tarof-0tarof-create-pr-2026,
  author = {0tarof},
  title = {create-pr security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/0tarof-create-pr/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "create-pr security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "0tarof"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/0tarof-create-pr/audits/7"
identifiers:
  - type: other
    value: "skillstore:0tarof-create-pr:audit:7"
    description: "Skillstore immutable audit report identifier"

比較變體

7 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 使用量較高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

sickn33 推薦

sickn33-create-pr

Skillstore 評分 79

證據置信度高

Skillstore 使用量 20

已更新

2026-09-09

getsentry

getsentry-create-pr

Skillstore 評分 79

證據置信度高

Skillstore 使用量 12

已更新

2026-09-09

Crearize

crearize-create-pr

Skillstore 評分 78

證據置信度高

Skillstore 使用量 15

已更新

2026-09-09

Cloud-Officer

cloud-officer-create-pr

Skillstore 評分 78

證據置信度高

Skillstore 使用量 14

已更新

2026-09-09

davila7

davila7-create-pr

Skillstore 評分 78

證據置信度高

Skillstore 使用量 12

已更新

2026-09-09

Cygnusfear

cygnusfear-create-pr

Skillstore 評分 70

證據置信度高

Skillstore 使用量 14

已更新

2026-09-09

0tarof 目前

0tarof-create-pr

Skillstore 評分 69

證據置信度高

Skillstore 使用量 134

已更新

2026-10-11

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

功能分支 PR

準備已審查的分支、執行檢查、commit 已核准的檔案，並開啟 PR。

Dotfiles 維護

在建立 pull request 前驗證 Brewfile 或 script 變更。

日文審查工作流程

讓 PR 準備、錯誤說明與確認請求都維持使用日文。

試試這些提示

建立簡單 PR

為我目前的分支建立 pull request。先審查 diff，然後在 staging、committing、pushing 與開啟 PR 前詢問我。

Commit 前執行檢查

準備此分支以建立 PR。閱讀專案指示，識別必要檢查，執行已核准的檢查，若有任何檢查失敗則停止。

使用 PR Template

使用儲存庫 template 建立 PR。根據目前變更填寫每個區段，並請我確認 title 與 body。

協調 Release PR

根據這些變更建立 release pull request。依 feature、fix 與 maintenance work 分組摘要，然後在 pushing 前驗證測試。

最佳實務

在核准 staging 或建立 commit 前審查 diff。
在 pushing 分支前執行必要測試與 linters。
在建立前確認 PR title、body 與 branch。

避免

不要在未審查 diff 的情況下 staging 每個檔案。
不要為了更快建立 PR 而略過失敗的檢查。
不要在不應具備 push 存取權限的情況下使用它。

常見問題

此技能會建立 commits 嗎？

是。它可以在審查變更並 staging 明確檔案後建立 commit。

它會將 branches push 到 GitHub 嗎？

是。它會在建立 pull request 前將目前分支 push 到 origin。

它會使用 GitHub CLI 嗎？

是。它會在準備好 title 與 body 後使用 gh 建立 pull request。

它可以使用既有的 PR template 嗎？

是。它會檢查儲存庫 PR template，並在存在時使用它。

它會使用什麼語言與使用者溝通？

此技能會指示助理以日文與使用者溝通。

使用者在核准前應審查什麼？

使用者應審查已變更檔案、staged paths、commit message、push target 與 PR body。

開發者詳細資訊

作者

0tarof

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/0tarof/dotfiles/tree/main/claude/skills/create-pr

引用

b94843b1014e2052f8a7cd64f580a4023b48fd5f

維護新鮮度

2026/7/18

使用量

121 次下載 · 494 次瀏覽

檔案結構

📄 SKILL.md

查看全部

📦

building-plugins

建置 Claude Code 外掛

由 C0ntr0lledCha0s

建立 Claude Code 外掛需要正確的結構、驗證、文件與安全的封裝。此技能會引導使用者完成外掛架構、範本、驗證與發布工作流程。

DevOps 與基礎設施查看

📦

building-hooks

建置 Claude Code 自動化 Hooks

由 C0ntr0lledCha0s

Claude Code hooks 可以自動化檢查、格式化與政策執行，但不安全的 hook scripts 可能影響本機檔案或命令。此技能會引導使用者進行結構化的 hook 設計、驗證與維護。

DevOps 與基礎設施查看

📦

writing-hookify-rules

為 Claude Code 撰寫 Hookify 規則

由 anthropics

Hook 規則在 bash、file、stop 和 prompt 事件中可能很難正確撰寫。此技能為 Claude、Codex 和 Claude Code 提供建立與測試 Hookify 規則的實用指引。

DevOps 與基礎設施查看

📦

homeassistant-config

更快建置 Home Assistant YAML

由 ESJavadex

當自動化、secrets 和儀表板規模擴大時，Home Assistant YAML 很容易出錯。此技能提供模式、範例和本機驗證器，讓設定工作更安全。

DevOps 與基礎設施查看

📦

wp-wpcli-and-ops

執行更安全的 WordPress WP-CLI 操作

由 Automattic

當 WP-CLI 指向錯誤網站時，WordPress 操作可能會損壞資料。此技能會引導備份、dry run、目標檢查，以及可重複的命令工作流程。

DevOps 與基礎設施查看

📦

git-workflow

以團隊標準管理 Git 工作流程

由 Atman36

團隊需要一致的提交、分支與審查習慣，才能讓歷史記錄保持可讀。此技能為 Claude、Codex 和 Claude Code 提供實用的 Git 工作流程檢查清單。

DevOps 與基礎設施查看

create-pr

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (1)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比較變體

Skillstore 評分

你可以打造什麼

功能分支 PR

Dotfiles 維護

日文審查工作流程

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

相關技能

building-plugins

building-hooks

writing-hookify-rules

homeassistant-config

wp-wpcli-and-ops

git-workflow