技能 reviewing-pull-requests
📦

reviewing-pull-requests

v1.1.0 內容修訂 r2 高風險 ⚙️ 外部命令🌐 網路存取

使用品質閘門審查 Pull Request

Pull request 審查可能會遺漏風險、範圍不明確的部分，以及合併阻礙。此技能會結構化 PR 審查、建立、品質檢查與合併決策。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "reviewing-pull-requests" from https://skillstore.io/skills/c0ntr0lledcha0s-reviewing-pull-requests.md and its manifest at https://skillstore.io/api/skills/c0ntr0lledcha0s-reviewing-pull-requests/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/c0ntr0lledcha0s-reviewing-pull-requests.md 已簽名 manifest GET /api/skills/c0ntr0lledcha0s-reviewing-pull-requests/manifest 已簽名 lockfile GET /api/skills/c0ntr0lledcha0s-reviewing-pull-requests/lockfile

測試它

正在使用「reviewing-pull-requests」。 審查 PR #123 的合併就緒狀態。

預期結果:

  • 包含範圍、變更檔案和主要行為變更的 PR 摘要。
  • CI、測試、安全性檢查、大小和核准的品質閘門結果。
  • 清楚的決策，例如核准、留言或要求變更，並附上原因。

正在使用「reviewing-pull-requests」。 為我目前的分支建立 PR。

預期結果:

  • 使用儲存庫風格的建議標題。
  • 包含摘要、變更、測試和 issue 連結的結構化描述。
  • 指出缺少測試或文件的預先審查檢查清單。

正在使用「reviewing-pull-requests」。 這個 PR 我應該 squash 還是 merge？

預期結果:

  • 提交歷史評估與建議的合併方式。
  • 根據提交品質、PR 大小和期望歷史記錄提供理由。
  • 針對未解決留言、失敗檢查或高風險變更提出警告。

安全審計

高風險
v9 • 2026/7/23 開啟版本化報告

Most static findings are false positives from Markdown fences, fixed command names, quoted arguments, or argument-array subprocess calls. The PR creation example has an unsafe interpolated heredoc, while the review workflow lacks an untrusted-content boundary and its security gate provides limited assurance.

6
已掃描檔案
1,384
分析行數
2
複核項目
0
已忽略的誤報

已確認的安全問題 (2)

