📦
brainstorming
79將想法塑造成實作設計
早期的功能構想通常缺乏明確的範疇、取捨與驗證。此技能會引導結構化對話，將不確定的想法轉化為經過審查的設計。
效率 查看
技能 using-git-worktrees
📦
using-git-worktrees
內容修訂 r1 高風險 ⚙️ 外部命令📁 檔案系統存取
建立隔離的 Git Worktree
功能開發可能會干擾目前使用中的 checkout，並讓基準狀態變得不清楚。此技能會透過安全檢查，指引 Claude、Codex 和 Claude Code 設定隔離的 Git worktree。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "using-git-worktrees" from https://skillstore.io/skills/cycleaddict-using-git-worktrees.md and its manifest at https://skillstore.io/api/skills/cycleaddict-using-git-worktrees/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「using-git-worktrees」。 為 feature/auth 建立 worktree。
預期結果:
助理會檢查偏好的目錄、驗證該目錄是否被忽略、建立分支 worktree，並回報可用路徑。
正在使用「using-git-worktrees」。 設定 worktree 並驗證基準。
預期結果:
助理會建立隔離工作區、執行偵測到的設定和測試，然後在實作前回報通過或失敗狀態。
正在使用「using-git-worktrees」。 沒有 worktree 目錄存在。
預期結果:
助理會詢問是否使用專案本機的隱藏目錄，或全域設定目錄。
安全審計
高風險v8 • 2026/7/5 開啟版本化報告
The static backtick, hidden-path, and /dev/null findings are false positives caused by Markdown documentation and legitimate worktree paths. The main risks are semantic: the skill directs agents to run package manager and test commands automatically, and it can commit .gitignore changes without explicit confirmation.
1
已掃描檔案
218
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
高
Automatic Project Command Execution
The skill instructs the agent to automatically run dependency installation and test commands such as npm install, cargo build, pip install, poetry install, npm test, pytest, and go test. These commands can execute project-defined code in untrusted repositories.
The commands are explicitly listed and the prose says to auto-detect and run setup before verifying tests. Package managers and test commands commonly execute repository-controlled scripts.
中
Unconfirmed Repository Commit Instruction
When a project-local worktree directory is not ignored, the skill instructs the agent to add a .gitignore entry, commit the change, and proceed. This can alter repository history without explicit user confirmation.
The instruction to commit is direct and unconditional after ignore verification fails. The risk is workflow integrity rather than covert exfiltration, so confidence is high but severity is moderate.
風險因素
⚙️ 外部命令 (26)
SKILL.md:22-26 SKILL.md:26-28 SKILL.md:28-32 SKILL.md:32-34 SKILL.md:34-42 SKILL.md:42-49 SKILL.md:49-57 SKILL.md:57-60 SKILL.md:60-79 SKILL.md:79-81 SKILL.md:81-85 SKILL.md:85-99 SKILL.md:99-105 SKILL.md:105-118 SKILL.md:118-124 SKILL.md:124-130 SKILL.md:130-138 SKILL.md:138-142 SKILL.md:142-148 SKILL.md:148-149 SKILL.md:149-150 SKILL.md:150-161 SKILL.md:161-180 SKILL.md:180-192 SKILL.md:80 SKILL.md:79-81
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/cycleaddict-using-git-worktrees/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/cycleaddict-using-git-worktrees?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/cycleaddict-using-git-worktrees?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cycleaddict-using-git-worktrees/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/cycleaddict-using-git-worktrees.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Cycleaddict. (2026). using-git-worktrees security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cycleaddict-using-git-worktrees/audits/8BibTeX 引用
@techreport{cycleaddict-cycleaddict-using-git-worktrees-2026,
author = {Cycleaddict},
