技能 github-pr-merge

📦

github-pr-merge

Name: github-pr-merge
Author: Bae-ChangHyun

內容修訂 r1 高風險 ⚙️ 外部命令

安全地合併 GitHub Pull Request

Pull request 合併需要在儲存庫變更發生前進行一致的驗證。此技能會引導 Claude、Codex 或 Claude Code 完成檢查、確認、合併與清理。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "github-pr-merge" from https://skillstore.io/skills/bae-changhyun-github-pr-merge.md and its manifest at https://skillstore.io/api/skills/bae-changhyun-github-pr-merge/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/bae-changhyun-github-pr-merge.md 已簽名 manifest GET /api/skills/bae-changhyun-github-pr-merge/manifest 已簽名 lockfile GET /api/skills/bae-changhyun-github-pr-merge/lockfile

測試它

正在使用「github-pr-merge」。檢查後合併目前的 PR。

預期結果:

PR #42 已就緒：測試通過、lint 通過、CI 為綠燈，且審查留言已回覆。
已草擬合併訊息，包含主要變更、審查數量與測試摘要。正在等待你確認後再合併。

正在使用「github-pr-merge」。檢查這個 PR 是否可以合併。

預期結果:

合併已被阻擋，因為有兩則審查留言尚未回覆。請先執行審查工作流程再合併。

正在使用「github-pr-merge」。合併後，清理我的分支。

預期結果:

遠端分支可以在合併期間刪除。本機分支清理應只在切換到目標分支並拉取更新後進行。

安全審計

高風險

v8 • 2026/7/6 開啟版本化報告

The skill is a GitHub PR merge workflow that intentionally uses gh, git, and make commands. Most static hits are Markdown or read-only GitHub CLI checks, but merge, branch deletion, and repository-defined make targets are real risks. The frontmatter also contains prompt override wording that should be softened before marketplace publication.

已掃描檔案

185

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

高

SKILL.md:3

Prompt Injection Attempt Detected

The skill description says "MUST use this skill" and "OVERRIDES default PR merge behavior," which attempts to force agent routing and override normal behavior.

The wording directly uses mandatory activation and override language in the skill frontmatter. It does not ask to skip security review, but it can manipulate agent behavior.

能力複核項目 (9)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高

SKILL.md:113-124

Ruby/shell backtick execution

```bash

The block instructs running gh pr merge with --delete-branch, which changes the GitHub repository and deletes the remote branch. The prior confirmation step reduces risk but does not remove the high-impact action.

高

SKILL.md:114-123

Shell command substitution

gh pr merge $PR --merge --delete-branch --body "$(cat <<'EOF'

This line is part of the gh pr merge command with --delete-branch. The heredoc body is quoted, but the surrounding command performs a repository write and branch deletion.

高

SKILL.md:113-124

Template literal with command substitution

```bash

The template wraps a gh pr merge command that writes to GitHub and deletes the remote branch. The command substitution forms the body safely but the operation remains high impact.

中

SKILL.md:12-32

Ruby/shell backtick execution

```bash

The quick start block includes external gh, make, and git commands that can merge a PR and delete branches. This is intended workflow behavior, but it has real repository impact if run in the wrong context.

中

SKILL.md:40-41

Ruby/shell backtick execution

| Tests passing | `make test` | Yes |

The inline make test command is a project-defined external command. It is legitimate validation, but running Makefile targets from an untrusted repository can execute arbitrary project code.

中

SKILL.md:41-42

Ruby/shell backtick execution

| Linting passing | `make lint` | Yes |

The inline make lint command is a project-defined external command. It is legitimate validation, but repository-controlled lint targets can execute arbitrary local scripts.

中

SKILL.md:77-86

Ruby/shell backtick execution

```bash

The validation block runs make test and make lint, which execute repository-defined commands. This is expected for PR validation but risky in untrusted workspaces.

中

SKILL.md:130-134

Ruby/shell backtick execution

```bash

The post-merge block runs git checkout, git pull, and git branch -d. These mutate the local workspace and delete a local branch, so they are real external-command risks.

中

SKILL.md:12-32

Template literal with command substitution

```bash

The quick start template includes command substitutions plus merge and cleanup commands. It is intended automation guidance, but it can alter GitHub and local git state.

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/bae-changhyun-github-pr-merge/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/bae-changhyun-github-pr-merge/security.svg)](https://skillstore.io/skills/bae-changhyun-github-pr-merge?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/bae-changhyun-github-pr-merge?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bae-changhyun-github-pr-merge/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/bae-changhyun-github-pr-merge.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

Bae-ChangHyun. (2026). github-pr-merge security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bae-changhyun-github-pr-merge/audits/8

BibTeX 引用

@techreport{bae-changhyun-bae-changhyun-github-pr-merge-2026,
  author = {Bae-ChangHyun},
  title = {github-pr-merge security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/bae-changhyun-github-pr-merge/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "github-pr-merge security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Bae-ChangHyun"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/bae-changhyun-github-pr-merge/audits/8"
identifiers:
  - type: other
    value: "skillstore:bae-changhyun-github-pr-merge:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

