📦
content-creator
88建立符合品牌一致性的行銷內容
行銷團隊需要能在各通路保持一致的內容。這項技能可協助規劃、撰寫、分析及最佳化內容，以符合品牌語調與 SEO。
寫作與內容 查看
技能 github-actions-templates
📦
github-actions-templates
內容修訂 r2 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取🔑 環境變數
建立 GitHub Actions CI/CD 工作流程
團隊需要可靠的工作流程範本，用於測試、封裝、部署與安全檢查。此技能提供可重複使用的 GitHub Actions 模式，Claude、Codex 和 Claude Code 可將其調整套用到儲存庫。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "github-actions-templates" from https://skillstore.io/skills/sickn33-github-actions-templates.md and its manifest at https://skillstore.io/api/skills/sickn33-github-actions-templates/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「github-actions-templates」。 為 Node.js service 建立 CI。
預期結果:
一份工作流程大綱，包含 checkout、Node setup、npm caching、相依套件安裝、linting、測試與覆蓋率上傳。
正在使用「github-actions-templates」。 將 Docker 映像發佈到 GitHub Container Registry。
預期結果:
一份建置計畫，包含 registry login、metadata extraction、image build、cache configuration、package write permissions 與 tag handling。
正在使用「github-actions-templates」。 將 tagged releases 部署到正式環境。
預期結果:
一份正式環境部署工作流程說明，包含 environment approval、部署命令、通知與驗證步驟。
安全審計
高風險v5 • 2026/7/23 開啟版本化報告
The 26 backtick alerts are Markdown formatting, while the example URL, local workflow path, and scoped GITHUB_TOKEN are benign template constructs. The AWS example promotes long-lived cloud credentials, and mutable third-party action references create a high-confidence CI supply-chain risk. Replace static AWS keys and pin actions before publication.
1
已掃描檔案
354
分析行數
2
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
高
Mutable Third-Party Actions Create Supply-Chain Risk
The templates execute third-party actions through mutable version and master references. A compromised upstream ref could run attacker-controlled code with workflow tokens or secrets.
The cited lines directly use third-party actions with mutable refs, including two master refs. GitHub Actions resolves those refs to changeable upstream code.
能力複核項目 (2)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
AWS credential environment variables
aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}
The deployment template instructs users to authenticate AWS with a long-lived access key stored in GitHub Secrets. Compromise or accidental exposure grants persistent cloud access.
高
AWS credential environment variables
aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
The template passes a long-lived AWS secret key to a third-party action. An OIDC role would avoid storing persistent cloud credentials in the repository.
風險因素
⚙️ 外部命令 (26)
SKILL.md:23 SKILL.md:41-80 SKILL.md:80-82 SKILL.md:82-86 SKILL.md:86-135 SKILL.md:135-137 SKILL.md:137-141 SKILL.md:141-176 SKILL.md:176-180 SKILL.md:180-209 SKILL.md:209-211 SKILL.md:211-228 SKILL.md:228-252 SKILL.md:252-255 SKILL.md:255-263 SKILL.md:263-267 SKILL.md:267-300 SKILL.md:300-304 SKILL.md:304-335 SKILL.md:335-339 SKILL.md:339-340 SKILL.md:340-341 SKILL.md:341-342 SKILL.md:342-346 SKILL.md:346-347 SKILL.md:347-348
🌐 網路存取 (1)
📁 檔案系統存取 (1)
🔑 環境變數 (3)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/sickn33-github-actions-templates/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-github-actions-templates?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-github-actions-templates?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-github-actions-templates/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-github-actions-templates.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). github-actions-templates security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-github-actions-templates/audits/5BibTeX 引用
