技能 github-pr-issue
📦
github-pr-issue
内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问
管理 GitHub PR 和 Issue
GitHub 审查和发布工作可能需要执行多条命令并反复收集上下文。此 skill 会收集 PR 上下文，并通过结构化工作流指导 issue 或 PR 的变更。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "github-pr-issue" from https://skillstore.io/skills/dcjanus-github-pr-issue.md and its manifest at https://skillstore.io/api/skills/dcjanus-github-pr-issue/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“github-pr-issue”。 审查带有评论和变更文件的 pull request。
预期结果:
- 一份简短的 PR 摘要，重点关注用户可见影响。
- 主要变更区域和审查关注点列表。
- 测试摘要和建议的后续行动。
正在使用“github-pr-issue”。 为当前分支创建一个 pull request。
预期结果:
一个简洁的 PR 标题、一份结构化描述，以及获批后的最终 GitHub PR URL。
正在使用“github-pr-issue”。 更新现有 issue 的标题和正文。
预期结果:
先审查当前 issue 内容，然后在获批更新前显示建议的替换文本。
安全审计
中风险v8 • 2026/7/5 打开版本化报告
Most static findings in SKILL.md are false positives caused by Markdown backticks and code fences. The helper script legitimately invokes GitHub CLI authentication and contacts the GitHub API; no obfuscation, prompt injection, or third-party exfiltration was found. The remaining concerns are sensitive token handling and documented workflows that can modify GitHub state.
2
已扫描文件
572
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
中
Sensitive GitHub Token Handling
scripts/read_pr.py obtains the local GitHub CLI token and uses it as a Bearer token for GitHub API requests. No evidence found that the token is sent outside GitHub, but community code handling credentials requires explicit disclosure.
The token retrieval and Authorization header construction are explicit, and the API client targets api.github.com. The evidence supports sensitive credential use but not credential exfiltration.
中
Remote GitHub Write Operations
SKILL.md instructs agents to create issues, create pull requests, push branches, and edit PR metadata through GitHub CLI workflows. These are intended capabilities, but they can change remote repository state if run without confirmation.
The documented workflow directly names issue creation, PR creation, git push, and PR edit actions. The risk is contextual misuse of legitimate write operations, not hidden code.
风险因素
⚙️ 外部命令 (28)
scripts/read_pr.py:54 SKILL.md:9 SKILL.md:11 SKILL.md:12 SKILL.md:13 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:26 SKILL.md:27-31 SKILL.md:31-36 SKILL.md:36 SKILL.md:37-40 SKILL.md:40-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-45 SKILL.md:45-46 SKILL.md:46-50 SKILL.md:50-51 SKILL.md:51 SKILL.md:52 SKILL.md:53
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/dcjanus-github-pr-issue/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dcjanus-github-pr-issue?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dcjanus-github-pr-issue?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dcjanus-github-pr-issue/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dcjanus-github-pr-issue.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
DCjanus. (2026). github-pr-issue security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dcjanus-github-pr-issue/audits/8BibTeX 引用
@techreport{dcjanus-dcjanus-github-pr-issue-2026,
author = {DCjanus},
title = {github-pr-issue security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dcjanus-github-pr-issue/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "github-pr-issue security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DCjanus"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dcjanus-github-pr-issue/audits/8"
identifiers:
- type: other
value: "skillstore:dcjanus-github-pr-issue:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 45
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
审查传入的拉取请求
在准备审查反馈之前，收集 PR 摘要、变更文件、评论、审查和差异上下文。
准备发布拉取请求
创建清晰的 PR 标题和正文，包含摘要、关键变更、权衡、测试和备注。
创建结构化 Issues
使用简洁标题和正文文本打开 GitHub issues，无需进入交互式编辑器。
试试这些提示
查看拉取请求
使用此 skill 总结 <PR URL>。包括标题、正文、变更文件和测试备注。
创建 Issue
为此 bug 创建一个 GitHub issue。使用简洁标题和清晰正文，包含影响和复现详情。
起草拉取请求
为当前分支准备一个 pull request。包括摘要、关键变更、约束、测试和审查者备注。
分析 PR 讨论
读取 <PR URL>，包括审查、审查评论、issue 评论、变更文件、统计信息和差异。识别未解决的风险和后续行动。
最佳实践
- 在运行写入命令之前，确认目标仓库、分支以及 PR 或 issue URL。
- 仅请求所需的 PR 部分，以减少 token 使用量和 API 调用。
- 在替换标题或描述之前，先读取现有 issue 或 PR 内容。
避免
- 不要在没有用户明确批准的情况下运行会更改数据的 GitHub 命令。
- 不要将访问令牌粘贴到提示、issue 正文或 pull request 描述中。
- 不要将该辅助脚本用于非 github.com URLs 或无关的仓库托管方。
常见问题
此 skill 是否需要 GitHub CLI？
是。该工作流依赖 GitHub CLI 命令以及经过身份验证的 GitHub CLI 访问权限。
它可以创建 pull requests 吗？
可以。分支准备就绪且用户批准命令后，它可以指导非交互式 PR 创建。
它可以读取评论和差异吗？
可以。该辅助脚本可以获取 PR 正文、评论、审查、文件、提交、统计信息和差异。
它会将数据发送到 GitHub 之外吗？
经审查的辅助脚本面向 api.github.com。在所引用的文件中未发现第三方网络目标的证据。
它支持 GitHub Enterprise 吗？
不支持。该辅助脚本会验证 github.com URLs，且不支持其他 GitHub 主机。
它可以编辑现有 issues 或 PRs 吗？
可以。该 skill 要求在编辑这些字段之前先读取当前标题或正文。
开发者详情
作者
DCjanus许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
7e9e368dc1a370f2040369ebcd0db06d90cb48e5
维护新鲜度
2026/7/18
使用量
5 次下载 · 176 次浏览
文件结构