Validateur de commits Git

VérifiéPrudence

Valide et automatise les commits Git en analysant les modifications, détectant les fichiers sensibles (comme .env, .pem, credentials) et générant des messages selon la convention Conventional Commits. Demande une confirmation avant de commiter et pousser, ce qui garantit des commits sécurisés et bien formatés.

Spar Skills Guide Bot
DeveloppementIntermédiaire
02/06/2026
Claude Code
#git#commit#push#conventional-commits#security

Recommandé pour

Synthèse automatique

Ce skill automatise le commit et le push de modifications Git avec vérification de sécurité et messages conventionnels.

Points forts

  • Détecte et alerte sur les fichiers sensibles avant le commit
  • Génère automatiquement des messages de commit au format Conventional Commits
  • Demande une confirmation utilisateur avant d'exécuter les actions
  • Supporte le push automatique vers la branche distante

Limites

  • Ne fonctionne que sur des dépôts Git locaux
  • Peut être lent pour de gros ensembles de modifications
  • Ne gère pas les conflits de merge complexes
Quand l'utiliser

Utilisez ce skill pour commiter et pusher rapidement des modifications avec un message bien formaté et des vérifications de sécurité.

Quand l'éviter

Évitez de l'utiliser lorsque vous avez besoin de revoir chaque modification en détail ou de gérer plusieurs dépôts simultanément.

Analyse de sécurité

Prudence
Score qualité90/100

The skill automates git commit and push with user confirmation and secret detection, reducing risk. However, it uses Bash to perform powerful repository actions, and final control relies on the user's judgment, so caution is warranted.

Points d'attention
  • •Uses Bash to run git commands, which could push commits to remote repositories.
  • •The security check for sensitive files is advisory; user can still confirm commit with secrets.
  • •git add . stages all changes, potentially including unintended files if not reviewed carefully.
Comment cette analyse est faite

Exemples

Commit and push all changes
コミットしてプッシュして
Commit with custom message
変更をコミットして、メッセージは「fix: ログインのバグを修正」
Push without commit
プッシュして

name: committer description: 変更をコミットしてプッシュする。「コミット」「コミットして」「変更をコミット」「プッシュして」などで起動。 allowed-tools: [Read, Bash, Glob, Grep]

Committer

変更をコミットしてリモートにプッシュします。

ワークフロー

1. 変更内容の確認

# 変更状態を確認
git status

# 変更差分を確認
git diff
git diff --staged

2. セキュリティチェック

以下のパターンを検出したら警告し、.gitignore への追加を提案:

| パターン | 説明 | |----------|------| | .env* | 環境変数ファイル | | *.pem, *.key | 秘密鍵 | | credentials.json | 認証情報 | | *_secret*, *_token* | シークレット | | node_modules/ | Node.js 依存パッケージ | | vendor/ | PHP/Go 依存パッケージ | | .DS_Store | macOS システムファイル |

警告が出た場合:

⚠️ 機密ファイルが検出されました:

- .env.local

.gitignore に追加しますか?

3. コミットメッセージ生成

変更内容を分析し、Conventional Commits 形式でメッセージを自動生成:

プレフィックス判定:

| 変更内容 | プレフィックス | |----------|---------------| | 新規ファイル追加(機能) | feat: | | バグ修正 | fix: | | ドキュメント変更 | docs: | | リファクタリング | refactor: | | テスト追加・修正 | test: | | ビルド・依存関係 | chore: |

メッセージ例:

feat: ユーザー認証機能を追加

- ログインフォームを実装
- JWT トークン認証を追加
- セッション管理を実装

4. ユーザー確認

## コミット内容の確認

### 変更ファイル
{git status --short の出力}

### コミットメッセージ
{自動生成されたメッセージ}

この内容でコミット・プッシュしてよろしいですか?

5. コミット実行

git add .
git commit -m "{コミットメッセージ}"

6. プッシュ実行

# リモートブランチが設定されていない場合
git push -u origin {現在のブランチ名}

# リモートブランチが設定されている場合
git push

7. 完了報告

## コミット完了

コミット: {commit_hash}
ブランチ: {branch_name}
プッシュ: ✅ 完了

変更内容:
- {変更ファイル1}
- {変更ファイル2}

重要な注意事項

  • ✅ コミット前に必ずユーザー確認を行う
  • ✅ 機密ファイルをコミットしない
  • ✅ Conventional Commits 形式を使用
  • ❌ 確認なしでコミット・プッシュしない
  • ❌ main ブランチへの直接コミットは避ける(警告を出す)

Du fichier au premier essai

Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.

Consulter la source et ses fichiers annexes

Ce téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.

1. Télécharger le fichier

Télécharger SKILL.md

Depuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/git-commit-validator-mm78nndh/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.

Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.

mkdir -p '.skill-downloads/git-commit-validator-mm78nndh' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/git-commit-validator-mm78nndh/download' --output '.skill-downloads/git-commit-validator-mm78nndh/SKILL.md.part' && mv '.skill-downloads/git-commit-validator-mm78nndh/SKILL.md.part' '.skill-downloads/git-commit-validator-mm78nndh/SKILL.md'

2. Vérifier les prérequis

Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.

Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.

Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.

3. Charger la skill

Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.

Claude Code
test -f '.skill-downloads/git-commit-validator-mm78nndh/SKILL.md' && test -s '.skill-downloads/git-commit-validator-mm78nndh/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/committer' && cp -R '.skill-downloads/git-commit-validator-mm78nndh' '.claude/skills/committer'

OpenSkills

OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.

Installation officielle d’OpenSkills
openskills install './.skill-downloads/git-commit-validator-mm78nndh'

openskills read 'git-commit-validator-mm78nndh'

La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.

Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.

openskills sync

Mode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.

4. Faire un premier essai

Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :

Lis .skill-downloads/git-commit-validator-mm78nndh/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.

Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.

Skills similaires