@techreport{sickn33-sickn33-github-actions-templates-2026,
author = {sickn33},
title = {github-actions-templates security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-github-actions-templates/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "github-actions-templates security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-github-actions-templates/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-github-actions-templates:audit:5"
description: "Skillstore immutable audit report identifier"
比較變體
2 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
69
社群
83
規範符合度
你可以打造什麼
為應用程式建立 CI
產生一個 GitHub Actions 工作流程，用於安裝相依套件、執行 lint 檢查、執行測試並發佈覆蓋率。
發佈容器映像
建立一個工作流程，在變更核准後標記 Docker 映像，並將其推送至 GitHub Container Registry。
標準化平台工作流程
為跨儲存庫的共用測試、安全掃描與部署實務建立可重複使用的工作流程模式。
試試這些提示
建立基本測試工作流程
為 Node.js app 建立 GitHub Actions 工作流程。它應該安裝相依套件、執行 linting、執行測試、快取 npm packages，並上傳覆蓋率。
加入 Docker 發佈
調整我的儲存庫，以便在 main branch pushes 和 version tags 時建置 Docker 映像。使用 GitHub Container Registry 和最低權限原則。
設計部署工作流程
建立一個 GitHub Actions 工作流程，在測試通過後部署到 Kubernetes。包含 environment approval、rollout verification，以及安全雲端驗證注意事項。
建立可重複使用的平台工作流程
為多個服務設計可重複使用的 GitHub Actions 工作流程。包含 typed inputs、secrets handling、matrix tests、安全掃描，以及 pinning actions 的指引。
最佳實務
- 將第三方 actions pin 到不可變的 SHAs 或已審查的版本標籤。
- 在 workflow 和 job 層級設定最低權限。
- 針對正式環境部署使用 GitHub environments、required reviews 與安全的 secret storage。
避免
- 不要在未審查的情況下複製範例叢集名稱、命名空間或 secret names。
- 不要在正式環境工作流程中使用可變的 action refs，例如 master 或 latest。
- 不要將部署工作流程暴露給不受信任的 pull request contexts。
常見問題
這個技能會建立什麼？
它會建立 GitHub Actions 工作流程模式，用於測試、Docker 發佈、Kubernetes 部署、安全掃描、核准與 matrix builds。
它可以部署到 Kubernetes 嗎？
它可以草擬 Kubernetes 部署工作流程，但你必須提供真實的叢集名稱、命名空間、憑證與核准規則。
它是否包含所有參照的範本檔案？
不會。封裝的技能包含 SKILL.md，而多個所參照的資產與資源檔案未包含在內。
它可以安全地搭配 secrets 使用嗎？
範例使用 GitHub secrets placeholders。請審查權限、優先使用短效憑證，並避免將 secrets 暴露給不受信任的工作流程。
哪些 AI 工具支援它？
報告列出支援 Claude、Codex 和 Claude Code。
它能取代工作流程測試嗎？
不會。正式環境使用前，請先在分支或預備儲存庫中驗證產生的工作流程。
開發者詳細資訊
作者
sickn33授權
MIT
Skillstore 修訂
r2
版本提示
作者未聲明版本。
引用
88a8e9a07f4c54ab105c1c41b6267c287146b07b
維護新鮮度
2026/7/26
使用量
9 次下載 · 108 次瀏覽
檔案結構
📄 SKILL.md
sickn33 的更多技能
查看全部📦
prompt-engineering-patterns
85以經實證的模式改善 LLM 提示詞
不一致的提示詞會浪費時間，並讓 AI 輸出難以信任。此技能透過可重複使用的模式、範例、評估步驟和最佳化工作流程來指引提示詞設計。
效率 查看
📦
senior-architect
81設計可擴展的軟體架構
在 web、mobile、backend 和 cloud 系統之間比較架構決策並不容易。此技能提供結構化指南與本機 scaffold scripts，用於報告、依賴項審查和取捨文件。
程式開發 查看
📦
senior-fullstack
81以資深級模式建置全端應用程式
團隊需要一致的設定、架構與審查指引，來打造現代 Web 應用程式。此技能為 React、Next.js、Node.js、GraphQL 和 PostgreSQL 專案提供 scaffolders、工作流程參考與品質提示。
程式開發 查看
📦
prompt-engineer
81使用 Prompt Engineer 優化 AI 提示詞
當目標模糊或複雜時，要寫出清楚的提示詞並不容易。此技能會運用經驗證的提示詞框架，將粗略請求轉化為結構化提示詞。
效率 查看
📦
product-manager-toolkit
80運用研究洞察排定產品工作的優先順序
產品團隊需要更快速的方法來排序功能、綜合訪談內容並記錄決策。此技能提供 RICE 評分、訪談分析和 PRD 範本，用於結構化規劃。
效率 查看
相關技能
查看全部📦
infrastructure
78部署 Guts 節點基礎架構
由 AbdelStark
Guts 節點部署需要可在本機、測試與正式環境目標之間重複使用的基礎架構。此技能提供 Terraform、Docker 和 Kubernetes 模式，以實現一致的節點推出。
DevOps 與基礎設施 查看
📦
senior-devops
81自動化 DevOps 管線與部署
由 alirezarezvani
DevOps 工作通常需要可重複的管線、基礎架構與部署模式。此技能提供 CI/CD、IaC、部署與營運審查的腳本和參考指南。
DevOps 與基礎設施 查看
📦
helm-chart-architect
80設計生產環境 Helm Chart 架構
由 92Bilal26
團隊經常複製與其營運限制不符的 Helm 範例。此技能會透過依賴項、hooks、values、環境與操作人員需求，引導 chart 架構設計。
DevOps 與基礎設施 查看
📦
devops-orchestrator
79協調 DevOps 交付
由 Brownbull
DevOps 工作通常橫跨管線、基礎架構、監控與部署決策。此技能會將這些任務整理成檢查清單、交接事項與推出計畫。
DevOps 與基礎設施 查看
📦
ml-pipeline-workflow
79打造可靠的 ML 管線
由 wshobson
當訓練、驗證、部署與監控被分開處理時，ML 專案通常容易失敗。此技能協助團隊設計可重現的 MLOps 工作流程，並具備清楚的階段與控制機制。
DevOps 與基礎設施 查看
📦
workflow-orchestration
78協調 CI 與 PR 工作流程
由 ANcpLua
多步驟開發工作流程很容易遺漏或錯誤重複。此技能會依序安排驗證、審查、提交、CI 復原與 PR 委派，並加入證據檢查點。
DevOps 與基礎設施 查看