Habilidades gh-cli
📦
gh-cli
Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos🔑 Variables de entorno
Gestionar GitHub desde la línea de comandos
Los equipos de GitHub necesitan orientación rápida sobre comandos para repositorios, issues, pull requests, Actions y releases. Esta skill proporciona ejemplos y flujos de trabajo enfocados de gh CLI para Claude, Codex y Claude Code.
Compatible con: Claude Codex Code(CC)
Detente y solicita confirmación antes de instalar.
Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "gh-cli" from https://skillstore.io/skills/github-gh-cli.md and its manifest at https://skillstore.io/api/skills/github-gh-cli/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "gh-cli". I need to find pull requests waiting for my review.
Resultado esperado:
- Búsqueda sugerida de gh CLI para pull requests abiertos asignados a tu cola de revisión.
- Incluye filtros para repositorio, estado, revisor y campos de salida.
- Indica qué comandos solo leen datos y qué comandos cambian el estado de revisión.
Usando "gh-cli". Help me prepare a GitHub release from an existing tag.
Resultado esperado:
- Plan de release paso a paso usando comandos gh release.
- Incluye comprobaciones de existencia de la etiqueta, notas de release, carga de assets y verificación final.
- Señala el paso de confirmación antes de publicar el release.
Usando "gh-cli". I need to inspect a failed GitHub Actions run.
Resultado esperado:
- Comandos de triaje de workflow para listar ejecuciones, ver jobs y leer logs.
- Explica cómo acotar resultados por rama, evento, estado y nombre de workflow.
Auditoría de seguridad
Riesgo altov7 • 9/7/2026 Abrir el informe versionado
The analyzer matched many Markdown command examples and code fences in SKILL.md; most are false positives for executable code, private key access, or reconnaissance. Confirmed risks are limited to privileged installation commands and GitHub token handling examples that could expose credentials if an agent runs them without explicit user approval. No prompt injection attempt or hidden exfiltration intent was found.
1
Archivos escaneados
2,188
Líneas analizadas
7
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (1)
Alto
GitHub Token Exposure Guidance
The skill shows commands that print or export active GitHub tokens. In an AI-assisted session, this can expose credentials in chat transcripts, terminal logs, or child processes.
The cited lines directly instruct printing or exporting tokens with gh auth token. The risk is credential disclosure, even though the surrounding document is legitimate CLI reference material.
Elementos de revisión de capacidades (7)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Alto
Shell command substitution
export GH_TOKEN=$(gh auth token)
This command substitution captures a live GitHub token from gh auth token into GH_TOKEN. In an AI session, that can expose credentials to logs or downstream commands.
Alto
sudo privilege escalation
curl -fsSL https://cli.github.com/packages/githubcli-archive-keyring.gpg | sudo dd of=/usr/share/key
This pipes a network-fetched GitHub CLI keyring into sudo dd, modifying system trust material with root privileges. It is standard install guidance but dangerous if an agent runs it without explicit approval.
Alto
sudo privilege escalation
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/githubcli-archive-keyring
This writes an apt source list through sudo tee, changing package configuration with root privileges. It is legitimate install documentation but still a real privileged modification.
Alto
sudo privilege escalation
sudo apt update
This runs sudo apt update, a root package manager operation. It is expected installation guidance but should require explicit user consent.
Alto
sudo privilege escalation
sudo apt install gh
This runs sudo apt install gh, installing software with root privileges. This is user-directed setup guidance but still a real privileged action.
Alto
Git platform tokens
export GH_TOKEN=ghp_xxxxxxxxxxxx
The example teaches exporting GH_TOKEN; replacing the placeholder with a real token can put credentials in shell history and the environment. It is not exfiltration, but it is sensitive token handling.
Alto
Git platform tokens
export GH_TOKEN=$(gh auth token)
This exports the active GitHub token returned by gh auth token into an environment variable. That can expose credentials in logs or child processes.
