📦
writing-plans
79建立詳細實作計畫
當需求未被拆解成清楚步驟時，複雜工作會充滿風險。這項技能會將規格轉換成以測試為核心的實作計畫，適用於 Claude、Codex 和 Claude Code。
寫作與內容 查看
技能 using-git-worktrees
📦
using-git-worktrees
內容修訂 r1 中風險 ⚙️ 外部命令📁 檔案系統存取
建立隔離的 Git Worktree
開發者需要在代理程式變更程式碼前，先準備隔離的工作區。此技能會引導 Claude、Codex 和 Claude Code 完成可重複的 Git worktree 設定與基準檢查。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "using-git-worktrees" from https://skillstore.io/skills/obra-using-git-worktrees.md and its manifest at https://skillstore.io/api/skills/obra-using-git-worktrees/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「using-git-worktrees」。 我需要建立登入功能，但不想干擾目前的分支。
預期結果:
助理會回報所選的 worktree 位置、確認忽略規則保護、建立功能工作區，並說明基準測試是否通過。
正在使用「using-git-worktrees」。 準備 hotfix 的 worktree 並驗證基準狀態。
預期結果:
助理會建立乾淨的 hotfix 工作區、執行已核准的設定步驟、摘要測試結果，並在測試失敗時先詢問是否繼續。
正在使用「using-git-worktrees」。 我們的儲存庫有自訂 worktree 指引。請安全地使用它。
預期結果:
助理會檢查儲存庫指引、驗證要求的位置、針對不尋常的路徑提問，然後依照已核准的設定流程執行。
安全審計
中風險v8 • 2026/7/5 開啟版本化報告
Most static findings are Markdown formatting or documented Git workflow commands, not executable Ruby backticks or hidden secret access. Real risks remain where the skill asks the agent to run package managers, test commands, use repository-provided preferences, and commit ignore changes without explicit approval. No prompt injection attempt was found in SKILL.md.
1
已掃描檔案
218
分析行數
2
複核項目
0
已忽略的誤報
已確認的安全問題 (3)
中
Automatic Dependency and Test Execution
The skill tells the agent to run package installation, build, and test commands automatically. These commands can execute project-controlled scripts and download dependencies.
The setup and baseline sections explicitly list package manager, build, and test commands. Those tools commonly execute repository code, so the risk is concrete for untrusted projects.
中
Unvalidated Repository Preference Controls Worktree Location
The skill says to read CLAUDE.md for a worktree directory and use the preference without asking. A repository-controlled file could steer filesystem writes unless allowed paths are enforced.
The instruction to use a CLAUDE.md preference without asking is explicit, but the later case block implies some expected locations. The missing validation still creates a plausible unsafe write-location risk.
低
Automatic Repository Commit Instruction
The skill instructs the agent to add a .gitignore line and commit the change when a worktree directory is not ignored. This can alter repository history without explicit approval.
The instruction directly says to add a .gitignore line and commit it. It is a workflow integrity risk rather than a malicious payload.
能力複核項目 (2)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Ruby/shell backtick execution
```bash
The documented setup step runs package managers and build tools such as npm, cargo, pip, poetry, and go. Those commands can execute project-controlled scripts or download dependencies.
中
Ruby/shell backtick execution
```bash
The skill instructs the agent to run project test commands. Tests execute repository-controlled code, which is risky for untrusted projects.
風險因素
⚙️ 外部命令 (26)
SKILL.md:22-26 SKILL.md:26-28 SKILL.md:28-32 SKILL.md:32-34 SKILL.md:34-42 SKILL.md:42-49 SKILL.md:49-57 SKILL.md:57-60 SKILL.md:60-79 SKILL.md:79-81 SKILL.md:81-85 SKILL.md:85-99 SKILL.md:99-105 SKILL.md:105-118 SKILL.md:118-124 SKILL.md:124-130 SKILL.md:130-138 SKILL.md:138-142 SKILL.md:142-148 SKILL.md:148-149 SKILL.md:149-150 SKILL.md:150-161 SKILL.md:161-180 SKILL.md:180-192 SKILL.md:80 SKILL.md:79-81
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/obra-using-git-worktrees/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/obra-using-git-worktrees?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/obra-using-git-worktrees?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/obra-using-git-worktrees/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/obra-using-git-worktrees.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
