关于 gha-audit
gha-audit 是用于审计指定 GitHub Actions 工作流的技能;未指定时会审计 `.github/workflows/` 中的所有文件。它会生成报告和建议差异,除非收到应用修复的要求,否则不会修改工作流文件。
主要功能
- 01审计指定工作流
- 02默认扫描 `.github/workflows/`
- 03生成审计报告
- 04提出差异方案
- 05默认不修改文件
适用场景
- 01检查指定的 GitHub Actions 工作流
- 02审计仓库中的全部工作流
- 03应用前审阅拟议的工作流修复
安装
复制下面的命令,在终端中运行。
$
npx skills add https:/ / github.com/ bretfisher/ skills --skill gha-audit安装后在 Claude Code 中输入/gha-audit确认已加载。
详细介绍
使用 Skill 工具调用 "github-actions-workflow-pro",并根据 $ARGUMENTS 中指定的工作流,按照其审计路径(references/audit.md)进行审计;如果未提供参数,则审计 .github/workflows/ 下的所有文件。生成报告和建议的差异;除非用户要求应用修复,否则不要修改工作流文件。
评论
支持 Markdown