スキル when-automating-github-actions-use-workflow-automation
📦
when-automating-github-actions-use-workflow-automation
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
GitHub Actions ワークフローを安全に自動化する
GitHub Actions ワークフローは、遅く、不安定で、セキュリティ確保が難しくなることがあります。このスキルは、構造化された CI/CD 設計、チューニング、レビューを通じて Claude、Codex、Claude Code をガイドします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "when-automating-github-actions-use-workflow-automation" from https://skillstore.io/skills/dnyoussef-when-automating-github-actions-use-workflow-automation.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-automating-github-actions-use-workflow-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「when-automating-github-actions-use-workflow-automation」を使用しています。 Node.js プロジェクトには、pull request と main への push で実行される CI が必要です。
期待される結果:
checkout、setup、依存関係キャッシュ、lint、テスト、ビルド、最小限のトークン権限を含むワークフロー計画。
「when-automating-github-actions-use-workflow-automation」を使用しています。 テストとビルドが順番に実行されるため、ワークフローが遅くなっています。
期待される結果:
独立したジョブを分離し、キャッシュキーを追加し、関連するパス変更に実行を限定するパフォーマンスレビュー。
「when-automating-github-actions-use-workflow-automation」を使用しています。 デプロイワークフローで広範なトークン権限と固定されていないアクションが使用されています。
期待される結果:
権限を絞り、アクションを信頼済みリビジョンに固定し、承認制御を追加するセキュリティレビュー。
セキュリティ監査
高リスクv8 • 2026/7/6 バージョン別レポートを開く
Most static hits are Markdown fences, inline backticks, or documentation references rather than hidden executable code. I found two contextual risks: mutable npx package execution and a debug example that logs all environment variables. No prompt injection text was found in the reviewed files.
2
スキャンされたファイル
862
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Unpinned npx Package Execution
The skill tells users to run npx claude-flow@alpha. A mutable prerelease package can change without review and execute local code.
The file directly instructs npx execution with the mutable @alpha tag. This is legitimate tooling, but it is a clear supply-chain risk.
中
Debug Step Logs Environment Variables
The debug workflow includes env | sort. This can expose CI variables or unmasked secrets in workflow logs.
The command is shown in a workflow debug step and would print the runner environment. GitHub masks known secrets, but unmasked sensitive values may leak.
リスク要因
⚙️ 外部コマンド (94)
SKILL.md:35-38 SKILL.md:38-42 SKILL.md:42-44 SKILL.md:44-46 SKILL.md:46-48 SKILL.md:48-50 SKILL.md:50-62 SKILL.md:62-72 SKILL.md:72-76 SKILL.md:76-91 SKILL.md:91-95 SKILL.md:95-109 SKILL.md:109-117 SKILL.md:117-131 SKILL.md:131-135 SKILL.md:135-149 SKILL.md:149-153 SKILL.md:153-168 SKILL.md:168-172 SKILL.md:172-186 SKILL.md:186-190 SKILL.md:190-204 SKILL.md:204-210 SKILL.md:210-223 SKILL.md:223-227 SKILL.md:227-236 SKILL.md:236-240 SKILL.md:240-256 SKILL.md:256-260 SKILL.md:260-273 SKILL.md:273-283 SKILL.md:283-290 SKILL.md:290-294 SKILL.md:294-308 SKILL.md:308-314 SKILL.md:314-327 SKILL.md:327-331 SKILL.md:331-345 SKILL.md:345-349 SKILL.md:349-362 SKILL.md:362-366 SKILL.md:366-379 SKILL.md:379-385 SKILL.md:385-391 SKILL.md:391-401 SKILL.md:401-408 SKILL.md:408-412 SKILL.md:412-425 SKILL.md:425-431 SKILL.md:431-437 SKILL.md:437-441 SKILL.md:441-455 SKILL.md:455-464 SKILL.md:464-472 SKILL.md:472-475 SKILL.md:475-480 SKILL.md:480-483 SKILL.md:483-487 SKILL.md:487-491 SKILL.md:491-502 SKILL.md:502-508 SKILL.md:508-526 SKILL.md:526-530 SKILL.md:530-550 SKILL.md:550-553 SKILL.md:553-561 SKILL.md:561-567 SKILL.md:567-584 SKILL.md:584-588 SKILL.md:588-596 SKILL.md:596-602 SKILL.md:602-609 SKILL.md:609-613 SKILL.md:613-619 SKILL.md:619-623 SKILL.md:623 SKILL.md:625-629 SKILL.md:629-641 SKILL.md:641-649 SKILL.md:649-653 SKILL.md:653-654 SKILL.md:654-655 SKILL.md:655-656 SKILL.md:656-657 SKILL.md:657-658 SKILL.md:658-659 SKILL.md:659-660 SKILL.md:660-661 SKILL.md:661-662 SKILL.md:662-663 SKILL.md:663-664 SKILL.md:446 SKILL.md:447 SKILL.md:441-455
