技能 github-workflow-automation
📦

github-workflow-automation

内容修订 r2 高风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量

使用 AI 群体自动化 GitHub 工作流

随着代码仓库增长，GitHub 工作流会变得难以维护。此技能为 CI、PR 检查、发布和工作流优化提供 AI 辅助模板和命令。

支持: Claude Codex Code(CC)
⚠️ 38 差

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "github-workflow-automation" from https://skillstore.io/skills/ruvnet-github-workflow-automation.md and its manifest at https://skillstore.io/api/skills/ruvnet-github-workflow-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/ruvnet-github-workflow-automation.md 已签名 manifest GET /api/skills/ruvnet-github-workflow-automation/manifest 已签名 lockfile GET /api/skills/ruvnet-github-workflow-automation/lockfile

测试它

正在使用“github-workflow-automation”。 审查我的 CI 工作流，以加快 pull request 验证。

预期结果:

一份按优先级排序的工作流审查，识别慢速作业，建议缓存变更，并提供更安全的测试矩阵计划。

正在使用“github-workflow-automation”。 为一个 Node 服务创建发布自动化计划。

预期结果:

一份分阶段发布计划，涵盖 changelog 生成、构件创建、部署风险检查、监控和回滚就绪状态。

正在使用“github-workflow-automation”。 调查一次失败的 GitHub Actions 运行。

预期结果:

一份失败分析摘要，包含可能原因、受影响的作业、重试指导，以及用于减少重复失败的工作流变更。

安全审计

高风险
v8 • 2026/7/23 打开版本化报告

The 154 static matches are false positives caused by Markdown formatting, normal shell capture, documentation links, cache paths, secret references, and identifier names. Semantic review found high-risk shell injection paths in workflow templates and unpinned third-party package execution.

1
已扫描文件
1,048
分析行数
0
复核项
0
已忽略误报

已确认安全问题 (2)

高
SKILL.md:405-408SKILL.md:607-609SKILL.md:893-896
Unquoted GitHub Actions Values Enter Shell Commands
Workflow examples interpolate reusable-workflow inputs, changed filenames, and generated package names directly into shell command text. Crafted values can add shell syntax and execute unintended commands.
The cited run blocks place expression results in shell command positions without quoting or validation. GitHub substitutes these values before the shell parses the command.
高
SKILL.md:20-24SKILL.md:1001-1013
Mutable Third-Party Packages Execute Without Immutable Pins
Examples run ruv-swarm through npx without a version and install claude-flow from the mutable alpha tag. A compromised or changed package can execute during workflow generation.
The commands explicitly execute packages selected by an omitted version or a mutable distribution tag. npm package execution occurs with the current user or runner permissions.

风险因素

⚙️ 外部命令 (50)
SKILL.md:19-25 SKILL.md:25-28 SKILL.md:28-38 SKILL.md:38-56 SKILL.md:56-60 SKILL.md:60-68 SKILL.md:68-74 SKILL.md:74-82 SKILL.md:82-86 SKILL.md:86-94 SKILL.md:94-98 SKILL.md:98-106 SKILL.md:106-110 SKILL.md:110-118 SKILL.md:118-124 SKILL.md:124-132 SKILL.md:132-136 SKILL.md:136-144 SKILL.md:144-150 SKILL.md:150-160 SKILL.md:160-183 SKILL.md:183-186 SKILL.md:186-208 SKILL.md:208-211 SKILL.md:211-238 SKILL.md:238-241 SKILL.md:241-257 SKILL.md:257-260 SKILL.md:260-283 SKILL.md:283-286 SKILL.md:286-301 SKILL.md:301-304 SKILL.md:304-324 SKILL.md:324-327 SKILL.md:327-345 SKILL.md:345-355 SKILL.md:355-362 SKILL.md:362-365 SKILL.md:365-371 SKILL.md:371-374 SKILL.md:374-380 SKILL.md:380-383 SKILL.md:383-389 SKILL.md:389-401 SKILL.md:401-409 SKILL.md:409-412 SKILL.md:412-430 SKILL.md:430-433 SKILL.md:433-439 SKILL.md:439-449
🌐 网络访问 (4)
SKILL.md:1029 SKILL.md:1030 SKILL.md:1031 SKILL.md:1032
📁 文件系统访问 (4)
SKILL.md:616 SKILL.md:704 SKILL.md:616 SKILL.md:704
🔑 环境变量 (1)
SKILL.md:657
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/ruvnet-github-workflow-automation/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/ruvnet-github-workflow-automation/security.svg)](https://skillstore.io/skills/ruvnet-github-workflow-automation?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/ruvnet-github-workflow-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ruvnet-github-workflow-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/ruvnet-github-workflow-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

ruvnet. (2026). github-workflow-automation security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ruvnet-github-workflow-automation/audits/8

