技能 ghe-checkpoint
📦
ghe-checkpoint
內容修訂 r1 高風險 ⚙️ 外部命令📁 檔案系統存取
記錄 GitHub Issue 檢查點
長時間的開發工作階段可能會在工具、代理程式與交接之間遺失狀態。此技能會在作用中的 GitHub Issue 討論串與 GHE_REPORTS 中記錄結構化檢查點。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "ghe-checkpoint" from https://skillstore.io/skills/emasoft-ghe-checkpoint.md and its manifest at https://skillstore.io/api/skills/emasoft-ghe-checkpoint/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「ghe-checkpoint」。 在我停止作用中的開發 issue 工作前儲存檢查點。
預期結果:
- 檢查點已發布到作用中的 GitHub Issue。
- GHE_REPORTS 已收到相同的完整報告。
- 記憶體上下文已更新下一步行動。
正在使用「ghe-checkpoint」。 我在測試驗證期間發現阻礙事項。
預期結果:
- 已記錄包含阻礙事項細節的進度快照。
- 已列出待處理測試與受影響檔案。
- 該 issue 仍保持進行中以供後續追蹤。
正在使用「ghe-checkpoint」。 為 review thread 準備交接。
預期結果:
此檢查點摘要說明已完成的審查工作、未解決留言、已處理檔案、目前分支與下一位審查者行動。
安全審計
高風險v9 • 2026/7/6 開啟版本化報告
Most static external-command hits are false positives from Markdown inline code and fences. The home-directory finding is confirmed because the skill allows writes to ~/.claude. Semantic review also found instruction-hierarchy override language that should be removed before publication.
1
已掃描檔案
164
分析行數
2
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
高
Prompt Injection Attempt Detected
The skill states "THIS LAW IS ABSOLUTE" and tells the agent to "follow verbatim" with no exceptions. This attempts to override normal instruction hierarchy and safety review.
The language asserts absolute authority for user specifications and threatens invalidation for noncompliance. It is not an explicit system override, but it conflicts with higher-priority safety rules.
能力複核項目 (2)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Hidden file in home directory
- ~/.claude (for plugin/settings fixes)
The skill permits background agents to write to ~/.claude for plugin or settings fixes. That hidden home configuration can affect agent behavior outside the current project.
中
Hidden file access
- ~/.claude (for plugin/settings fixes)
The line explicitly includes access to a hidden home-directory path. Even if intended for settings fixes, it needs explicit consent and tight scoping.
風險因素
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/emasoft-ghe-checkpoint/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/emasoft-ghe-checkpoint?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/emasoft-ghe-checkpoint?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emasoft-ghe-checkpoint/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/emasoft-ghe-checkpoint.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Emasoft. (2026). ghe-checkpoint security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emasoft-ghe-checkpoint/audits/9BibTeX 引用
@techreport{emasoft-emasoft-ghe-checkpoint-2026,
author = {Emasoft},
title = {ghe-checkpoint security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/emasoft-ghe-checkpoint/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ghe-checkpoint security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Emasoft"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/emasoft-ghe-checkpoint/audits/9"
identifiers:
- type: other
value: "skillstore:emasoft-ghe-checkpoint:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
85
內容
70
社群
83
規範符合度
你可以打造什麼
開發者工作階段交接
在另一個代理程式或隊友接續前，記錄已完成工作、未完成任務、分支狀態與下一步行動。
測試執行進度記錄
在測試 issue 保持進行中時，記錄阻礙事項、已變更檔案與待驗證項目。
審查工作流程檢查點
為審查者發布簡潔的狀態快照，而不關閉目前的審查階段。
試試這些提示
儲存目前進度
使用 ghe-checkpoint 記錄我已完成的事項、仍待處理的事項、目前阻礙事項與下一步行動。
工作階段結束前建立檢查點
在此工作階段結束前，為作用中的 GitHub Issue 建立檢查點。包含已變更檔案、提交、分支、阻礙事項與後續步驟。
記錄阻礙事項
發布一個聚焦於目前阻礙事項、已收集證據、已嘗試修正、受影響檔案與所需決策的檢查點。
準備跨代理程式交接
為作用中討論串建立詳細檢查點。區分已完成、進行中與待處理工作，然後同步記憶體上下文。
最佳實務
- 僅在 GitHub Issue 已被認領並標記為進行中後執行此技能。
- 在每個檢查點中包含具體檔案名稱、提交雜湊、阻礙事項與下一步行動。
- 將檢查點文字發布到 GitHub Issue 前，先審查敏感細節。
避免
- 請勿使用此技能來關閉階段或將工作移至下一階段。
- 當沒有作用中的 issue thread 指派給你時，請勿執行此技能。
- 請勿在檢查點中發布機密、私人憑證或尚未公開的業務細節。
常見問題
此技能會變更工作流程階段嗎？
不會。它只會儲存進度。當階段必須推進時，請使用 transition skill。
它需要作用中的 GitHub Issue 嗎？
是。此技能預期在建立檢查點前，已有一個帶有 in-progress 標籤的已認領 issue。
會擷取哪些資訊？
它會擷取工作記錄、任務、已變更檔案、提交、分支、阻礙事項與下一步行動。
檢查點會送到哪裡？
此技能預期完整檢查點文字會出現在 GitHub Issue 討論串與 GHE_REPORTS 中。
可以略過記憶體同步嗎？
可以。本機設定可在如此設定時停用 SERENA memory sync。
這對敏感專案安全嗎？
請謹慎使用。發布前請審查檢查點內容，因為 issue 留言可能會暴露專案細節。