github-actions-templates
Créez des workflows GitHub Actions rapidement
Les workflows CI/CD prennent du temps à écrire et sont faciles à mal configurer. Cette skill fournit des modèles GitHub Actions éprouvés pour les tests, les builds, les déploiements et les analyses de sécurité.
Télécharger le ZIP du skill
Importer dans Claude
Allez dans Paramètres → Capacités → Skills → Importer un skill
Activez et commencez à utiliser
Tester
Utilisation de "github-actions-templates". Create a matrix build for Python 3.9 to 3.12 on Linux, macOS, and Windows.
Résultat attendu:
- Runs on ubuntu-latest, macos-latest, and windows-latest
- Tests Python 3.9, 3.10, 3.11, and 3.12
- Installs dependencies with pip and runs pytest
- Triggers on push and pull requests
Utilisation de "github-actions-templates". Create a Docker workflow that pushes to GHCR on version tags.
Résultat attendu:
- Logs in to GitHub Container Registry with GitHub_TOKEN
- Extracts metadata with Docker metadata action
- Builds and pushes with cache from GitHub Actions cache
- Tags with branch and semver patterns
Audit de sécurité
SûrThis skill contains only static documentation with YAML workflow examples. All static findings are false positives: the scanner misinterpreted markdown code fences as backtick execution, GitHub Actions secret injection syntax as credential exposure, and YAML version pinning as weak crypto. The skill does not execute code, access files, or make network requests.
Facteurs de risque
🌐 Accès réseau (2)
⚙️ Commandes externes (25)
📁 Accès au système de fichiers (1)
🔑 Variables d’environnement (3)
Score de qualité
Ce que vous pouvez construire
Lancer une base CI
Commencez avec un workflow de test et lint pour un nouveau dépôt et maintenez des builds fiables.
Standardiser les pipelines
Réutilisez des modèles pour les builds Docker, les approbations et les workflows réutilisables entre les équipes.
Ajouter des analyses de sécurité
Adoptez les exemples de workflow Trivy et Snyk pour détecter les vulnérabilités tôt.
Essayez ces prompts
Create a GitHub Actions workflow that runs npm ci, lint, and tests on pushes and pull requests using Node 20.
Provide a workflow to build and push a Docker image to GHCR with tags for branches and semver releases.
Draft a workflow that configures AWS credentials and deploys manifests from k8s/ to production.
Create a reusable workflow that accepts node-version input and uses NPM_TOKEN for private installs.
Bonnes pratiques
- Épinglez les versions d'actions au lieu d'utiliser latest
- Utilisez des secrets pour les tokens et credentials
- Limitez les permissions du workflow au minimum nécessaire
Éviter
- Utiliser des actions non épinglées de sources inconnues
- Stocker les credentials directement dans les fichiers de workflow
- Déployer en production sans portes d'approbation
Foire aux questions
Quelles plateformes sont compatibles ?
Quelles sont les principales limites ?
Comment intégrer avec mon dépôt ?
Mes données sont-elles seguras ?
Que faire si un workflow échoue ?
Comment se compare-t-on à l'écriture de zéro ?
Détails du développeur
Auteur
wshobsonLicence
MIT
Dépôt
https://github.com/wshobson/agents/tree/main/plugins/cicd-automation/skills/github-actions-templatesRéf
main
Structure de fichiers
📄 SKILL.md