when-automating-github-actions-use-workflow-automation
高風險 38安全地自動化 GitHub Actions 工作流程
GitHub Actions 工作流程可能會變得緩慢、脆弱且難以保護。此技能會引導 Claude、Codex 和 Claude Code 進行結構化的 CI/CD 設計、調校與審查。
綜合搜尋
先從任務出發。Skillstore 會優先顯示完整技能包,再在單個技能更匹配時顯示它們。
正在顯示以下搜尋結果: "security"
當你只需要一個明確能力,而不是完整技能包時,可以使用這些技能。
安全地自動化 GitHub Actions 工作流程
GitHub Actions 工作流程可能會變得緩慢、脆弱且難以保護。此技能會引導 Claude、Codex 和 Claude Code 進行結構化的 CI/CD 設計、調校與審查。
設定安全的沙箱邊界
在沙箱中執行的程式碼代理需要清楚的檔案、網路與資源邊界,以降低主機暴露風險。此技能提供結構化工作流程,用於定義政策、建立隔離指令碼、測試控制措施,並記錄安全態勢。
對應專案依賴項
大型依賴樹可能隱藏安全性、版本與架構風險。此技能會引導 Claude、Codex 和 Claude Code 進行依賴項探索、圖形分析與報告。
執行全面程式碼審查
大型拉取請求很難在安全性、效能、測試與文件等面向保持一致的審查品質。此技能會協調專門的審查代理,並產出合併就緒度回饋。
使用代理團隊審查 GitHub Pull Request
當安全性、效能、測試與文件都需要關注時,手動 PR 審查會很慢。此技能會協調專門的 Claude、Codex 或 Claude Code 代理,以產生結構化的合併指引。
協調全面的 PR 審查
大型拉取請求很難在品質、安全性、測試與部署面向上保持一致審查。此技能提供結構化的多代理審查工作流程,具備清楚的關卡、發現項目與合併建議。
為 Claude Code 設定網路安全性
AI 程式碼沙箱需要清楚的網路邊界,以降低意外暴露的風險。此技能提供一套結構化工作流程,涵蓋受信任網域、存取規則、驗證與文件化。
建置安全的 Chrome 擴充功能
Chrome 擴充功能團隊需要安全的 Manifest V3 架構、權限與審查支援。此技能會引導 Claude、Codex 和 Claude Code 完成安全設計、實作、測試與發布任務。
Create Secure Firestore Rules
Firestore Rules can expose private data when access and validation logic are incomplete. This skill helps create structured rules with least-privilege access, schema checks, and security test scenarios.
Consolidate Duplicate Security Findings
Repeated security findings increase review effort and can obscure regressions. This skill guides consolidation while preserving provenance, active regression candidates, and transaction history.
Coordinate Continuous Mantis Security Reviews
Long security reviews require coordinated specialist stages and reliable campaign state across repeated passes. This skill supervises Mantis subagents, preserves findings, and manages optional synchronization and snapshot provenance.
Generate and Verify Minimal Security Patches
Security fixes can fail when verification uses stale code or broken test harnesses. This skill guides minimal patches with snapshot checks, baseline tests, and independent re-attacks.