技能 git-workflow-enforcer

📦

git-workflow-enforcer

Name: git-workflow-enforcer
Author: CrazyDubya

內容修訂 r1 高風險 ⚙️ 外部命令📁 檔案系統存取🔑 環境變數

強制執行一致的 Git 工作流程

團隊常因提交訊息不清楚、分支命名不一致，以及拉取請求不完整而耗費時間。此技能為 Claude、Codex 和 Claude Code 提供可重複使用的 Git 工作流程指引。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "git-workflow-enforcer" from https://skillstore.io/skills/crazydubya-git-workflow-enforcer.md and its manifest at https://skillstore.io/api/skills/crazydubya-git-workflow-enforcer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/crazydubya-git-workflow-enforcer.md 已簽名 manifest GET /api/skills/crazydubya-git-workflow-enforcer/manifest 已簽名 lockfile GET /api/skills/crazydubya-git-workflow-enforcer/lockfile

測試它

正在使用「git-workflow-enforcer」。準備一個修正登入失敗狀態的提交。

預期結果:

一個用於驗證相關變更的 Conventional Commit 主旨，並附上使用者影響、驗證步驟與相關工單的內文備註。

正在使用「git-workflow-enforcer」。為 API 變更建立拉取請求檢查清單。

預期結果:

一份包含描述、變更類型、測試備註、審查者檢查清單、警告檢查與相關議題欄位的拉取請求範本。

正在使用「git-workflow-enforcer」。在發布前審查近期提交。

預期結果:

一份簡短的工作流程報告，涵蓋提交格式偏移、缺少議題參照、發布說明準備狀態，以及建議的清理步驟。

安全審計

高風險

v8 • 2026/7/5 開啟版本化報告

Most static external-command alerts are Markdown formatting false positives. The confirmed risks are local Git hook templates and a global Git configuration command that points to ~/.gitmessage. No prompt injection or credential exfiltration intent was found.

已掃描檔案

216

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (2)

高

SKILL.md:207-209

Global Git Configuration Change

The skill recommends setting a global commit template that points to ~/.gitmessage. This changes user-level Git behavior beyond the current project.

The lines explicitly show a global Git configuration command with a home-directory template path. The persistence and cross-repository scope are clear.

中

SKILL.md:116-149

Persistent Git Hook Templates Execute Local Commands

The skill includes pre-commit and commit-msg hook templates that run local commands during future commits. This is expected for workflow enforcement but requires user consent.

The hook sections include shell shebangs and commands for linting, tests, diffs, and commit message validation. They are presented as templates rather than hidden behavior.

能力複核項目 (4)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高

SKILL.md:209

Hidden file in home directory

git config --global commit.template ~/.gitmessage

Line 209 uses git config --global with ~/.gitmessage, which changes global Git behavior and references a hidden home file. This persists outside the current repository.

高

SKILL.md:209

Hidden file access

git config --global commit.template ~/.gitmessage

Line 209 points Git at ~/.gitmessage, a hidden file in the user home directory. The access is intentional but affects user-level Git configuration.

中

SKILL.md:120

Unix shell invocation

#!/bin/sh

The skill provides a pre-commit hook with a /bin/sh shebang that can run npm and git commands if installed. This is legitimate workflow tooling, but it is a real external-command capability.

中

SKILL.md:138

Unix shell invocation

#!/bin/sh

The skill provides a commit-msg hook with a /bin/sh shebang that runs during commits if installed. It is expected for Git validation, but it persists as local command execution.

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazydubya-git-workflow-enforcer/security.svg)](https://skillstore.io/skills/crazydubya-git-workflow-enforcer?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/crazydubya-git-workflow-enforcer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazydubya-git-workflow-enforcer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/crazydubya-git-workflow-enforcer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

CrazyDubya. (2026). git-workflow-enforcer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8

BibTeX 引用

@techreport{crazydubya-crazydubya-git-workflow-enforcer-2026,
  author = {CrazyDubya},
  title = {git-workflow-enforcer security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "git-workflow-enforcer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CrazyDubya"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/crazydubya-git-workflow-enforcer/audits/8"
identifiers:
  - type: other
    value: "skillstore:crazydubya-git-workflow-enforcer:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

標準化團隊提交

在共享的發布週期前定義提交訊息、分支與拉取請求慣例。

準備儲存庫範本

為新專案草擬拉取請求範本、提交訊息範本與 hook 指引。

審查發布準備狀態

在產生發布說明或開啟合併請求前，檢查近期提交與分支名稱。

試試這些提示

建立提交訊息

Help me write a Conventional Commits message for these changes: [describe the change]. Include a short subject and optional body.

命名分支

Suggest a branch name for this task: [task summary]. Use the project convention if one exists.

草擬拉取請求範本

Create a pull request template for this repository. Include description, change type, testing, checklist, and related issues.

稽核 Git 工作流程

Review this repository workflow for commit, branch, hook, PR, and changelog practices. Identify gaps and propose safe improvements.

最佳實務

在提出新規則前，先審查既有的儲存庫慣例。
在建立 hooks 或變更 Git 設定前先詢問。
保持提交主旨簡短、使用祈使語氣，並對應到單一邏輯變更。

避免

不要在未經維護者核准的情況下改寫團隊慣例。
不要安裝未經審查且會執行命令的 Git hooks。
不要將簡單的關鍵字檢查視為完整的秘密掃描。

常見問題

這項技能會自動建立提交嗎？

不會。它會指引提交訊息與工作流程檔案。使用者或代理仍必須自行選擇何時提交。

它能在 GitHub 上強制執行分支保護嗎？

它可以建議分支保護設定。它本身不會變更遠端儲存庫設定。

它支援 Conventional Commits 嗎？

支援。它使用 Conventional Commits 類型、選用範圍、簡短主旨、內文與議題參照。

它可以建立拉取請求範本嗎？

可以。它提供標準的拉取請求範本結構，包含測試與審查檢查清單區段。

Git hook 範例安裝起來安全嗎？

應先審查。Hooks 可能會在提交期間執行本機命令，並可能影響開發者工作流程。

它會偵測外洩的秘密嗎？

它包含一個簡單的關鍵字檢查範例。請使用專用的秘密掃描工具以進行可靠偵測。

開發者詳細資訊

作者

CrazyDubya

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/CrazyDubya/claude-skills/tree/main/git-workflow-enforcer

引用

02f077c174c5335e2f5d02ca15e77b70d9543e58

維護新鮮度

2026/7/21

使用量

6 次下載 · 227 次瀏覽

檔案結構

📄 SKILL.md

git-workflow-enforcer

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (2)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

標準化團隊提交

準備儲存庫範本

審查發布準備狀態

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