技能 finishing-branches

📦

finishing-branches

Name: finishing-branches
Author: BPSAI

內容修訂 r1 中風險 ⚙️ 外部命令

透過發行檢查完成分支

完成分支通常需要執行檢查、進行審查、撰寫 PR 備註，以及清理。此技能提供一套可重複的工作流程，用於安全地完成分支。

支援: Claude Codex Code(CC)

📊 69 尚可

Maintain this Skill? Claim it 📊 69 尚可

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "finishing-branches" from https://skillstore.io/skills/bpsai-finishing-branches.md and its manifest at https://skillstore.io/api/skills/bpsai-finishing-branches/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/bpsai-finishing-branches.md 已簽名 manifest GET /api/skills/bpsai-finishing-branches/manifest 已簽名 lockfile GET /api/skills/bpsai-finishing-branches/lockfile

測試它

正在使用「finishing-branches」。我已完成 TASK-123，需要開啟 Pull Request。

預期結果:

一份合併前檢查清單，涵蓋測試、驗證、密鑰掃描、變更審查、任務狀態和 Pull Request 備註。

正在使用「finishing-branches」。檢查我的分支是否已準備好合併。

預期結果:

一份就緒狀態審查，標示必要檢查、遺漏文件、偵錯陳述式和未解決的任務狀態。

正在使用「finishing-branches」。分支已合併。還需要做哪些清理？

預期結果:

一份簡短的合併後計畫，用於更新 main 分支，並在確認後移除已合併的本機分支。

安全審計

中風險

v8 • 2026/7/5 開啟版本化報告

The static backtick findings are false positives because they point to Markdown code fences, not executable Ruby or shell interpolation. One semantic risk remains: the workflow includes PR creation, branch deletion, broad staging, committing, and pushing, which require explicit user confirmation. No prompt injection language or secret exfiltration intent was found.

已掃描檔案

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

中

SKILL.md:36-37 SKILL.md:64-73

State-Changing Git Workflow Commands

The skill recommends automatic PR creation, branch deletion, broad staging, committing, and pushing. If an agent runs these steps without explicit confirmation, it can publish unintended changes or remove local branch state.

The cited lines clearly include repository-mutating operations. The impact depends on whether the host agent asks before running them, so medium severity is appropriate.

風險因素

⚙️ 外部命令 (13)

SKILL.md:12-15 SKILL.md:15-19 SKILL.md:19-21 SKILL.md:21-25 SKILL.md:25-28 SKILL.md:28-36 SKILL.md:36-38 SKILL.md:38-42 SKILL.md:42-60 SKILL.md:60-64 SKILL.md:64-68 SKILL.md:68-72 SKILL.md:72-74

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/bpsai-finishing-branches/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/bpsai-finishing-branches/security.svg)](https://skillstore.io/skills/bpsai-finishing-branches?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/bpsai-finishing-branches?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bpsai-finishing-branches/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/bpsai-finishing-branches.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

BPSAI. (2026). finishing-branches security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bpsai-finishing-branches/audits/8

BibTeX 引用

@techreport{bpsai-bpsai-finishing-branches-2026,
  author = {BPSAI},
  title = {finishing-branches security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/bpsai-finishing-branches/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "finishing-branches security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "BPSAI"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/bpsai-finishing-branches/audits/8"
identifiers:
  - type: other
    value: "skillstore:bpsai-finishing-branches:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