BibTeX 引用

@techreport{ruvnet-ruvnet-github-workflow-automation-2026, author = {ruvnet}, title = {github-workflow-automation security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/ruvnet-github-workflow-automation/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "github-workflow-automation security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "ruvnet" date-released: "2026-07-23" url: "https://skillstore.io/skills/ruvnet-github-workflow-automation/audits/8" identifiers: - type: other value: "skillstore:ruvnet-github-workflow-automation:audit:8" description: "Skillstore immutable audit report identifier"

比较变体

3 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高
DNYoussef 推荐

dnyoussef-github-workflow-automation

Skillstore 评分 70
证据置信度 高
Skillstore 使用量 11
已更新

2026-09-09

sickn33

sickn33-github-workflow-automation

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 14
已更新

2026-09-09

ruvnet 当前

ruvnet-github-workflow-automation

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 10
已更新

2026-09-09

Skillstore 评分

评分依据 证据置信度: 中
55
架构
85
可维护性
87
内容
72
社区
70
规范符合性

你能构建什么

标准化 CI 工作流

创建可重复使用的 CI 模板，包含语言检测、测试矩阵、缓存和性能检查。

改进 Pull Request 自动化

从一个工作流计划中协调 linting、测试、安全检查、文档检查和 PR 评论。

规划更安全的发布流水线

在将发布、部署、回滚和监控工作流添加到生产仓库之前先进行草拟。

试试这些提示

创建基础 CI 工作流 
为此仓库创建一个 GitHub Actions CI 计划。包括构建、测试、缓存和 pull request 验证步骤。
优化现有工作流 
审查我现有的 GitHub Actions 工作流。建议安全的缓存、并行作业、超时设置和冗余步骤移除方案。
设计 PR 验证自动化 
设计一个 PR 验证工作流，包含 linting、测试、安全检查、文档检查和简洁的 PR 评论摘要。
规划多仓库发布自动化 
规划一个多仓库发布工作流，包含版本对齐、依赖更新、分阶段部署、回滚检查和审批门禁。

最佳实践

  • 在将任何生成的工作流提交到仓库之前，都要进行审查。
  • 在生产使用前固定 action 版本和包版本。
  • 对部署使用最小权限原则和显式审批门禁。

避免

  • 不要在未审查每条命令的情况下运行生成的设置脚本。
  • 不要向第三方工作流步骤暴露宽泛权限的 secrets。
  • 不要在没有分支保护的情况下启用自动部署或自动修复行为。

常见问题

此技能会自动创建 GitHub 工作流吗？
它提供可生成工作流的命令和模板。用户应在提交所有生成的文件之前进行审查。
它依赖哪些工具？
示例使用 GitHub CLI、Node.js、ruv-swarm、claude-flow 和 GitHub Actions runners。
它能帮助进行 Pull Request 审查吗？
可以。它包含用于测试、linting、安全检查、文档检查和 PR 评论的 PR 验证模式。
直接运行设置脚本安全吗？
不能。运行设置命令之前，请审查包来源、权限和生成的工作流变更。
它支持 monorepo 吗？
支持。它包含用于 GitHub Actions 的 monorepo 变更检测和包构建示例。
它能管理生产部署吗？
它可以帮助规划部署工作流。生产使用应包含手动审批、环境保护和回滚检查。

开发者详情

作者

ruvnet

许可证

MIT

Skillstore 修订

r2

版本提示

作者未声明版本。

仓库

https://github.com/ruvnet/claude-flow/tree/main/.claude/skills/github-workflow-automation

引用

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

维护新鲜度

2026/7/27

使用量

6 次下载 · 333 次浏览

文件结构

📄 SKILL.md

ruvnet 的更多技能

查看全部

相关技能

查看全部