完成已審查的功能合併

驗證檢查項目、摘要說明就緒狀態，並在明確核准後合併。

在合併前確認審查留言

在接受 pull request 前，檢查原始審查留言是否已有回覆。

準備由助理引導的合併

要求 AI 程式碼助理收集狀態、草擬合併摘要，並等待核准。

試試這些提示

檢查目前的 PR

檢查目前的 GitHub pull request。執行必要的驗證步驟、摘要說明結果，並在合併前詢問我。

確認審查就緒狀態

審查目前 PR 的測試、lint、CI 與留言狀態。告訴我是否有任何會阻擋合併的事項。

合併特定 PR

針對 PR #123，確認 CI、測試、lint 與審查留言。準備合併內容，然後等待我的核准。

合併並清理

對 PR #123 使用 GitHub PR 合併工作流程。驗證每一道關卡，只在我確認後合併，然後準備清理步驟。

最佳實務

在執行任何合併命令前，確認 PR 編號與儲存庫。
將專案驗證命令視為儲存庫程式碼，並只在受信任的工作區中執行。
當分支由多人共用時，將分支刪除保留為一個獨立決策。

避免

當測試、lint、CI 或審查討論串尚未解決時，不要合併。
不要使用此技能繞過分支保護或審查者核准。
未確認脈絡前，不要從 fork 或不受信任的 checkout 執行合併命令。

常見問題

此技能會自動合併嗎？

不會。它會指示助理在合併前要求明確確認。

需要哪些工具？

它需要 GitHub CLI、git、目標儲存庫的驗證權限，以及專案驗證命令。

它可以回覆審查留言嗎？

不能。工作流程會在存在未回覆留言時停止，並使用審查工作流程。

它支援 squash merge 嗎？

此技能僅建議使用 merge commit。如果專案政策不同，請手動調整工作流程。

為什麼它會檢查留言？

它會檢查留言回覆，以降低合併尚未解決的審查回饋的機率。

它對不受信任的儲存庫安全嗎？

請謹慎使用。專案驗證命令可能會在本機執行儲存庫定義的程式碼。

開發者詳細資訊

作者

Bae-ChangHyun

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/Bae-ChangHyun/cc-plugins-bch/tree/main/plugins/gitwf/skills/github-pr-merge

引用

c4231f0153ccd2a2ed62274c5a372bf8f2386d3f

維護新鮮度

2026/7/18

使用量

6 次下載 · 234 次瀏覽

檔案結構

📄 SKILL.md

Bae-ChangHyun 的更多技能

查看全部

📦

creating-skills

建立 Claude Code 技能

建立實用的 AI 技能需要清楚的觸發條件、結構與防護措施。本指南協助作者透過範例與品質檢查，撰寫精簡的 Claude Code 技能。

文件查看

📦

ocr

將 PDF 和圖片轉換為 Markdown

手動對 PDF 和螢幕截圖進行 OCR 既耗時又不一致。此技能會引導 Claude、Codex 和 Claude Code 將文件文字擷取為結構化 Markdown 檔案。

效率查看

📦

git-commit

建立 Conventional Git Commits

手動撰寫 commit 文字時，不同儲存庫之間可能不一致。此技能會引導 Claude、Codex 和 Claude Code 檢視 diff，並建立 emoji Conventional Commit 訊息。

程式開發查看

📦

github-pr-review

解決 GitHub PR 審查留言

審查回饋可能分散在不同檔案、嚴重程度和討論串中。這項技能會整理留言、引導修正、驗證變更，並發布清楚的回覆。

程式開發查看

📦

github-pr-creation

建立 GitHub Pull Request

準備 PR 時可能會遺漏脈絡、測試和標籤。此技能會收集 git 歷史、驗證測試、起草 Conventional Commit 內容，並引導使用 GitHub CLI 建立 PR。

程式開發查看

查看全部

📦

git-workflow

以團隊標準管理 Git 工作流程

由 Atman36

團隊需要一致的提交、分支與審查習慣，才能讓歷史記錄保持可讀。此技能為 Claude、Codex 和 Claude Code 提供實用的 Git 工作流程檢查清單。

DevOps 與基礎設施查看

📦

create-branch

Create verified Jira issues and branches

由 alvolutionor

Creating a Jira issue and matching repository branches can leave assignment, status, or sprint incomplete. This skill previews the plan, performs only requested writes, and verifies the resulting issue and branches.

DevOps 與基礎設施查看

📦

github-pr

更快速審查 GitHub Pull Request

由 Bind

程式碼審查協調通常需要反覆執行 GitHub CLI 檢查與留言。此技能記錄用於分流、指南查找與行內回饋的 PR 審查輔助工具。

程式開發查看

📦

git-advanced

精通進階 Git 工作流程

由 AutumnsGrove

複雜的 Git 歷史可能很難在不遺失工作的情況下修復。此技能提供 rebase、衝突、bisect、復原和分支管理的引導式工作流程。

程式開發查看

📦

organizing-with-labels

使用標籤整理 GitHub Issues

由 C0ntr0lledCha0s

大型儲存庫若使用不一致的標籤與不清楚的里程碑，會浪費時間。此技能可協助建立分類體系、執行批次更新，並透過 GitHub 工作流程回報進度。

效率查看

📦

creating-issues

建立一致的 GitHub Issue

由 C0ntr0lledCha0s

當 Issue 標題、標籤和專案中繼資料在不同儲存庫之間不一致時，團隊會浪費時間。此技能會引導 Claude、Codex 和 Claude Code 以一致方式建立 GitHub Issue。

程式開發查看

github-pr-merge

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (1)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

完成已審查的功能合併

在合併前確認審查留言

準備由助理引導的合併

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

Bae-ChangHyun 的更多技能

creating-skills

ocr

git-commit

github-pr-review

github-pr-creation

相關技能

git-workflow

create-branch

github-pr

git-advanced

organizing-with-labels

creating-issues