obra. (2026). using-git-worktrees security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/obra-using-git-worktrees/audits/8BibTeX 引用
@techreport{obra-obra-using-git-worktrees-2026,
author = {obra},
title = {using-git-worktrees security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/obra-using-git-worktrees/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "using-git-worktrees security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "obra"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/obra-using-git-worktrees/audits/8"
identifiers:
- type: other
value: "skillstore:obra-using-git-worktrees:audit:8"
description: "Skillstore immutable audit report identifier"
比較變體
9 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
ZhanlinCui 推薦
zhanlincui-using-git-worktrees
Skillstore 評分 70
證據置信度 高
Skillstore 使用量 37
已更新
2026-09-09
codingcossack-using-git-worktrees
Skillstore 評分 70
證據置信度 高
Skillstore 使用量 12
已更新
2026-09-09
cycleaddict-using-git-worktrees
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 14
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
85
內容
71
社群
83
規範符合度
你可以打造什麼
準備功能開發
在使用 AI 助理實作功能前，建立隔離的分支工作區。
處理緊急修復
開啟乾淨的 hotfix 工作區，而不干擾目前的本機變更。
標準化代理程式設定
為 AI 程式碼代理程式提供可重複的 worktree 位置、設定和基準測試流程。
試試這些提示
建立基本 Worktree
為我的下一個功能建立隔離的 Git worktree。在安裝相依套件或變更 git 歷史前先詢問我。
遵循儲存庫偏好設定
使用此技能檢查既有的 worktree 目錄和儲存庫指引。在建立 worktree 前，先與我確認位置。
準備已測試的功能工作區
為 feature <name> 設定 worktree、執行已核准的設定命令、執行基準測試，並在實作前回報任何失敗項目。
規劃多分支 Worktree 工作流程
針對兩個已規劃的分支，在建立任何內容前，提出安全的 worktree 位置、必要的設定命令、測試檢查和清理注意事項。
最佳實務
- 在不受信任的儲存庫上使用此技能前，先核准相依套件安裝和測試執行。
- 當 worktree 目錄位於專案內時，保持它們被忽略。
- 在實作開始前，記錄最終的 worktree 路徑和基準測試結果。
避免
- 在檢查忽略規則前，就建立專案本機的 worktree。
- 未取得使用者核准，就從未知儲存庫執行設定命令。
- 基準測試失敗後，未回報失敗項目就繼續實作。
常見問題
這項技能能協助什麼？
它協助 AI 程式碼助理在開始實作工作前，建立獨立的 Git worktree。
它需要 Claude Code 嗎？
不需要。當 Claude、Codex 和 Claude Code 可以執行 Git 命令時，此工作流程都能提供指引。
它會修改我的儲存庫嗎？
它可以建立 worktree、建立分支，並建議 .gitignore 變更。核准前請先檢視這些動作。
為什麼它會檢查忽略規則？
被忽略的 worktree 目錄可降低意外追蹤巢狀工作區檔案的機率。
它可以執行相依套件安裝嗎？
可以，它會建議常見的設定命令。當儲存庫並非完全受信任時，請先確認這些命令。
如果測試失敗會發生什麼事？
此技能會指示助理回報失敗項目，並詢問是否要調查或繼續。
開發者詳細資訊
作者
obra授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
62e2a730c5cd74eab4c7164309d810de660fcea3
維護新鮮度
2026/7/21
使用量
8 次下載 · 236 次瀏覽
檔案結構
📄 SKILL.md
obra 的更多技能
查看全部📦
writing-skills
79建構經過測試的 AI 技能
當指令含糊或未經測試時，AI 技能可能會失敗。此技能會透過壓力情境與驗證迴圈，引導以測試驅動方式撰寫技能。
文件 查看
📦
executing-plans
79透過檢查點執行實作計畫
當工作移至獨立的 AI 工作階段時，實作計畫可能會失去焦點。此技能會引導 Claude、Codex 和 Claude Code 進行批次執行、驗證與審查檢查點。
程式開發 查看
📦
receiving-code-review
78評估程式碼審查回饋
程式碼審查回饋可能不清楚、不正確或不完整。此技能可協助 Claude、Codex 和 Claude Code 驗證建議、提出精確問題，並謹慎實作經審查的變更。
程式開發 查看
📦
brainstorming
78透過引導式腦力激盪規劃功能
功能構想常常在目標與限制尚未清楚前就進入實作。此技能會引導 Claude、Codex 和 Claude Code 透過問題、取捨與已驗證的設計筆記完成規劃。
效率 查看
📦
subagent-driven-development
78透過子代理審查執行計畫
當由單一上下文處理每項任務時，複雜的實作計畫容易降低品質。此技能會協調全新的子代理進行實作、規格檢查與程式碼品質審查。
程式開發 查看
相關技能
查看全部📦
commit
79撰寫 Conventional Git Commits
由 0xmsc
開發者常常花時間將已暫存的變更整理成清晰的提交歷史。此技能會引導 Conventional Commits、原子化變更，以及安全的 git 審查步驟。
程式開發 查看
📦
git-advanced
86精通進階 Git 工作流程
由 AutumnsGrove
複雜的 Git 歷史可能很難在不遺失工作的情況下修復。此技能提供 rebase、衝突、bisect、復原和分支管理的引導式工作流程。
程式開發 查看
📦
git-commit
80建立符合 Conventional Commits 規範的 Git 提交
由 21pounder
手動準備提交可能會漏掉已暫存的變更、訊息風格或敏感檔案。此技能會檢查 git 狀態，並協助建立清楚的 conventional commits。
程式開發 查看
📦
code-review
80審查變更程式碼的安全性與品質
由 DavidDworetzky
程式碼變更可能隱藏安全性、效能和正確性風險。此技能會依據 OWASP 和 ORM 指引審查 Git diff。
程式開發 查看
📦
commit-drafter
80撰寫清楚的 Git 提交訊息
由 AbeJitsu
根據已暫存的變更撰寫提交訊息需要時間，也可能漏掉重要脈絡。此技能會收集 Git 狀態、已暫存差異和變更統計資料，讓 Claude、Codex 或 Claude Code 可以草擬可供審閱的訊息。
程式開發 查看
📦
git-commit-writer-free
80Write Conventional Commits from Staged Changes
由 justhandledlabs
Writing accurate conventional commits from complex staged changes takes time and can produce inconsistent results. This skill inspects staged Git changes and recommends a concise, scoped commit message.
程式開發 查看