📦
slash-command-encoder
82為 AI 工作流程建立斜線命令
當使用者依賴冗長的自然語言提示時，重複性的 AI 工作流程會變得緩慢。此技能可協助定義精簡的斜線命令，並包含路由、驗證、鏈接和說明文字。
效率 查看
技能 github-workflow-automation
📦
github-workflow-automation
v1.0.0 內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取🔑 環境變數
自動化 GitHub 工作流程
手動維護工作流程會拖慢發布速度並隱藏 CI 失敗。此技能可協助 Claude、Codex 和 Claude Code 產生、審查並最佳化 GitHub Actions 自動化。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "github-workflow-automation" from https://skillstore.io/skills/dnyoussef-github-workflow-automation.md and its manifest at https://skillstore.io/api/skills/dnyoussef-github-workflow-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「github-workflow-automation」。 維護者要求更快速的 pull request 驗證。
預期結果:
- 將 lint、單元測試、整合測試和安全性檢查分離的工作計畫。
- 針對套件管理器和建置成品的快取建議。
- 用於必要權限和失敗回報的審查檢查清單。
正在使用「github-workflow-automation」。 發布經理要求更安全的部署自動化。
預期結果:
- 在生產環境部署前具備核准流程的分階段發布程序。
- 復原步驟、成品需求和安全性驗證點。
- 關於 token 範圍、環境保護規則和稽核日誌的注意事項。
安全審計
中風險v9 • 2026/7/5 開啟版本化報告
Static findings were false positives caused by Markdown code fences, workflow examples, documentation links, npm cache paths, and GitHub secret placeholders. No prompt-injection attempt or credential exfiltration intent was found. The main residual risk is that the skill encourages repository-changing GitHub automation that should require explicit approval.
1
已掃描檔案
1,066
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Repository-Changing Automation Requires Approval
The skill includes examples that auto-fix failures, create pull requests, execute deployment strategies, and create GitHub issues. These operations can change repositories or releases if an agent runs them without confirmation.
The cited examples contain explicit auto-fix, auto-execute, issue creation, and pull request creation commands. The behavior is intended automation, but it has clear write-side effects.
風險因素
⚙️ 外部命令 (138)
SKILL.md:37-43 SKILL.md:43-46 SKILL.md:46-56 SKILL.md:56-74 SKILL.md:74-78 SKILL.md:78-86 SKILL.md:86-92 SKILL.md:92-100 SKILL.md:100-104 SKILL.md:104-112 SKILL.md:112-116 SKILL.md:116-124 SKILL.md:124-128 SKILL.md:128-136 SKILL.md:136-142 SKILL.md:142-150 SKILL.md:150-154 SKILL.md:154-162 SKILL.md:162-168 SKILL.md:168-178 SKILL.md:178-201 SKILL.md:201-204 SKILL.md:204-226 SKILL.md:226-229 SKILL.md:229-256 SKILL.md:256-259 SKILL.md:259-275 SKILL.md:275-278 SKILL.md:278-301 SKILL.md:301-304 SKILL.md:304-319 SKILL.md:319-322 SKILL.md:322-342 SKILL.md:342-345 SKILL.md:345-363 SKILL.md:363-373 SKILL.md:373-380 SKILL.md:380-383 SKILL.md:383-389 SKILL.md:389-392 SKILL.md:392-398 SKILL.md:398-401 SKILL.md:401-407 SKILL.md:407-419 SKILL.md:419-427 SKILL.md:427-430 SKILL.md:430-448 SKILL.md:448-451 SKILL.md:451-457 SKILL.md:457-467 SKILL.md:467-473 SKILL.md:473-476 SKILL.md:476-482 SKILL.md:482-485 SKILL.md:485-491 SKILL.md:491-501 SKILL.md:501-526 SKILL.md:526-538 SKILL.md:538-557 SKILL.md:557-560 SKILL.md:560-575 SKILL.md:575-585 SKILL.md:585-598 SKILL.md:598-610 SKILL.md:610-627 SKILL.md:627-630 SKILL.md:630-636 SKILL.md:636-639 SKILL.md:639-646 SKILL.md:646-649 SKILL.md:649-661 SKILL.md:661-671 SKILL.md:671-678 SKILL.md:678-681 SKILL.md:681-691 SKILL.md:691-694 SKILL.md:694-699 SKILL.md:699-702 SKILL.md:702-708 SKILL.md:708-718 SKILL.md:718-725 SKILL.md:725-728 SKILL.md:728-734 