高
SKILL.md:433-443
Untrusted PR Content Lacks an Instruction Boundary
The workflow fetches PR changes, makes an approval decision, and posts a review without requiring the agent to ignore instructions embedded in PR content.
The documented workflow explicitly analyzes external PR changes before a remote action, but no trust-boundary or prompt-injection defense is stated.
中
scripts/quality-gates.sh:64-93
Security Gate Can Provide False Assurance
The security gate checks only two text patterns, then reports no obvious issues and contributes to an all-gates-passed result.
The implementation directly shows two grep checks and no dependency, secret, or static analysis tool, making broad security conclusions unreliable.
能力複核項目 (2)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高
SKILL.md:266-269
Shell command substitution
--body "$(cat <<EOF
The unquoted heredoc expands shell syntax inside a generated PR body. Untrusted text containing command substitution could execute local commands.
高
SKILL.md:264-270
Template literal with command substitution
```bash
The Bash example places generated text in an expanding heredoc inside command substitution. A crafted description can trigger shell expansion.

風險因素

⚙️ 外部命令 (50)
scripts/pr-manager.py:22 scripts/pr-manager.py:34 scripts/pr-manager.py:45 scripts/pr-manager.py:152 scripts/quality-gates.sh:19 scripts/quality-gates.sh:22 scripts/quality-gates.sh:24 scripts/quality-gates.sh:45 scripts/quality-gates.sh:71 scripts/quality-gates.sh:102 scripts/quality-gates.sh:104 scripts/quality-gates.sh:105 SKILL.md:56-60 SKILL.md:60-63 SKILL.md:63-86 SKILL.md:86-120 SKILL.md:120-122 SKILL.md:122-167 SKILL.md:167-171 SKILL.md:171-180 SKILL.md:180-192 SKILL.md:192-195 SKILL.md:195-198 SKILL.md:198-201 SKILL.md:201-204 SKILL.md:204-207 SKILL.md:207-221 SKILL.md:221-264 SKILL.md:264-270 SKILL.md:270-275 SKILL.md:275-282 SKILL.md:282-305 SKILL.md:305-351 SKILL.md:351-358 SKILL.md:358-373 SKILL.md:373-380 SKILL.md:380-405 SKILL.md:405-412 SKILL.md:412-415 SKILL.md:415-418 SKILL.md:418-421 SKILL.md:421-424 SKILL.md:424-427 SKILL.md:427-473 SKILL.md:473-485 SKILL.md:485-490 SKILL.md:490-498 SKILL.md:498-522 SKILL.md:522-526 SKILL.md:526-533
🌐 網路存取 (2)
SKILL.md:272 SKILL.md:583
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/c0ntr0lledcha0s-reviewing-pull-requests/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/c0ntr0lledcha0s-reviewing-pull-requests/security.svg)](https://skillstore.io/skills/c0ntr0lledcha0s-reviewing-pull-requests?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/c0ntr0lledcha0s-reviewing-pull-requests?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/c0ntr0lledcha0s-reviewing-pull-requests/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/c0ntr0lledcha0s-reviewing-pull-requests.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

C0ntr0lledCha0s. (2026). reviewing-pull-requests security audit report (audit version 9) [Author version 1.1.0]. Skillstore. https://skillstore.io/skills/c0ntr0lledcha0s-reviewing-pull-requests/audits/9

BibTeX 引用

@techreport{c0ntr0lledcha0s-c0ntr0lledcha0s-reviewing-pull-requests-2026, author = {C0ntr0lledCha0s}, title = {reviewing-pull-requests security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/c0ntr0lledcha0s-reviewing-pull-requests/audits/9}, note = {Author version 1.1.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "reviewing-pull-requests security audit report (audit version 9)" version: "1.1.0" type: report authors: - name: "C0ntr0lledCha0s" date-released: "2026-07-23" url: "https://skillstore.io/skills/c0ntr0lledcha0s-reviewing-pull-requests/audits/9" identifiers: - type: other value: "skillstore:c0ntr0lledcha0s-reviewing-pull-requests:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 中
64
架構
100
可維護性
87
內容
70
社群
87
規範符合度

你可以打造什麼

審查開啟中的 PR

執行結構化審查，檢查 CI、測試、安全性疑慮和合併就緒狀態。

準備 PR 以供審查

建立清楚的 PR 標題、描述、測試備註和相關 issue 連結。

標準化團隊 PR 閘門

在合併前套用可重複的大小、覆蓋率、安全性和審查核准檢查。

試試這些提示

審查 PR 
審查 PR #123。摘要主要變更、品質閘門狀態、風險和合併建議。
建立 PR 描述 
為我目前的分支建立 PR 標題和描述。包含摘要、變更、測試和相關 issues。
檢查合併就緒狀態 
檢查 PR #123 是否已準備好合併。審查 CI、測試、核准、留言、大小和合併策略。
執行深度審查工作流程 
使用品質閘門、安全性檢查、提交品質、issue 連結、審查者狀態和專案工作流程影響來審查 PR #123。

最佳實務

  • 在已 checkout 的儲存庫和已驗證的 GitHub CLI 工作階段中使用此技能。
  • 在發布留言或變更 PR 狀態之前，先要求審查摘要。
  • 除非團隊已核准例外，否則應將品質閘門失敗視為審查阻礙。

避免

  • 不要在未經人工審查的情況下自動核准敏感變更。
  • 當 CI、測試或必要核准缺失時，不要合併。
  • 未確認儲存庫和專案權限前，不要使用專案同步指令碼。

常見問題

此技能會自動建立 pull requests 嗎？
它可以引導 PR 建立並包含輔助指令碼。自動化建立需要 GitHub CLI 存取權限。
它可以在 GitHub 上發布審查嗎？
此技能可協助草擬審查與決策。發布取決於可用工具與使用者核准。
它會為我的專案執行測試嗎？
它會檢查 CI 狀態與 PR 訊號。專案測試執行取決於儲存庫命令和 CI 設定。
它可以偵測 PR 中的安全性問題嗎？
它包含檢查清單指引與簡單的 diff 掃描。它不是完整的應用程式安全掃描器。
它建議哪種合併策略？
它會根據提交品質與團隊工作流程，比較 merge commit、squash 和 rebase。
它需要 GitHub 嗎？
輔助指令碼是為 GitHub 和 GitHub CLI 設計的。一般審查指引仍可套用於其他地方。

開發者詳細資訊

授權

MIT

作者版本

v1.1.0

Skillstore 修訂

r2

儲存庫

https://github.com/C0ntr0lledCha0s/claude-code-plugin-automations/tree/main/github-workflows/skills/reviewing-pull-requests

引用

a39a91716eadede5f4cdefd78178fed4e837a128

維護新鮮度

2026/7/27

使用量

16 次下載 · 206 次瀏覽

檔案結構

📁 references/

📄 pr-best-practices.md

📁 scripts/

📄 pr-manager.py

📄 quality-gates.sh

📄 SKILL.md

📁 templates/

📄 pr-checklist.md

📄 pr-review-template.md

C0ntr0lledCha0s 的更多技能

查看全部

相關技能

查看全部