SkillHub

submit-pr

v1.0.2

规范化 PR 提交工作流。当用户需要提交 PR 时使用，自动完成敏感信息扫描、文件范围确认、规范 commit 生成和 PR 创建

Sourced from ClawHub, Authored by mykelio1001

Installation

Please help me install the skill `submit-pr` from SkillHub official store. npx skills add mykelio1001/submit-pr

当前上下文

  • 当前分支：!git branch --show-current
  • 变更文件：!git status --short
  • 最近 commit：!git log --oneline -5

任务

提交 PR，标题：$ARGUMENTS

按以下流程逐步执行，每个检查不通过时必须停止并告知用户。

Step 1：敏感信息扫描

对所有待提交的变更文件执行扫描，检测以下模式：

私钥 / 助记词

0x[0-9a-fA-F]{64}           # 以太坊私钥
[0-9a-fA-F]{64}              # 裸十六进制私钥
PRIVATE_KEYs*=s*S+        # 环境变量赋值
MNEMONICs*=s*S+
SECRETs*=s*S+

API 密钥 / Token

sk-[a-zA-Z0-9]{20,}          # OpenAI / Anthropic key
ghp_[a-zA-Z0-9]{36}          # GitHub token
[0-9a-f]{32}                  # 通用 32 位 hex token
Authorization:s*Bearers+S+

敏感文件 - .env、.env.*（非 .env.example） - *.pem、*.key、*.p12、keystore.json

执行命令：

git diff HEAD --name-only        # 获取变更文件列表
git diff HEAD -- <file>          # 逐文件检查内容

结果： - 发现敏感信息 → 立即停止，列出具体文件和行号，要求用户处理后重新触发 - 无敏感信息 → 继续 Step 2

Step 2：文件范围确认

列出所有变更文件，按类型分组展示：

新增文件：
  + src/Foo.sol

修改文件：
  ~ src/Bar.sol
  ~ test/Bar.t.sol

删除文件：
  - src/Old.sol

询问用户：

以上文件是否都与本次功能相关？是否有需要排除或补充的文件？

等待用户确认后继续 Step 3。如有调整，执行：

git add <confirmed-files>       # 只暂存用户确认的文件
git restore --staged <excluded> # 移出不相关文件

Step 3：生成 commit 信息

根据变更内容，生成符合以下规范的 commit message：

格式

<type>(<scope>): <subject>

[body - 可选，说明 why 而非 what，每行不超过 72 字符]

type 枚举

type 适用场景
feat 新功能
fix Bug 修复
docs 文档变更
refactor 重构（不影响功能）
test 测试相关
chore 构建/工具/依赖
perf 性能优化

subject 规范

  • 不超过 50 字符
  • 动词开头，使用英文原形：add / fix / remove / update / refactor 等
  • 全程使用英文，禁止出现中文字符
  • 不加句号
  • 说清楚"做了什么"，不写"update code"、"fix bug"这类无意义描述

示例

feat(vault): add reentrancy guard to withdraw
fix(token): correct decimal calculation in transfer
docs(readme): add skill usage guide

向用户展示生成的 commit message，确认后执行提交：

git commit -m "<confirmed message>"

Step 4：推送并创建 PR

git push origin <current-branch>

使用以下模板创建 PR：

gh pr create 
  --title "$ARGUMENTS" 
  --body "$(cat <<'EOF'
## 变更内容

- <bullet points 说明主要改动>

## 测试

- [ ] 本地编译通过
- [ ] 相关测试通过
- [ ] 无敏感信息泄露

## 关联

EOF
)"

输出模板

## PR 提交报告

**分支**：<branch-name>
**标题**：<pr-title>
**Commit**：<hash> <message>

**敏感信息扫描**：✅ 通过
**文件范围**：✅ 已确认（共 N 个文件）

**PR 链接**：<gh pr url>

注意事项

  • Step 1 发现敏感信息时必须停止，不得跳过
  • Step 2 必须等用户明确确认文件列表，不得自动推断
  • commit message 必须全程使用英文，不得包含中文字符
  • commit message 不得使用 AI 生成的模糊描述（"various improvements"、"update"等）
  • 不得 force push 到 main/master 分支