Factores de riesgo
⚙️ Comandos externos (50)
SKILL.md:16-31 SKILL.md:31-35 SKILL.md:35-53 SKILL.md:53-57 SKILL.md:57-66 SKILL.md:66-70 SKILL.md:70-265 SKILL.md:265-271 SKILL.md:271-287 SKILL.md:287-291 SKILL.md:291-315 SKILL.md:315-321 SKILL.md:321-342 SKILL.md:342-346 SKILL.md:346-364 SKILL.md:364-368 SKILL.md:368-374 SKILL.md:374-378 SKILL.md:378-384 SKILL.md:384-388 SKILL.md:388-403 SKILL.md:403-407 SKILL.md:407-416 SKILL.md:416-420 SKILL.md:420-449 SKILL.md:449-455 SKILL.md:455-491 SKILL.md:491-495 SKILL.md:495-504 SKILL.md:504-508 SKILL.md:508-532 SKILL.md:532-536 SKILL.md:536-548 SKILL.md:548-552 SKILL.md:552-580 SKILL.md:580-584 SKILL.md:584-590 SKILL.md:590-594 SKILL.md:594-606 SKILL.md:606-610 SKILL.md:610-619 SKILL.md:619-623 SKILL.md:623-632 SKILL.md:632-636 SKILL.md:636-647 SKILL.md:647-651 SKILL.md:651-662 SKILL.md:662-666 SKILL.md:666-675 SKILL.md:675-681
🌐 Acceso a red (10)
📁 Acceso al sistema de archivos (19)
🔑 Variables de entorno (2)
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/github-gh-cli/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/github-gh-cli?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/github-gh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/github-gh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/github-gh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
github. (2026). gh-cli security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/github-gh-cli/audits/7Cita BibTeX
@techreport{github-github-gh-cli-2026,
author = {github},
title = {gh-cli security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/github-gh-cli/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gh-cli security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "github"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/github-gh-cli/audits/7"
identifiers:
- type: other
value: "skillstore:github-gh-cli:audit:7"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 55
Arquitectura
85
Mantenibilidad
87
Contenido
69
Comunidad
70
Cumplimiento de la especificación
Lo que puedes crear
Mantenimiento de Repositorios
Encuentra comandos para crear repositorios, actualizar configuraciones, gestionar etiquetas e inspeccionar metadatos del repositorio.
Operaciones con Pull Requests
Construye flujos de gh CLI para listar, revisar, fusionar y comprobar pull requests.
Automatización y Releases
Usa Actions, releases, llamadas de API y salida JSON para respaldar flujos de trabajo repetibles de GitHub.
Prueba estos prompts
Encontrar un Comando de Repositorio
Muestra el comando de gh CLI para ver detalles del repositorio owner/repo. Incluye los flags requeridos y una breve explicación.
Revisar Pull Requests
Ayúdame a listar pull requests abiertos en owner/repo que necesitan mi revisión. Usa gh CLI e incluye filtros útiles.
Automatizar un Release
Diseña un flujo de trabajo de gh CLI para crear un release desde la etiqueta v1.2.3, adjuntar notas de release y verificar el resultado.
Planificar Cambios Seguros en GitHub
Planifica una secuencia segura de gh CLI para actualizar configuraciones del repositorio, gestionar etiquetas y comprobar ejecuciones de workflow. Incluye puntos de confirmación antes de comandos destructivos.
Mejores prácticas
- Confirma el repositorio, el propietario y la rama antes de ejecutar comandos que modifiquen recursos de GitHub.
- Usa tokens con alcance limitado y evita imprimir tokens en chats, terminales o logs.
- Solicita simulaciones o comandos de listado antes de acciones de eliminación, cierre, merge, release o transferencia.
Evitar
- No ejecutes comandos gh destructivos desde una salida generada sin revisar los recursos de destino.
- No pegues tokens reales de GitHub en prompts ni los confirmes en archivos.
- No uses comandos de instalación con privilegios a menos que el usuario haya aprobado cambios del sistema.
Preguntas frecuentes
¿Esta skill ejecuta comandos gh automáticamente?
No. Proporciona orientación sobre comandos. La ejecución depende de la herramienta anfitriona, los permisos del usuario y aprobaciones explícitas.
¿Qué áreas de GitHub cubre?
Cubre repositorios, issues, pull requests, Actions, proyectos, releases, gists, Codespaces, autenticación y acceso a API.
¿Puede ayudar con GitHub Enterprise?
Sí. La referencia incluye opciones de hostname para GitHub Enterprise, pero los usuarios deben proporcionar los detalles de su propio host.
¿Qué acceso se requiere?
Los comandos requieren una sesión configurada de gh CLI y permisos de GitHub para el recurso de destino.
¿Es seguro usarla con tokens?
Usa precaución. Evita imprimir tokens, usa credenciales con alcance limitado y redacta secretos en prompts y logs.
¿Cubre llamadas de API?
Sí. Incluye patrones de gh api para solicitudes REST y GraphQL.