技能 pre-commit-check

📦

pre-commit-check

Name: pre-commit-check
Author: Crearize

內容修訂 r1 安全 ⚙️ 外部命令

執行快速提交前檢查

後期才出現的品質失敗會拖慢提交與審查。此技能會引導 Claude、Codex 或 Claude Code 在提交前快速完成 lint、測試、編譯與型別檢查。

支援: Claude Codex Code(CC)

🥉 77 銅級

Maintain this Skill? Claim it 🥉 77 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "pre-commit-check" from https://skillstore.io/skills/crearize-pre-commit-check.md and its manifest at https://skillstore.io/api/skills/crearize-pre-commit-check/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/crearize-pre-commit-check.md 已簽名 manifest GET /api/skills/crearize-pre-commit-check/manifest 已簽名 lockfile GET /api/skills/crearize-pre-commit-check/lockfile

測試它

正在使用「pre-commit-check」。在我提交前執行一般的提交前檢查。

預期結果:

已檢視變更檔案。
後端 lint 與編譯檢查已通過。
前端型別檢查發現一個阻擋性問題。
應等到型別問題修正後再提交。

正在使用「pre-commit-check」。略過測試，只檢查前端檔案。

預期結果:

報告會註明已略過測試、前端 lint 已通過、型別檢查已通過，且仍需要後續測試。

安全審計

安全

v10 • 2026/7/9 開啟版本化報告

Confirmed command-execution risk is limited to documented Gradle, pnpm, and npx checks that run project-controlled tooling. The remaining static detections are Markdown fences, inline file paths, report examples, or a high-entropy heuristic on readable Japanese Markdown; no prompt injection or obfuscation evidence was found.

已掃描檔案

173

分析行數

複核項目

已忽略的誤報

能力複核項目 (6)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:40-48

Ruby/shell backtick execution

```bash

This block tells the agent to run the project-local Gradle wrapper for Checkstyle and SpotBugs. Gradle wrappers and build scripts are repository-controlled code and can execute arbitrary tasks if run without user consent.

中

SKILL.md:51-54

Ruby/shell backtick execution

```bash

This block instructs execution of targeted Gradle tests through the project wrapper. Tests and Gradle configuration can run repository code, so this is a real external-command risk.

中

SKILL.md:57-60

Ruby/shell backtick execution

```bash

This block directs the agent to run Gradle compilation tasks via the project wrapper. Repository-controlled Gradle scripts can execute code during compilation.

中

SKILL.md:65-70

Ruby/shell backtick execution

```bash

This block tells the agent to enter the frontend directory and run a pnpm script. Package scripts are project-controlled and can execute arbitrary commands.

中

SKILL.md:73-76

Ruby/shell backtick execution

```bash

This block instructs running a pnpm test script. Project-defined test scripts can execute arbitrary code and should require user awareness before execution.

中

SKILL.md:79-82

Ruby/shell backtick execution

```bash

This block instructs the agent to run npx tsc. npx executes package binaries and may run local or fetched tooling, which is a real external-command risk in untrusted projects.

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/crearize-pre-commit-check/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/crearize-pre-commit-check/security.svg)](https://skillstore.io/skills/crearize-pre-commit-check?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/crearize-pre-commit-check?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crearize-pre-commit-check/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/crearize-pre-commit-check.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

Crearize. (2026). pre-commit-check security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crearize-pre-commit-check/audits/10

BibTeX 引用

@techreport{crearize-crearize-pre-commit-check-2026,
  author = {Crearize},
  title = {pre-commit-check security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/crearize-pre-commit-check/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pre-commit-check security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "Crearize"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/crearize-pre-commit-check/audits/10"
identifiers:
  - type: other
    value: "skillstore:crearize-pre-commit-check:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

提交就緒檢查

在提交本機變更前執行聚焦的品質檢查。

前端變更驗證

在 UI 編輯後檢查 lint、變更相關測試與 TypeScript 狀態。

後端品質掃描

針對後端更新執行風格、靜態分析、相關測試與編譯檢查。

試試這些提示

基本提交前檢查

針對我目前的變更執行提交前檢查。保持測試啟用，並只摘要阻擋性問題。

僅前端檢查

只檢查前端變更。執行 lint、變更相關測試與型別檢查，然後依優先順序列出修正項目。

後端已暫存檢查

針對已暫存的變更執行後端檢查。包含 Checkstyle、SpotBugs、相關測試與編譯結果。

選擇性風險感知檢查

比較已暫存與未暫存的變更，選擇最小且安全的檢查組合，在執行專案腳本前先詢問，並回報剩餘風險。

最佳實務

在核准執行專案腳本前，先檢視確切命令。
除非提交很緊急且風險很低，否則保持測試啟用。
在開啟 pull request 前執行完整的 qa-check 工作流程。

避免

將此技能作為唯一的發布關卡。
在變更行為或共用程式碼後略過測試。
從你不信任的儲存庫執行專案腳本。

常見問題

此技能會檢查什麼？

它會使用 Git 檢查變更檔案、後端品質任務、前端 lint、選定測試與 TypeScript 型別。

這可以取代 qa-check 嗎？

不是。這是針對提交的較快速本機檢查。在 pull request 前仍需要完整的 qa-check 工作流程。

可以略過測試嗎？

可以，但此技能建議只有在緊急、低風險變更時才略過測試。

它會執行覆蓋率檢查嗎？

不會。來源技能指出此輕量工作流程不會檢查覆蓋率。

它預期有哪些專案工具？

它預期 Git、Bash、Gradle、pnpm、Biome linting 與 TypeScript 型別檢查可用。

我應該自動核准每個命令嗎？

不應該。請先檢視命令，尤其是不熟悉儲存庫中的 Gradle、pnpm 與 npx 命令。

開發者詳細資訊

作者

Crearize

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/Crearize/ProjectTemplate/tree/main/.claude/skills/pre-commit-check

引用

0519034dad657fb1f7706e0550e962beeda73fdf

維護新鮮度

2026/7/18

使用量

5 次下載 · 268 次瀏覽

檔案結構

建構型別安全的 React 元件

由 softaworks

React TypeScript 工作經常需要精確的事件、hook 與路由型別。此 skill 提供型別化元件、React 19 APIs 與路由的聚焦模式。

程式開發查看

pre-commit-check

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

提交就緒檢查

前端變更驗證

後端品質掃描

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

Crearize 的更多技能

fix-bug

review-architecture

develop-backend

create-pr

generate-api-client

figma-to-tailwind

相關技能

playwright-testing

testing

nestjs-code-audit

starknet-js

vue-best-practices

react-dev