準備功能分支以供審查

在請求審查前，執行最終檢查、檢視變更、掃描密鑰，並整理 Pull Request 備註。

標準化團隊 PR 就緒狀態

在團隊分支之間使用相同的檢查清單，涵蓋測試、文件、任務狀態和審查品質。

合併後清理

返回 main 分支、拉取最新變更，並在確認後移除已合併的本機分支。

試試這些提示

完成我的分支

使用 finishing-branches skill 引導我完成建立 Pull Request 前的最終檢查。

準備 PR 備註

幫我審查目前分支，並使用 finishing-branches checklist 起草 Pull Request 備註。

驗證發行就緒狀態

套用 finishing-branches workflow，並在此分支合併前找出任何遺漏的檢查。

完成合併清理

在我確認合併後，使用 finishing-branches 規劃安全的本機清理和分支移除步驟。

最佳實務

在暫存或推送變更前審查差異。
在建立 Pull Request 前執行密鑰掃描。
確認任務狀態和 PR 備註與已交付的工作相符。

避免

在檢視已變更檔案前使用快速完成流程。
在確認合併前刪除本機分支。
未經脈絡審查就將產生的 Pull Request 文字視為最終內容。

常見問題

此技能會自動建立 Pull Request 嗎？

它記錄了一套可使用專案 CLI 建立 Pull Request 的工作流程。使用者應在執行該步驟前先確認。

我可以在沒有 bpsai-pair CLI 的情況下使用它嗎？

檢查清單的部分內容仍然適用，但指定的專案命令需要安裝該 CLI。

它可以取代程式碼審查嗎？

不會。它會準備分支以供審查，但審查者仍需檢查行為、測試和設計選擇。

它會掃描洩漏的密鑰嗎？

它包含掃描已暫存內容中密鑰的步驟。使用者仍應確認其專案掃描器已正確設定。

快速完成流程對每個分支都安全嗎？

不會。它最適合進階使用者在檢查已變更檔案、測試結果和已暫存內容後使用。

哪些工具可以使用此技能？

報告標示支援 Claude、Codex 和 Claude Code。

開發者詳細資訊

作者

BPSAI

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/BPSAI/paircoder/tree/main/.claude/skills/finishing-branches

引用

5ab1d37e83436c6eef84de88573e142b94f2a4ad

維護新鮮度

2026/7/18

使用量

6 次下載 · 194 次瀏覽

檔案結構

📄 SKILL.md

BPSAI 的更多技能

查看全部

📦

planning-with-trello

使用 BPSAI Pair 規劃 Trello 工作流程

跨 Trello 進行功能規劃時，可能會與本機任務清單脫節。此技能提供用於已規劃工作的看板結構、標籤與同步工作流程。

效率查看

📦

releasing-versions

準備可靠的軟體發布

發布工作可能會遺漏測試、版本檔案、文件或發布步驟。此技能提供結構化檢查清單，用於驗證、版本更新、建置、Git 標籤和發布說明。

DevOps 與基礎設施查看

📦

creating-skills

建立可重複使用的 AI 技能

團隊經常重複工作流程，卻缺乏 AI 助理技能的共用格式。此技能為可重複使用的技能提供清楚的結構、命名規則與驗證步驟。

文件查看

📦

reviewing-code

以結構化回饋審查程式碼變更

當回饋缺乏結構時，程式碼審查可能會漏掉風險。此技能為 Claude、Codex 和 Claude Code 提供可重複使用的審查檢查清單與結論格式。

程式開發查看

📦

implementing-with-tdd

以 TDD 實作變更

缺乏清楚測試覆蓋率時，程式碼變更可能會偏離方向。此技能會引導 Claude、Codex 和 Claude Code 依循 PairCoder TDD 工作流程。

程式開發查看

📦

managing-task-lifecycle

管理 PairCoder 任務生命週期

當任務狀態、Trello 卡片和本機檔案彼此不同步時，團隊會失去可見性。此技能引導 Claude、Codex 和 Claude Code 進行一致的生命週期更新。

效率查看

查看全部

📦

github-cli

使用 gh 蒐集 GitHub 情境資訊

由 BfdCampos

GitHub 工作通常需要 PR、issue、審查與 CI 情境資訊，而這些是本機 git 無法顯示的。此技能會引導 Claude、Codex 和 Claude Code 使用 gh 讀取命令，以取得更豐富的情境資訊。

DevOps 與基礎設施查看

📦

create-pr

建立可供審查的 Pull Request

由 sickn33

Pull Request 描述經常缺少脈絡或審查者所需資訊。此技能會引導 Claude、Codex 和 Claude Code 完成分支檢查、差異檢閱、草稿 PR 建立，以及 Sentry 風格的描述。

程式開發查看

📦

requesting-code-review

要求聚焦的程式碼審查

由 DMJGilbert

程式碼審查經常缺乏脈絡，導致回饋變慢並遺漏重要風險。此技能會引導 Claude、Codex 和 Claude Code 進行結構化的審查請求與回應處理。

程式開發查看

📦

universal-audit

Audit Software Releases with Evidence

由 glenskii

Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.

安全與法遵查看

📦

code-reviewer

使用結構化品質檢查審查程式碼

由 alirezarezvani

程式碼審查可能會遺漏品質、安全性與可維護性問題。此技能會透過腳本、檢查清單與報告產生流程，引導進行結構化審查。

程式開發查看

📦

github-pr

更快速審查 GitHub Pull Request

由 Bind

程式碼審查協調通常需要反覆執行 GitHub CLI 檢查與留言。此技能記錄用於分流、指南查找與行內回饋的 PR 審查輔助工具。

程式開發查看

finishing-branches

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (1)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

準備功能分支以供審查

標準化團隊 PR 就緒狀態

合併後清理

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

BPSAI 的更多技能

planning-with-trello

releasing-versions

creating-skills

reviewing-code

implementing-with-tdd

managing-task-lifecycle

相關技能

github-cli

create-pr

requesting-code-review

universal-audit

code-reviewer

github-pr