🌐 ネットワークアクセス (1)
📁 ファイルシステムへのアクセス (7)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dnyoussef-when-automating-github-actions-use-workflow-automation/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dnyoussef-when-automating-github-actions-use-workflow-automation?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dnyoussef-when-automating-github-actions-use-workflow-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-automating-github-actions-use-workflow-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-automating-github-actions-use-workflow-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DNYoussef. (2026). when-automating-github-actions-use-workflow-automation security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-automating-github-actions-use-workflow-automation/audits/8BibTeX形式の引用
@techreport{dnyoussef-dnyoussef-when-automating-github-actions-use-workflow-automation-2026,
author = {DNYoussef},
title = {when-automating-github-actions-use-workflow-automation security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-when-automating-github-actions-use-workflow-automation/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-automating-github-actions-use-workflow-automation security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dnyoussef-when-automating-github-actions-use-workflow-automation/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-automating-github-actions-use-workflow-automation:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
78
仕様準拠
作成できるもの
新しい CI パイプラインを作成する
lint、テスト、ビルド、セキュリティスキャン、デプロイゲートを含む GitHub Actions ワークフローを設計します。
遅いワークフローを改善する
実行メトリクスをレビューし、キャッシュ、パスフィルター、並列ジョブを追加して実行時間を短縮します。
ワークフローのセキュリティを強化する
本番利用前に、トークン権限、アクションのバージョン固定、シークレット処理、スキャン範囲をレビューします。
これらのプロンプトを試す
基本的な CI ワークフローを作成する
このリポジトリ向けの GitHub Actions CI ワークフローを作成してください。トリガー、依存関係のインストール、テスト、ビルドジョブを含めてください。
マトリックステストを追加する
複数のオペレーティングシステムとランタイムバージョンをテストするように、ワークフロー計画を更新してください。マトリックスの選択理由と想定コストを説明してください。
既存ワークフローの速度を最適化する
このワークフローをレビューし、遅いステップを特定してください。キャッシュ、並列化、パスフィルターについて、明確なトレードオフとともに推奨してください。
デプロイワークフローを監査する
このデプロイワークフローについて、トークンスコープ、アクションのバージョン固定、シークレット露出、承認ゲート、ロールバック、サプライチェーンリスクを監査してください。
ベストプラクティス
- 生成されたすべてのワークフローは、リポジトリにコミットする前にレビューしてください。
- 最小権限の権限設定を使用し、サードパーティアクションをレビュー済みリビジョンに固定してください。
- main にマージする前に、feature ブランチでワークフロー変更をテストしてください。
回避
- ソースとバージョンをレビューせずに、外部パッケージやスクリプトを実行しないでください。
- ワークフローログに完全な環境変数やシークレットを出力しないでください。
- ジョブが読み取りアクセスのみを必要とする場合に、広範なリポジトリ権限を付与しないでください。
よくある質問
このスキルはワークフローファイルを自動的に作成しますか？
構造化されたガイダンスと例を提供します。ファイル作成は引き続き AI ツールとユーザー承認に依存します。
既存の GitHub Actions ワークフローを最適化できますか？
はい。実行履歴、キャッシュ使用状況、ジョブ依存関係、パスフィルターの分析をガイドします。
デプロイワークフローをサポートしていますか？
はい。デプロイジョブ、承認、ロールバック計画、ステータスチェックをカバーします。
表示されるすべてのコマンドを実行しても安全ですか？
いいえ。実行前に、外部パッケージ、スクリプト、認証情報、書き込み操作をレビューしてください。
どの AI ツールがこのスキルを使用できますか？
レポートには、Claude、Codex、Claude Code のサポートが記載されています。
どのようなセキュリティプラクティスを推奨していますか？
最小限のトークン権限、サードパーティアクションのバージョン固定、シークレット管理、セキュリティスキャンを推奨します。
開発者情報
作成者
DNYoussefライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
72d5025b022c77f7a51bdf5c1637c689c80e89d1
メンテナンスの新しさ
2026/8/5
利用状況
5 ダウンロード · 291 閲覧
ファイル構成