技能 backend-atomic-commit

📦

backend-atomic-commit

Name: backend-atomic-commit
Author: DiversioTeam

內容修訂 r1 高風險 ⚙️ 外部命令📁 檔案系統存取

準備後端原子提交

後端提交經常因格式、測試與已暫存範圍彼此偏離而無法通過審查。此技能會執行嚴格的本機檢查、修復安全的問題，並準備聚焦的提交摘要。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "backend-atomic-commit" from https://skillstore.io/skills/diversioteam-backend-atomic-commit.md and its manifest at https://skillstore.io/api/skills/diversioteam-backend-atomic-commit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/diversioteam-backend-atomic-commit.md 已簽名 manifest GET /api/skills/diversioteam-backend-atomic-commit/manifest 已簽名 lockfile GET /api/skills/diversioteam-backend-atomic-commit/lockfile

測試它

正在使用「backend-atomic-commit」。開發者要求對已修改的 Django 檔案進行 pre-commit 清理。

預期結果:

已套用於格式化、匯入和型別提示的安全修復摘要。
已通過、失敗或無法在本機執行的檢查清單。
依阻塞、應修復和輕微類別分組的剩餘問題。

正在使用「backend-atomic-commit」。開發者詢問已暫存的後端變更是否已準備好提交。

預期結果:

針對已暫存檔案集合的原子性評估。
可用本機工具的品質門檻結果。
在沒有阻礙時提出符合人工書寫風格的提交主旨。

正在使用「backend-atomic-commit」。團隊主管要求針對包含大量 migration 的變更進行審查準備。

預期結果:

結構描述變更和推出順序的風險備註。
針對受影響 Django apps 的建議目標測試。
在變更被視為可提交前的清楚後續步驟。

安全審計

高風險

v11 • 2026/7/9 開啟版本化報告

Most static findings are false positives caused by Markdown backticks and references to local tooling. Two shell command substitution examples are confirmed because they expand git output without null-safe argument handling. A semantic prompt-injection risk remains because repository guidance files are described as the source of truth.

已掃描檔案

484

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

高

SKILL.md:93-94 SKILL.md:116

Untrusted Repository Instructions Granted Priority

The skill says local AGENTS.md and CLAUDE.md are the source of truth and tells the agent to read them before acting. Repository-controlled instruction files can contain prompt injection and should not override higher-priority instructions.

The wording grants authority to files that may come from the target repository. This is a clear prompt-injection exposure, although the skill does not include an explicit malicious override phrase.

能力複核項目 (2)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:172

Shell command substitution

.bin/ty check $(git diff --cached --name-only --diff-filter=ACMR | grep '\.py$')

The documented command expands git output directly into a shell command. Repository-controlled filenames can be split or interpreted as options, so null-safe argument handling is needed.

中

SKILL.md:175

Shell command substitution

.bin/ty check $(git diff --name-only --diff-filter=ACMR | grep '\.py$')

The documented command expands git output directly into a shell command. Repository-controlled filenames can be split or interpreted as options, so null-safe argument handling is needed.

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/diversioteam-backend-atomic-commit/security.svg)](https://skillstore.io/skills/diversioteam-backend-atomic-commit?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/diversioteam-backend-atomic-commit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diversioteam-backend-atomic-commit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/diversioteam-backend-atomic-commit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

DiversioTeam. (2026). backend-atomic-commit security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11

BibTeX 引用

@techreport{diversioteam-diversioteam-backend-atomic-commit-2026,
  author = {DiversioTeam},
  title = {backend-atomic-commit security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-atomic-commit security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "DiversioTeam"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/diversioteam-backend-atomic-commit/audits/11"
identifiers:
  - type: other
    value: "skillstore:diversioteam-backend-atomic-commit:audit:11"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

清理後端工作樹

在開啟 pull request 前執行格式化、linting、型別檢查和安全編輯。

驗證聚焦提交

檢查已暫存檔案是否代表一項邏輯變更，並確認必要門檻皆已通過。

標準化團隊審查準備

在交接前，於各個 Django 專案中套用一致的後端審查期望。

試試這些提示

執行基本 Pre-Commit 檢查

以 pre-commit mode 使用此技能。檢查我目前的後端變更，修復安全的格式化問題，並摘要任何剩餘阻礙。

修復已變更的 Python 檔案

在已變更的 Python 檔案上執行 backend pre-commit workflow。套用安全的 Ruff、typing、import、logging 和 debug cleanup 修復。

準備原子提交

針對我的已暫存後端變更使用 atomic-commit mode。驗證原子性、執行可用門檻，並提出以工單編號為前綴的提交訊息。

審查具風險的後端變更

針對這些已暫存的 Django 變更執行嚴格的 atomic workflow。特別注意 migrations、多租戶行為、測試和安全敏感的記錄。

最佳實務

從儲存庫根目錄執行此技能，以便正確偵測本機設定。
在使用 atomic-commit mode 前，只暫存一項邏輯變更。
在提交或推送變更前，審查編輯內容並檢查結果。

避免

對不相關的已暫存變更使用 atomic-commit mode。
略過失敗的本機檢查，並將提交視為已準備就緒。
讓儲存庫指引覆寫優先層級更高的安全指示。

常見問題

此技能會自動建立提交嗎？

不會。它會準備檢查和建議訊息，但使用者仍需負責提交。

哪些儲存庫最適合此技能？

它最適合具備 Ruff、ty、Django 檢查、pytest 和 pre-commit 設定的 Django 後端儲存庫。

它可以在 Django 專案之外運作嗎？

它可以退回到較輕量的 Python 檢查，但許多後端特定檢查可能不適用。

它會編輯檔案嗎？

會。在 pre-commit mode 中，它可能會對已變更檔案套用安全的格式化和清理編輯。

如果缺少本機工具會發生什麼事？

它應回報缺少的工具，並將受影響的檢查標示為未執行或需要後續處理。

這可用於 Claude、Codex 和 Claude Code 嗎？

是。此技能宣告支援 Claude、Codex 和 Claude Code 工作流程。

開發者詳細資訊

作者

DiversioTeam

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/DiversioTeam/agent-skills-marketplace/tree/main/plugins/backend-atomic-commit/skills/backend-atomic-commit

引用

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

維護新鮮度

2026/7/18

使用量

7 次下載 · 314 次瀏覽

檔案結構

使用結構化報告分析程式碼庫

由 Atman36

團隊在變更陌生的儲存庫之前，需要一種快速理解它們的方法。此技能會引導 Claude、Codex 和 Claude Code 進行結構、相依性、架構、品質與安全性檢查。

程式開發查看

backend-atomic-commit

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (1)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

清理後端工作樹

驗證聚焦提交

標準化團隊審查準備

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

DiversioTeam 的更多技能

bruno-api

code-review-digest-writer

monty-code-review

mixpanel-analytics

pr-description-writer

backend-ralph-plan

相關技能

analyzing-patterns

code-reviewer

senior-backend

senior-fullstack

api-design

codebase-analysis