技能 github-workflow-automation
📦

github-workflow-automation

內容修訂 r2 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取🔑 環境變數

使用 AI 群體自動化 GitHub 工作流程

隨著儲存庫成長，GitHub 工作流程會變得難以維護。此技能提供 AI 輔助的範本與命令，用於 CI、PR 檢查、發行和工作流程最佳化。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "github-workflow-automation" from https://skillstore.io/skills/ruvnet-github-workflow-automation.md and its manifest at https://skillstore.io/api/skills/ruvnet-github-workflow-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/ruvnet-github-workflow-automation.md 已簽名 manifest GET /api/skills/ruvnet-github-workflow-automation/manifest 已簽名 lockfile GET /api/skills/ruvnet-github-workflow-automation/lockfile

測試它

正在使用「github-workflow-automation」。 審查我的 CI 工作流程，以加快 pull request 驗證。

預期結果:

一份優先排序的工作流程審查，指出緩慢作業、建議快取變更，並提供更安全的測試矩陣計畫。

正在使用「github-workflow-automation」。 為 Node 服務建立發行自動化計畫。

預期結果:

一份分階段發行計畫，涵蓋 changelog 產生、artifact 建立、部署風險檢查、監控和復原準備度。

正在使用「github-workflow-automation」。 調查失敗的 GitHub Actions 執行。

預期結果:

一份失敗分析摘要，包含可能原因、受影響的作業、重試指引，以及可減少重複失敗的工作流程變更。

安全審計

高風險
v8 • 2026/7/23 開啟版本化報告

The 154 static matches are false positives caused by Markdown formatting, normal shell capture, documentation links, cache paths, secret references, and identifier names. Semantic review found high-risk shell injection paths in workflow templates and unpinned third-party package execution.

1
已掃描檔案
1,048
分析行數
0
複核項目
0
已忽略的誤報

已確認的安全問題 (2)

高
SKILL.md:405-408SKILL.md:607-609SKILL.md:893-896
Unquoted GitHub Actions Values Enter Shell Commands
Workflow examples interpolate reusable-workflow inputs, changed filenames, and generated package names directly into shell command text. Crafted values can add shell syntax and execute unintended commands.
The cited run blocks place expression results in shell command positions without quoting or validation. GitHub substitutes these values before the shell parses the command.
高
SKILL.md:20-24SKILL.md:1001-1013
Mutable Third-Party Packages Execute Without Immutable Pins
Examples run ruv-swarm through npx without a version and install claude-flow from the mutable alpha tag. A compromised or changed package can execute during workflow generation.
The commands explicitly execute packages selected by an omitted version or a mutable distribution tag. npm package execution occurs with the current user or runner permissions.

風險因素

⚙️ 外部命令 (50)
SKILL.md:19-25 SKILL.md:25-28 SKILL.md:28-38 SKILL.md:38-56 SKILL.md:56-60 SKILL.md:60-68 SKILL.md:68-74 SKILL.md:74-82 SKILL.md:82-86 SKILL.md:86-94 SKILL.md:94-98 SKILL.md:98-106 SKILL.md:106-110 SKILL.md:110-118 SKILL.md:118-124 SKILL.md:124-132 SKILL.md:132-136 SKILL.md:136-144 SKILL.md:144-150 SKILL.md:150-160 SKILL.md:160-183 SKILL.md:183-186 SKILL.md:186-208 SKILL.md:208-211 SKILL.md:211-238 SKILL.md:238-241 SKILL.md:241-257 SKILL.md:257-260 SKILL.md:260-283 SKILL.md:283-286 SKILL.md:286-301 SKILL.md:301-304 SKILL.md:304-324 SKILL.md:324-327 SKILL.md:327-345 SKILL.md:345-355 SKILL.md:355-362 SKILL.md:362-365 SKILL.md:365-371 SKILL.md:371-374 SKILL.md:374-380 SKILL.md:380-383 SKILL.md:383-389 SKILL.md:389-401 SKILL.md:401-409 SKILL.md:409-412 SKILL.md:412-430 SKILL.md:430-433 SKILL.md:433-439 SKILL.md:439-449
🌐 網路存取 (4)
SKILL.md:1029 SKILL.md:1030 SKILL.md:1031 SKILL.md:1032
📁 檔案系統存取 (4)
SKILL.md:616 SKILL.md:704 SKILL.md:616 SKILL.md:704
🔑 環境變數 (1)
SKILL.md:657
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/ruvnet-github-workflow-automation/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/ruvnet-github-workflow-automation/security.svg)](https://skillstore.io/skills/ruvnet-github-workflow-automation?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/ruvnet-github-workflow-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ruvnet-github-workflow-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/ruvnet-github-workflow-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

ruvnet. (2026). github-workflow-automation security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ruvnet-github-workflow-automation/audits/8