SKILL.md:734-737 SKILL.md:737-744 SKILL.md:744-747 SKILL.md:747-758 SKILL.md:758-770 SKILL.md:770-779 SKILL.md:779-782 SKILL.md:782-788 SKILL.md:788-791 SKILL.md:791-797 SKILL.md:797-800 SKILL.md:800-806 SKILL.md:806-818 SKILL.md:818-879 SKILL.md:879-882 SKILL.md:882-915 SKILL.md:915-918 SKILL.md:918-927 SKILL.md:927-939 SKILL.md:939-944 SKILL.md:944-947 SKILL.md:947-953 SKILL.md:953-956 SKILL.md:956-961 SKILL.md:961-964 SKILL.md:964-969 SKILL.md:969-972 SKILL.md:972-977 SKILL.md:977-980 SKILL.md:980-985 SKILL.md:985-988 SKILL.md:988-994 SKILL.md:994-1005 SKILL.md:1005-1008 SKILL.md:1008-1009 SKILL.md:1009-1015 SKILL.md:1015-1034 SKILL.md:1034-1040 SKILL.md:1040-1041 SKILL.md:1041-1042 SKILL.md:1042-1043 SKILL.md:243-245 SKILL.md:252 SKILL.md:253 SKILL.md:333 SKILL.md:335-338 SKILL.md:439-441 SKILL.md:833 SKILL.md:898-900 SKILL.md:229-256 SKILL.md:322-342 SKILL.md:430-448 SKILL.md:818-879 SKILL.md:882-915 SKILL.md:1016
🌐 網路存取 (4)
📁 檔案系統存取 (4)
🔑 環境變數 (1)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/dnyoussef-github-workflow-automation/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dnyoussef-github-workflow-automation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dnyoussef-github-workflow-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-github-workflow-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dnyoussef-github-workflow-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
DNYoussef. (2026). github-workflow-automation security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-github-workflow-automation/audits/9BibTeX 引用
@techreport{dnyoussef-dnyoussef-github-workflow-automation-2026,
author = {DNYoussef},
title = {github-workflow-automation security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dnyoussef-github-workflow-automation/audits/9},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "github-workflow-automation security audit report (audit version 9)"
version: "1.0.0"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-github-workflow-automation/audits/9"
identifiers:
- type: other
value: "skillstore:dnyoussef-github-workflow-automation:audit:9"
description: "Skillstore immutable audit report identifier"
比較變體
3 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
dnyoussef-github-workflow-automation
Skillstore 評分 70
證據置信度 高
Skillstore 使用量 15
已更新
2026-09-09
sickn33-github-workflow-automation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 18
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 高 55
架構
100
可維護性
87
內容
70
社群
70
規範符合度
你可以打造什麼
設計 CI/CD 管線
為建置、測試、快取和部署門檻建立 GitHub Actions 工作流程。
協調 Pull Requests
規劃 PR 驗證、審查檢查、issue 更新和發布準備工作流程。
改善工作流程安全性
加入安全性掃描、最低權限權限設定、secret 處理和稽核步驟。
試試這些提示
建立基本工作流程
Create a GitHub Actions CI workflow for this repository. Include build, test, cache, and clear failure reporting steps.
最佳化現有工作流程
Review my current GitHub Actions workflow and suggest safer caching, parallel jobs, test selection, and cost reductions.
協調發布
Plan a GitHub release workflow with changelog generation, artifact creation, security checks, approvals, and rollback guidance.
設計自我修復 CI
Design a self-healing GitHub Actions process that diagnoses failures, proposes fixes, and waits for approval before repository changes.
