gha-security-review - GitHub Actions 安全审查
发现 GitHub Actions 工作流中可利用的漏洞。
标签
更新于: 2026-05-09能力
典型输入
典型输出
该技能可以做什么
- 审查工作流文件
- 识别触发器
- 检查表达式
- 验证攻击路径
- 报告漏洞
输入
- 工作流文件
- 配置文件
- 参考文档
输出
- 漏洞报告
- 安全发现
- 已验证工作流
要求
- 工作流文件访问权限
- 配置文件访问权限
发现 GitHub Actions 工作流中可利用的漏洞。
标签
更新于: 2026-05-09能力
典型输入
典型输出