
git-workflow
Git 工作流安全助手。用于分支与 worktree 管理、主目录 main 防切换保护、Skill 稀疏检出、PR 创建/审查/合并,以及提交身份和隐私检查;也支持 CI 额度治理、敏感文件历史撤回与仓库瘦身。不要用于批量生成提交信息、项目任务分配或本地 Agent 会话编排。
- Installs
- 54
- Last 24h
- —
- Trending rank
- —
- Security
- Not audited
Install
Works with every agent the skills CLI supports.
npx skills add https://github.com/cat-xierluo/legal-skills --skill git-workflow- 01
Install
Run the command in your project. The CLI asks which agents to install for.
- 02
Describe the task
Ask your agent for something this skill covers. It loads git-workflow automatically when relevant.
- 03
Review the result
The agent follows the SKILL.md steps, scripts and references bundled with the skill.
SKILL.md
The instructions your agent reads when the skill is triggered.
Git 工作流
维护 Git 的范围、身份、候选和交付规则。先读取用户授权、项目规则与完整任务卡,确定仓库、允许路径、目标分支、预期身份和验收;只加载当前场景需要的参考文档。
场景路由
在相应操作前读取该行的合同;跨场景任务按执行顺序读取,不一次性加载全部 references。
| 当前需求 | 读取与执行入口 |
|---|---|
| 本地隔离开发到交付、基准落后或共享主树被占用 | 本地 Worktree SOP |
| 新建或限缩 Skill/套件工作树、跨目录占用审计 | 稀疏工作树;创建用 scoped-worktree.py,完整登记只读审计用 sparse-worktree-audit.py |
| 提交身份、Co-authored-by 污染、已合历史回执、完整 PR 范围推送 | 身份与推送,再按内容读取隐私预检 |
| PR 创建/审查/合并、CI 未知、冲突或更新 base | PR 流程;文本与完整历史核验读取隐私预检 |
| 主目录固定 main、所有 Agent 独立 worktree 开发、具名集成 | 主目录分支保护;主目录默认只读、具名采用的命令前门禁用 main-git-gate.py / test-main-git-gate.py;历史索引锁只核验/解除 |
| Monorepo 窄采用、cherry-pick 与冲突 | 改动集成 |
| 误 amend / stash / 删分支 / reset 的事故恢复 | 事故恢复;先定位证据,再按授权恢复 |
| Skill 连续迭代、候选观察、长期功能线或里程碑 | 长期集成分支 |
| 分支/工作树清理、批量验收或取代关闭旧 PR | 生命周期与清理;只读盘点用 branch-audit.sh / worktree-audit.sh |
| 短任务/里程碑/子分支命名,Commit / Issue / PR 标题与关闭语义 | 命名与提交格式 |
| GitHub Actions 分钟耗尽、停挂或恢复 | CI 额度治理 |
| 敏感/私有材料已经发表,需从历史撤回 | 历史撤回 |
| 仓库或对象库膨胀、配置同步仓瘦身 | 膨胀审计;先区分历史、检出、缓存和任务材料 |
| 查 gh 参数 | gh 速查,命令示例仍受对应合同约束 |
本 Skill 内脚本名均相对技能目录。执行时将 git_workflow_dir 设置为本技能安装目录的绝对路径,在目标仓库运行;不要为了调用脚本切换到技能源码仓库。本文及参考文档提供方法,不能代替用户对外部写入或破坏性操作的授权。
共同约束
- 保留现有改动、暂存状态、任务材料及其他会话归属。优先复用适合的隔离检出;不通过 stash/reset/切换共享主树清掉别人的现场。提交前核实际分支和身份,worktree 默认共享 repo-local Git 配置,worker 不写
user.name/email。 - 单 Skill/具名套件默认创建时稀疏检出。副作用前固定目标、真实依赖、基准与磁盘预算,入口不支持目录范围时停在创建前,不把缺少参数当作全量许可。已有树限缩先保护 dirty/index、ignored/untracked 和 Session;详细方法只在稀疏合同维护。
force push、reset --hard、丢弃修改、clean -f、强删分支、跳过 hooks/签名及改写历史须有具体明确授权。锁先查持有者,不直接删;hook 失败修复后新建提交,不绕过。默认新建 commit,amend 须用户要求;精确暂存文件。- 普通提交发表走
safe-push.sh,身份和隐私核验完整 PR range并绑定不可变 OID;不得只查 HEAD、用HEAD~1缩窄范围或裸 push 绕门。创建/合并 PR 用safe-pr.py核最终完整文本与精确 head,不使用未经检查的自动说明。已明确授权的历史重写与精确 ref 删除按对应专页执行,不能借该例外绕过普通发表门禁。 - 合并须绑定授权、可读 diff、允许范围、独立 review 和最终 checks。未知、失败、缺失或候选漂移时停止;helper 不代替这些门禁。不绕仓库保护、自 approve 限制或用 admin override。
- Monorepo 不在本地直接 feature→main merge。按实际允许范围窄采用或正式 PR 保留目标侧其他模块;主干→长期功能线同步属于另一个方向,遵循功能线合同。
- 单任务清理绑定生命周期及精确 tip;长期分支与固定树不随子 PR 删除。已合并后的清理失败记录
CLEANUP_PENDING,不重放 push/merge;批量候选不等于删除授权。 - 依赖缺失、验证失败或网络结果不明时保留首失败及现场;先核真实结果再重试。缺工具不自动安装、不降级绕过门禁,环境安装沿用户及项目已有授权。
所有项目的 Agent 开发、修改、测试和提交在各自独立 worktree 中完成。主目录固定 main,仅用于稳定加载和具名集成者串行采用;禁止为了修复漂移切回 main。采用须绑定完整候选、当前 HEAD、逐文件范围和原 index/dirty,遇到并发变化停止该次采用。命令门禁默认拒绝主目录 add/commit,只有具名 owner 与匹配的 expected HEAD 可进入采用路径;这不是对任意程序的强制安全边界。GUI/绝对路径/旧 runtime 未接入仍为 NOT_VERIFIED;不重装常驻 index.lock,不擅自删除现存他人锁。
执行与收口
- 固定范围和原现场,读取相应合同;普通短分支以最新远端目标为基准,长期线固定本波 OID。共享源 dirty 时保持原状。
- 在允许范围执行,运行与产物匹配的验证,审完整 diff 和最终说明。候选变化后重跑受影响检查。
- 进入提交、push、PR、合并等副作用前核相应授权和门禁;返回值不替代实际分支、PR 元数据或服务端合并回执。
- 在项目既有任务源记录实际产物、退出状态、候选 OID、保留项及未验范围。分别报告本机采用、云端交付与清理状态,不把静态通过称为全流程稳定。
依赖
系统依赖
| 依赖 | 使用范围与安装方式 |
|---|---|
| Git | 全部 Git 操作;macOS 可用 Command Line Tools 提供的 Git,Linux 使用发行版包管理器 |
