release-skills
安全發布 Baoyu Skills
手動發布可能會遺漏變更日誌、版本與標籤步驟。此技能會引導 baoyu-skills 的可重複發布工作流程,包含雙語變更日誌與本機 git 標籤。
使用我的智慧代理安裝
將此請求複製給你的智慧代理,其中包含權威 Skill 頁面和清單。
Review the Skillstore skill "release-skills" from https://skillstore.io/skills/jimliu-release-skills.md and its manifest at https://skillstore.io/api/skills/jimliu-release-skills/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫,並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時,請使用這些連結。
測試它
正在使用「release-skills」。 使用者要求在發布前進行 dry run。
預期結果:
助理會回報上一個標籤、建議版本、變更日誌預覽、README 影響,以及將會變更的檔案。不會修改任何檔案。
正在使用「release-skills」。 使用者要求建立 patch 發布。
預期結果:
助理會更新發布說明與中繼資料、建立一個本機發布提交、建立版本標籤,並提醒使用者手動發布。
正在使用「release-skills」。 使用者在移除某個技能後要求 major 發布。
預期結果:
助理會標示破壞性變更、要求確認、在需要時更新遷移說明,並準備本機 major 發布。
安全審計
安全The static findings are false positives caused by Markdown inline code, fenced examples, and fixed git release commands. No evidence found of prompt injection, credential access, network exfiltration, or arbitrary command construction.
風險因素
⚙️ 外部命令 (45)
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據,不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/jimliu-release-skills/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/jimliu-release-skills?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/jimliu-release-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/jimliu-release-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/jimliu-release-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
jimliu. (2026). release-skills security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/jimliu-release-skills/audits/6BibTeX 引用
@techreport{jimliu-jimliu-release-skills-2026,
author = {jimliu},
title = {release-skills security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/jimliu-release-skills/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "release-skills security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "jimliu"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/jimliu-release-skills/audits/6"
identifiers:
- type: other
value: "skillstore:jimliu-release-skills:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高你可以打造什麼
準備本機發布
維護者可以在手動發布前更新發布檔案、建立提交並標記版本。
維護雙語變更日誌
文件負責人可以讓每次發布的英文與中文變更日誌條目保持一致。
預覽發布影響
開發者可以執行 dry-run 模式,先檢視版本、變更日誌、README 與檔案變更。
試試這些提示
Use release-skills with --dry-run and show the proposed version, changelog entries, and files that would change.
Run the release-skills workflow for a patch release. Update changelogs, bump marketplace metadata, commit the release, and create the tag.
Use release-skills --minor after reviewing changes since the last tag. Update README files if the new skill changes usage.
Use release-skills --major. Identify breaking changes, update migration notes if needed, sync English and Chinese docs, and create the local tag.
最佳實務
- 建立正式發布前先執行 dry-run 模式。
- 提交前審查產生的英文與中文變更日誌條目。
- 驗證本機發布後,手動推送提交與標籤。
避免
- 在 baoyu-skills 儲存庫以外使用此工作流程。
- 當包含新技能或使用方式變更時,略過 README 審查。
- 將發布後的推送提醒視為自動發布。