title = {using-git-worktrees security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cycleaddict-using-git-worktrees/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "using-git-worktrees security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Cycleaddict"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cycleaddict-using-git-worktrees/audits/8"
identifiers:
- type: other
value: "skillstore:cycleaddict-using-git-worktrees:audit:8"
description: "Skillstore immutable audit report identifier"
比較變體
9 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
ZhanlinCui 推薦
zhanlincui-using-git-worktrees
Skillstore 評分 70
證據置信度 高
Skillstore 使用量 37
已更新
2026-09-09
codingcossack-using-git-worktrees
Skillstore 評分 70
證據置信度 高
Skillstore 使用量 12
已更新
2026-09-09
Cycleaddict 目前
cycleaddict-using-git-worktrees
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 14
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
85
內容
72
社群
83
規範符合度
你可以打造什麼
開始功能開發
在實作功能前建立乾淨的 worktree，同時保留目前的 checkout。
準備平行修正
為不相關的修正設定獨立分支，而不切換目前使用中的工作區。
驗證基準狀態
在開始實作工作前，安裝專案相依性並執行測試。
試試這些提示
建立基本 Worktree
使用此技能為分支 feature/login 建立 Git worktree，並告訴我最終路徑。
使用專案慣例
為此任務設定隔離的 worktree。如果儲存庫有 worktree 目錄偏好設定，請遵循該設定。
實作前先驗證
為付款重構建立 worktree、安裝偵測到的相依性、執行基準測試，並在變更前回報任何失敗。
控制高風險命令
為 feature/search 準備 worktree，但在執行 install、build、test 或 commit 命令前先詢問。
最佳實務
- 在建立檔案前，確認分支名稱和 worktree 位置。
- 在不熟悉的儲存庫中執行 install、build、test 或 commit 命令前先詢問。
- 在開始實作工作前，檢視基準測試失敗。
避免
- 未檢查 Git 忽略規則就建立專案本機的 worktree。
- 未經使用者核准就提交 .gitignore 變更。
- 未確認就在不受信任的儲存庫中執行相依性安裝。
常見問題
此技能會建立什麼？
它會為隔離的開發工作建立獨立的 Git worktree 和分支。
它會變更我目前的 checkout 嗎？
它設計為透過使用獨立 worktree，避免干擾目前的 checkout。
為什麼它會檢查 .gitignore？
它會檢查忽略規則，以避免意外追蹤巢狀 worktree 內容。
它可以自動執行命令嗎？
可以。文件化的工作流程可以在建立 worktree 後執行 install、build 和 test 命令。
它對不受信任的儲存庫安全嗎？
請謹慎使用。在不受信任的程式碼中執行套件管理器或測試命令前，請先要求確認。
哪些助理可以使用它？
報告列出支援 Claude、Codex 和 Claude Code。
開發者詳細資訊
作者
Cycleaddict授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
02f077c174c5335e2f5d02ca15e77b70d9543e58
維護新鮮度
2026/7/18
使用量
6 次下載 · 306 次瀏覽
檔案結構
📄 SKILL.md
Cycleaddict 的更多技能
查看全部📦
dispatching-parallel-agents
79派遣平行程式碼代理
當失敗彼此獨立時，循序除錯會拖慢團隊速度。這項技能說明如何將聚焦任務分派給平行 AI 代理，並安全地整合結果。
程式開發 查看
📦
requesting-code-review
78請求結構化程式碼審查
實作團隊需要在合併前取得可靠審查。此技能會引導 Claude、Codex 和 Claude Code 進行結構化的就緒檢查。
程式開發 查看
📦
executing-plans
78使用檢查點執行實作計畫
冗長的實作計畫很容易被倉促執行，或在未經審查的情況下執行。此技能會引導 Claude、Codex 和 Claude Code 透過分批工作與驗證檢查點來完成計畫。
程式開發 查看
📦
writing-plans
78建立詳細的程式設計計畫
當任務、檔案、測試與交接不清楚時，複雜的實作工作可能會失敗。這項技能可協助 Claude、Codex 和 Claude Code 建立包含小步驟、精確路徑、測試與執行選項的詳細計畫。
程式開發 查看
📦
receiving-code-review
78評估程式碼審查回饋
程式碼審查回饋對目前的程式碼庫而言可能不清楚、不完整，或在技術上是錯誤的。這項技能為 Claude、Codex 和 Claude Code 提供在變更程式碼前的驗證工作流程。
程式開發 查看
相關技能
查看全部📦
create-branch
80Create verified Jira issues and branches
由 alvolutionor
Creating a Jira issue and matching repository branches can leave assignment, status, or sprint incomplete. This skill previews the plan, performs only requested writes, and verifies the resulting issue and branches.
DevOps 與基礎設施 查看
📦
git-workflow
80以團隊標準管理 Git 工作流程
由 Atman36
團隊需要一致的提交、分支與審查習慣，才能讓歷史記錄保持可讀。此技能為 Claude、Codex 和 Claude Code 提供實用的 Git 工作流程檢查清單。
DevOps 與基礎設施 查看
📦
managing-branches
78安全管理 Git 分支
由 1gy
在活躍的儲存庫工作期間，分支狀態可能不清楚。此技能會引導 Claude、Codex 和 Claude Code 進行聚焦的 Git 檢查與分支建立步驟。
DevOps 與基礎設施 查看
📦
git-advanced
86精通進階 Git 工作流程
由 AutumnsGrove
複雜的 Git 歷史可能很難在不遺失工作的情況下修復。此技能提供 rebase、衝突、bisect、復原和分支管理的引導式工作流程。
程式開發 查看
📦
senior-fullstack
81以資深級模式建置全端應用程式
由 sickn33
團隊需要一致的設定、架構與審查指引，來打造現代 Web 應用程式。此技能為 React、Next.js、Node.js、GraphQL 和 PostgreSQL 專案提供 scaffolders、工作流程參考與品質提示。
程式開發 查看
📦
git-commit
80建立符合 Conventional Commits 規範的 Git 提交
由 21pounder
手動準備提交可能會漏掉已暫存的變更、訊息風格或敏感檔案。此技能會檢查 git 狀態，並協助建立清楚的 conventional commits。
程式開發 查看