最佳實務
- 僅在取得明確人工核准後才執行破壞性的 GitHub 操作。
- 使用最低權限 GitHub 權限和短期有效的認證。
- 釘選第三方 actions，並在合併前審查產生的工作流程變更。
避免
- 根據未經審查的建議執行自動執行部署命令。
- 將廣泛的儲存庫 tokens 授予每個產生的工作流程。
- 在未進行儲存庫特定測試的情況下，將 swarm 輸出視為權威結果。
常見問題
此技能會自動執行 GitHub 命令嗎？
它提供命令模式和工作流程範例。使用者應在執行前核准會變更儲存庫的命令。
它預期使用哪些工具？
它參考 GitHub CLI、git、Node.js、Claude-Flow 和 ruv-swarm。
它可以建立可用於生產環境的工作流程嗎？
它可以草擬詳細的工作流程，但每個工作流程都需要審查、測試和環境特定的變更。
應如何處理 secrets？
使用 GitHub Actions secrets 或 OIDC。請勿將 secret 值放入工作流程檔案或 prompts 中。
它對 monorepos 有用嗎？
可以。它包含變更偵測、動態矩陣、套件建置和協調發布的範例。
Claude、Codex 和 Claude Code 可以使用它嗎？
可以。此報告標示與 Claude、Codex 和 Claude Code 相容。
開發者詳細資訊
作者
DNYoussef授權
MIT
作者版本
v1.0.0
Skillstore 修訂
r1
儲存庫
https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/github-workflow-automation引用
c579efd02184f1128d6741d16e6c8d951d7d4208
維護新鮮度
2026/7/18
使用量
5 次下載 · 227 次瀏覽
檔案結構
📄 SKILL.md
DNYoussef 的更多技能
查看全部📦
micro-skill-creator
82建立聚焦的 AI 微技能
可重複使用的 AI 工作流程常常變得過於寬泛且難以測試。此技能可協助定義聚焦的技能，並包含專家提示詞、合約與驗證計畫。
效率 查看
📦
cascade-orchestrator
81編排多模型技能級聯
複雜的 AI 工作通常需要多項技能、模型與品質檢查。此技能可協助設計具備路由、沙箱測試、swarm 協調與記憶體的級聯流程。
程式開發 查看
📦
web-cli-teleport
81選擇 Claude Code Web 或 CLI
團隊若為任務選錯 Claude Code 介面，就會浪費時間。此技能會建議使用 Web、CLI 或混合式交接工作流程。
效率 查看
📦
agentdb-semantic-vector-search
80建置 AgentDB 語意搜尋
團隊需要能為 RAG 和知識庫檢索相關文件。這項技能會引導 AgentDB 設定、嵌入向量儲存、索引、API 搜尋和相關性調校。
資料與分析 查看
📦
when-creating-presentations-use-pptx-generation
80建立無障礙 PowerPoint 簡報
手動製作簡報可能緩慢且不一致。此技能會引導 Claude、Codex 或 Claude Code 完成結構化的 PPTX 產生與驗證流程。
辦公與報告 查看
相關技能
查看全部📦
senior-devops
81自動化 DevOps 管線與部署
由 alirezarezvani
DevOps 工作通常需要可重複的管線、基礎架構與部署模式。此技能提供 CI/CD、IaC、部署與營運審查的腳本和參考指南。
DevOps 與基礎設施 查看
📦
cloud-devops
80協調雲端 DevOps 工作流程
由 sickn33
雲端交付工作通常橫跨許多工具與階段。此技能會將基礎架構、CI/CD、Kubernetes、監控、安全性、成本與復原工作整理成清晰的提示。
DevOps 與基礎設施 查看
📦
devops-orchestrator
79協調 DevOps 交付
由 Brownbull
DevOps 工作通常橫跨管線、基礎架構、監控與部署決策。此技能會將這些任務整理成檢查清單、交接事項與推出計畫。
DevOps 與基礎設施 查看
📦
incident-command-governor
82建立受治理的事件指揮封包
由 yaojingang
事件筆記通常缺乏清楚的嚴重程度、負責歸屬，以及針對不同受眾的溝通內容。此技能會將營運證據轉換為受治理的封包，用於回應、檢討與後續追蹤。
DevOps 與基礎設施 查看
📦
terraform-skill
80打造更好的 Terraform 模組
由 sickn33
Terraform 專案經常逐漸變成不一致的模組、不清楚的測試，以及高風險的發布工作流程。此技能為 Claude、Codex 和 Claude Code 提供實用的 Terraform 與 OpenTofu 模式，協助更安全地交付基礎設施。
DevOps 與基礎設施 查看
📦
helm-chart-architect
80設計生產環境 Helm Chart 架構
由 92Bilal26
團隊經常複製與其營運限制不符的 Helm 範例。此技能會透過依賴項、hooks、values、環境與操作人員需求，引導 chart 架構設計。
DevOps 與基礎設施 查看