スキル create-worktree-skill
📦
create-worktree-skill
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド
建立隔離的 Git Worktree
在本機執行多個分支可能會造成連接埠和設定衝突。此技能會呼叫專案的斜線命令，以建立具有獨立連接埠和啟動詳細資訊的隔離 worktree。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "create-worktree-skill" from https://skillstore.io/skills/egadams-create-worktree-skill.md and its manifest at https://skillstore.io/api/skills/egadams-create-worktree-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「create-worktree-skill」を使用しています。 Create a worktree for feature-dashboard.
期待される結果:
此技能會為 feature-dashboard 執行已設定的 worktree 命令，然後回報儀表板 URL、指派的連接埠和生命週期注意事項。
「create-worktree-skill」を使用しています。 Set up hotfix-security with port offset 5.
期待される結果:
此技能會使用要求的偏移量建立 hotfix worktree，並醒目標示產生的服務連接埠。
「create-worktree-skill」を使用しています。 Create worktrees for feature-a, feature-b, and feature-c.
期待される結果:
此技能會針對每個分支各執行一次已設定的設定流程，並分別回報每個分支環境。
セキュリティ監査
中リスクv8 • 2026/7/5 バージョン別レポートを開く
The static backtick findings are Markdown formatting false positives; no Ruby or shell backtick execution appears in SKILL.md. The skill delegates to a project slash command that creates files, installs dependencies, starts services, and kills occupied ports.
1
スキャンされたファイル
96
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
中
Automatic Local Side Effects
The skill says the delegated command installs dependencies, starts services, and kills occupied ports automatically. These actions can disrupt local processes or run repository install scripts without a separate confirmation step.
The cited lines directly state that dependencies are installed, services are started, and occupied ports are killed automatically. The exact implementation is outside this skill, so severity remains medium.
中
Unvalidated Branch Argument Passed To Slash Command
The skill extracts a user-provided branch name and passes it into a slash command, but it does not require validation or escaping. Unsafe branch text could be mishandled by the external command implementation.
The skill clearly passes user-supplied branch text to a delegated command. The downstream command is not included, so the injection risk is plausible but not proven.
リスク要因
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/egadams-create-worktree-skill/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/egadams-create-worktree-skill?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/egadams-create-worktree-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/egadams-create-worktree-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/egadams-create-worktree-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
EGAdams. (2026). create-worktree-skill security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/egadams-create-worktree-skill/audits/8BibTeX形式の引用
@techreport{egadams-egadams-create-worktree-skill-2026,
author = {EGAdams},
title = {create-worktree-skill security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/egadams-create-worktree-skill/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "create-worktree-skill security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "EGAdams"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/egadams-create-worktree-skill/audits/8"
identifiers:
- type: other
value: "skillstore:egadams-create-worktree-skill:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
85
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
平行功能開發
在主要 checkout 保持可用的同時，為功能分支建立隔離的 worktree。
Hotfix 環境設定
為本機測試建立具有特定連接埠偏移量的獨立 hotfix worktree。
多分支審查
建立多個分支環境，讓相關變更可以並行執行。
これらのプロンプトを試す
建立一個 Worktree
Use the worktree skill to create a worktree for branch feature-dashboard.
設定連接埠偏移量
Use the worktree skill to create a worktree for branch hotfix-security with port offset 5.
建立多個 Worktree
Use the worktree skill to create worktrees for feature-a, feature-b, and feature-c.
回報設定詳細資訊
Use the worktree skill for branch refactor-auth and summarize the URLs, ports, and stop instructions.
ベストプラクティス
- 提供精確的分支名稱，讓此技能可以呼叫正確的設定命令。
- 當你已知道哪些本機連接埠不可用時，請使用明確的連接埠偏移量。
- 使用環境前，請檢閱命令輸出中的 URL、連接埠和停止指示。
回避
- 不要在沒有分支名稱的情況下要求建立 worktree。
- 不要在缺少必要斜線命令的儲存庫中使用此技能。
- 不要在未檢查的情況下傳入從不受信任文字複製的分支名稱。
よくある質問
此技能會建立什麼？
它會透過專案斜線命令建立 git worktree，並回報設定詳細資訊。
它會自動選擇連接埠嗎？
會。文件記載的命令可以自動遞增連接埠，除非使用者提供偏移量。
我可以建立多個 worktree 嗎？
可以。此技能會針對每個要求的分支各執行一次設定命令。
如果我省略分支名稱會發生什麼事？
此技能應停止並要求你提供缺少的分支名稱。
此技能是否包含斜線命令實作？
不會。它取決於專案已提供 create_worktree_prompt 命令。
哪些工具可以使用此技能？
報告列出 Claude、Codex 和 Claude Code 作為支援的工具。