gha-security-review - GitHub Actions 安全审查
在 GitHub Actions 工作流中查找可利用漏洞
标签
更新于: 2026-05-09能力
典型输入
典型输出
该技能可以做什么
- 审查工作流文件
- 分析工作流触发器
- 检查漏洞类别
- 追踪攻击路径
- 验证利用场景
- 报告安全发现
输入
- GitHub Actions 工作流文件
- 复合操作定义
- 配置文件
- 参考文档
输出
- 安全漏洞报告
- 利用场景
- 验证请求
- 工作流分析结果
要求
- GitHub 仓库访问权限
- 工作流 YAML 解析
- 参考文档加载