BibTeX 引用

@techreport{ruvnet-ruvnet-github-workflow-automation-2026, author = {ruvnet}, title = {github-workflow-automation security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/ruvnet-github-workflow-automation/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "github-workflow-automation security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "ruvnet" date-released: "2026-07-23" url: "https://skillstore.io/skills/ruvnet-github-workflow-automation/audits/8" identifiers: - type: other value: "skillstore:ruvnet-github-workflow-automation:audit:8" description: "Skillstore immutable audit report identifier"

比較變體

3 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高
DNYoussef 推薦

dnyoussef-github-workflow-automation

Skillstore 評分 70
證據置信度 高
Skillstore 使用量 15
已更新

2026-09-09

sickn33

sickn33-github-workflow-automation

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 18
已更新

2026-09-09

ruvnet 目前

ruvnet-github-workflow-automation

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 13
已更新

2026-09-09

Skillstore 評分

評分依據 證據置信度: 中
55
架構
85
可維護性
87
內容
72
社群
70
規範符合度

你可以打造什麼

標準化 CI 工作流程

建立可重複使用的 CI 範本，包含語言偵測、測試矩陣、快取和效能檢查。

改善 Pull Request 自動化

從單一工作流程計畫協調 linting、測試、安全性檢查、文件檢查和 PR 留言。

規劃更安全的發行管線

在加入生產儲存庫之前，草擬發行、部署、復原和監控工作流程。

試試這些提示

建立基本 CI 工作流程 
為此儲存庫建立 GitHub Actions CI 計畫。包含建置、測試、快取和 pull request 驗證步驟。
最佳化現有工作流程 
審查我現有的 GitHub Actions 工作流程。建議安全的快取、平行作業、逾時設定和移除多餘步驟。
設計 PR 驗證自動化 
設計包含 linting、測試、安全性檢查、文件檢查和簡潔 PR 留言摘要的 PR 驗證工作流程。
規劃多儲存庫發行自動化 
規劃多儲存庫發行工作流程，包含版本對齊、相依性更新、分階段部署、復原檢查和核准閘門。

最佳實務

  • 在提交到儲存庫之前，審查每個產生的工作流程。
  • 在生產使用前固定 action 版本和套件版本。
  • 部署時使用最小權限和明確的核准閘門。

避免

  • 不要在未審查每個命令的情況下執行產生的設定指令碼。
  • 不要將廣泛的 secrets 暴露給第三方工作流程步驟。
  • 不要在沒有分支保護的情況下啟用自動部署或自動修復行為。

常見問題

此技能會自動建立 GitHub 工作流程嗎？
它提供可產生工作流程的命令和範本。使用者應在提交所有產生的檔案前先進行審查。
它依賴哪些工具？
範例使用 GitHub CLI、Node.js、ruv-swarm、claude-flow 和 GitHub Actions runners。
它可以協助 pull request 審查嗎？
可以。它包含用於測試、linting、安全性檢查、文件檢查和 PR 留言的 PR 驗證模式。
直接執行設定指令碼安全嗎？
不可以。在執行設定命令之前，請審查套件來源、權限和產生的工作流程變更。
它支援 monorepos 嗎？
支援。它包含 GitHub Actions 的 monorepo 變更偵測和套件建置範例。
它可以管理生產部署嗎？
它可以協助規劃部署工作流程。生產使用應包含手動核准、環境保護和復原檢查。

開發者詳細資訊

作者

ruvnet

授權

MIT

Skillstore 修訂

r2

版本提示

作者未聲明版本。

儲存庫

https://github.com/ruvnet/claude-flow/tree/main/.claude/skills/github-workflow-automation

引用

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

維護新鮮度

2026/7/29

使用量

6 次下載 · 333 次瀏覽

檔案結構

📄 SKILL.md

ruvnet 的更多技能

查看全部

相關技能

查看全部