技能 pr
📦

pr

內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取

建立可供審查的 Pull Request

手動準備 PR 可能會遺漏脈絡、測試或審查重點。此技能會為 SDD 工作流程建立結構化的規格與實作 PR 草稿。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 69 尚可

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "pr" from https://skillstore.io/skills/clionegohan-pr.md and its manifest at https://skillstore.io/api/skills/clionegohan-pr/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/clionegohan-pr.md 已簽名 manifest GET /api/skills/clionegohan-pr/manifest 已簽名 lockfile GET /api/skills/clionegohan-pr/lockfile

測試它

正在使用「pr」。 為目前分支建立實作 PR。

預期結果:

此技能會審查本機變更、提出 impl 標題、起草摘要與測試計畫，然後在建立 PR 前先詢問。

正在使用「pr」。 為 action 001-01-01 準備 spec review PR。

預期結果:

此技能會建立 spec 標題、列出產生的規格檔案，並針對使用者故事與驗收準則加入審查問題。

正在使用「pr」。 在分支已經有 PR 時建立 PR。

預期結果:

此技能會回報 PR 已存在，並詢問要更新它還是開始新的 PR。

安全審計

中風險
v8 • 2026/7/5 開啟版本化報告

Most static findings are false positives caused by Markdown backticks, examples, and documentation links. Two external-command findings are confirmed because the skill directs git and GitHub CLI commands that can commit, push, and create pull requests. One semantic issue notes that broad git staging can publish unrelated or sensitive files.

1
已掃描檔案
233
分析行數
2
複核項目
0
已忽略的誤報

已確認的安全問題 (1)

中
SKILL.md:180-185
Broad Git Staging Can Publish Unintended Files
The command sequence uses git add . before commit and push. This can stage unrelated files or secrets if the workspace is not clean.
The skill explicitly recommends broad staging before pushing to a remote branch. The surrounding workflow is legitimate, but the command scope creates a real publication risk.
能力複核項目 (2)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中
SKILL.md:37-64
Ruby/shell backtick execution
```
The workflow describes running git status, git diff, git push, and gh pr create. These are legitimate PR operations, but they can execute local commands and publish repository changes.
中
SKILL.md:175-189
Ruby/shell backtick execution
```bash
The bash block explicitly lists git add ., git commit, git push, and gh pr create. These commands can change commits and publish content to GitHub.

風險因素

⚙️ 外部命令 (31)
SKILL.md:13 SKILL.md:14 SKILL.md:15 SKILL.md:21-23 SKILL.md:23-25 SKILL.md:25-29 SKILL.md:29-31 SKILL.md:31-33 SKILL.md:33-37 SKILL.md:37-64 SKILL.md:64-70 SKILL.md:70 SKILL.md:71-72 SKILL.md:72-78 SKILL.md:78-98 SKILL.md:98-102 SKILL.md:102-125 SKILL.md:125-131 SKILL.md:131-153 SKILL.md:153-157 SKILL.md:157-162 SKILL.md:162-166 SKILL.md:166-171 SKILL.md:171-175 SKILL.md:175-189 SKILL.md:189-195 SKILL.md:195-203 SKILL.md:203-207 SKILL.md:207-216 SKILL.md:216-220 SKILL.md:220-225
🌐 網路存取 (4)
SKILL.md:97 SKILL.md:124 SKILL.md:152 SKILL.md:209
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/clionegohan-pr/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/clionegohan-pr/security.svg)](https://skillstore.io/skills/clionegohan-pr?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/clionegohan-pr?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/clionegohan-pr/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/clionegohan-pr.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

Clionegohan. (2026). pr security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/clionegohan-pr/audits/8

BibTeX 引用

@techreport{clionegohan-clionegohan-pr-2026, author = {Clionegohan}, title = {pr security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/clionegohan-pr/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "pr security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Clionegohan" date-released: "2026-07-05" url: "https://skillstore.io/skills/clionegohan-pr/audits/8" identifiers: - type: other value: "skillstore:clionegohan-pr:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 高
55
架構
85
可維護性
85
內容
70
社群
83
規範符合度

你可以打造什麼

準備規格審查 PR

建立一個 PR，摘要說明產生的規格檔案並標示審查準則。

開啟實作審查 PR

起草一份包含變更摘要、測試計畫與驗收準則狀態的實作 PR。

標準化 SDD Pull Request

在團隊工作流程中使用一致的 PR 標題與內容區段。

試試這些提示

建立基本 PR 
為目前分支建立實作 PR。使用 main 作為 base branch，並在建立前先詢問。
準備規格審查 
為此動作準備 spec review PR。摘要說明產生的規格檔案，並包含審查重點項目。
發布前審查 
檢查 working tree 並起草 PR 標題與內容。顯示 staged files，並在發布前等待確認。
處理現有分支狀態 
為此分支建立或更新實作 PR。偵測任何現有 PR，並詢問要更新它還是建立新的 PR。

最佳實務

  • 在 staging 檔案前審查 git status 和 diff。
  • 發布前確認 PR 標題、內容、base branch 與變更檔案。
  • 建立實作 PR 前執行必要測試。

避免

  • 未經使用者明確核准就建立 Pull Request。
  • 當工作區包含不相關檔案時使用廣泛的 staging。
  • 在測試或驗收準則尚未檢查前開啟實作 PR。

常見問題

這個技能會建立什麼？
它會為規格審查與實作審查建立結構化的 GitHub Pull Request。
它支援 Claude Code 嗎？
是。技能中繼資料列出與 Claude、Codex 和 Claude Code 相容。
它需要 GitHub CLI 嗎？
是。PR 建立取決於 GitHub CLI 命令與驗證。
它可以在未確認的情況下建立 PR 嗎？
不行。此技能聲明禁止在未取得使用者確認的情況下建立 PR。
支援哪些 PR 類型？
它支援用於規格審查的 spec PR，以及用於實作審查的 impl PR。
使用者應先檢查什麼？
使用者應先審查變更檔案、測試狀態、base branch，以及產生的 PR 內容。

開發者詳細資訊

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/Clionegohan/YoRuH-Resonance-Archive-C4-Sync-/tree/main/atdd-sdd/.claude/skills/pr

引用

02f077c174c5335e2f5d02ca15e77b70d9543e58

維護新鮮度

2026/7/18

使用量

7 次下載 · 219 次瀏覽

檔案結構

📄 SKILL.md