| Bash | .sh 门禁与审计;使用系统 Bash |
| Python 3.10+ | 隐私、PR、稀疏创建/审计脚本;macOS: brew install python,Linux: apt install python3 |
| GitHub CLI(gh) | GitHub PR/CI 与远端状态查询,先核已有认证;macOS: brew install gh,Linux 按 GitHub CLI 官方安装说明 |
Python 包
Python 入口只依赖标准库,不需要 pip 安装。稀疏审计的 du / lsof 与分支盘点的 gh 降级边界见各自合同;降级后的缺失证据必须显式保留,不能追认通过。
协作边界
git-batch-commit 负责用户明确要求的提交拆分与说明生成,沿本 Skill 的身份/隐私与 Issue 关闭规则;项目任务源维护状态,multi-agent-orca 负责 worker 派发和会话,继续引用同一稀疏合同;release-workflow 负责发版与资产,本 Skill 负责日常 Git/CI 治理。
项目文档体检只在项目已有流程及授权内衔接;Git Workflow 不规定其阈值、目录、任务状态或维护 PR 副作用,也不因当前请求自动派发或发布维护任务。
FAQ
What does the git-workflow skill do?
Git 工作流安全助手。用于分支与 worktree 管理、主目录 main 防切换保护、Skill 稀疏检出、PR 创建/审查/合并,以及提交身份和隐私检查;也支持 CI 额度治理、敏感文件历史撤回与仓库瘦身。不要用于批量生成提交信息、项目任务分配或本地 Agent 会话编排。
How do I install git-workflow?
Run npx skills add https://github.com/cat-xierluo/legal-skills --skill git-workflow in your project. The skills CLI detects the agents you use and copies the skill into the right folder. For Claude Code you can also place the skill folder at ~/.claude/skills/git-workflow/ (personal) or .claude/skills/git-workflow/ (project).
Which AI agents can use git-workflow?
Any agent that supports the open Agent Skills format (a folder with a SKILL.md file), including Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, Windsurf, Cline, OpenCode and more.
Is git-workflow safe to install?
No partner security audit is available yet. Skills can run commands and scripts, so read the SKILL.md and any bundled files before installing.
Who maintains git-workflow?
It is published by cat-xierluo in cat-xierluo/legal-skills. It has 54 recorded installs.
More from cat-xierluo/legal-skills
multi-search
cat-xierluo/legal-skills
智能多主题深度研究工具,支持任意材料输入,使用独立研究 Agent进行并行深度检索并生成系统化研究文档。本技能应在用户需要深度研究多个相关课题、进行系统性信息检索、整合多角度分析时使用。
douyin-batch-download
cat-xierluo/legal-skills
抖音视频批量下载工具 - 基于 F2 框架实现高效、增量的视频下载功能。支持单个/批量博主下载,自动 Cookie 管理,差量更新机制。本技能应在用户需要批量下载特定博主视频、服务器部署自动化下载、或定期更新视频库时使用。
litigation-analysis
cat-xierluo/legal-skills
Open the skill to read its SKILL.md instructions.
md2word
cat-xierluo/legal-skills
Open the skill to read its SKILL.md instructions.
funasr-transcribe
cat-xierluo/legal-skills
Open the skill to read its SKILL.md instructions.
legal-proposal-generator
cat-xierluo/legal-skills
Open the skill to read its SKILL.md instructions.
Popular code quality & workflow skills
grill-me
mattpocock/skills
A relentless interview to sharpen a plan or design.
improve-codebase-architecture
mattpocock/skills
Scan a codebase for deepening opportunities, present them as a visual HTML report, then grill through whichever one you pick.
handoff
mattpocock/skills
Compact the current conversation into a handoff document for another agent to pick up.
domain-modeling
mattpocock/skills
Build and sharpen a project's domain model. Use when discussing codebase terminology, writing or editing a GLOSSARY.md, or recording or editing an ADR.
codebase-design
mattpocock/skills
Shared vocabulary for designing deep modules. Use when the user wants to design or improve a module's interface, find deepening opportunities, decide where a seam goes, make code more testable or AI-navigable, or when another skill needs the deep-module vocabulary.
diagnosing-bugs
mattpocock/skills
Diagnosis loop for hard bugs and performance regressions. Use when the user says "diagnose"/"debug this", or reports something broken/throwing/failing/slow.