SECURITY REVIEW
Not yet assessed
Review the original instructions and requested permissions before installing.
No security review is available for this catalog entry yet.
Security / AGENT SKILL
security-pre-push
0
Быстрый комплексный чек изменённых файлов перед пушем — секреты + очевидные инъекции + PII; зелёный/красный вердикт с доказательствами. Use when нужно быстро проверить «можно ли п…
Быстрый комплексный чек изменённых файлов перед пушем — секреты + очевидные инъекции + PII; зелёный/красный вердикт с доказательствами. Use when нужно быстро проверить «можно ли пушить»; глубокий аудит всего репо — /security:vorcl (security)
Understand the trade-offs.
SKILL QUALITY
Not yet assessed
How clearly the skill guides your agent, how complete its workflow is, and how you can check the outcome.
No quality assessment is available for this catalog entry yet.
The full skill.
Original instructions from the publisher’s SKILL.md
<!-- generated by scripts/generate-codex-skills.mjs; edit canonical agents/, commands/ or skills/ -->
Проверь изменения перед пушем (**read-only**): **запрос пользователя**.
1. Собери область: `git diff <база>...HEAD --name-only` + незакоммиченное (`git status --porcelain`); база по умолчанию — upstream текущей ветки (`@{u}`), при пустом **запрос пользователя** и без upstream — `origin/dev`. Нечего пушить — так и скажи.
2. **Секреты** в диффе: паттерны ключей (`sk-`, `ghp_`/`github_pat_`, `AKIA`, `xox.`, `rnd_`, `fc-`, `AIza`, `Bearer`, private keys, `user:pass@`) по `git diff <база>...HEAD` — именно по диффу, не по всему дереву; плюс новые `.env`-файлы вне `.gitignore`.
3. **Очевидные инъекции** в изменённых файлах: интерполяция ввода в SQL/shell (`exec`/`spawn` со строкой), `dangerouslySetInnerHTML`/`innerHTML` с данными, `eval`.
4. **PII:** реальные email/телефоны, личные пути `/Users/…`, внутренние hostname в добавленных строках.
5. Отфильтруй ложное (env-подстановки, плейсхолдеры, тестовые фейки) — проверь контекст каждой строки перед вердиктом.
Вердикт: **ЗЕЛЁНЫЙ** (пуш безопасен) или **КРАСНЫЙ** (пуш блокирован) — с доказательствами: список прогнанных проверок + для красного каждая находка `file:line` + цитата + severity + что сделать до пуша. Найденный реальный секрет — красный всегда: ротация ключа обязательна, даже если строку убрать из коммита. Ничего не правь; фиксы — исполнителям (`$backend`/`$frontend`/`$gitflow`).
Опирайся на навыки `secrets-detection`, `security-audit`. Делегируй субагенту `$security`.