$ loading_
检查本地 GitHub Actions/CI 配置中的版本固定与令牌权限风险,辅助维护仓库安全。
复制安装指令,让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "io.github.eliottreich/taskbounty-check" MCP 服务: 执行:claude mcp add io-github-eliottreich-taskbounty-check -- npx -y taskbounty-check
请检查当前仓库中的 GitHub Actions/CI 配置,找出未固定版本的 action、过宽的 token 权限,并按风险高低列出问题与修复建议。
输出一份检查结果,包含风险项、涉及文件位置、风险说明和修改建议。
在提交拉取请求前,帮我检查这个项目的 GitHub Actions 工作流是否存在 action 未锁定提交哈希、permissions 设置过大的问题,并给出可直接修改的示例。
返回面向代码审查的清单,指出具体问题并附上可参考的修复片段。
请对当前目录下项目的 GitHub Actions 配置做一次维护检查,总结哪些工作流符合最佳实践,哪些需要补充最小权限和版本固定策略。
生成一份维护摘要,区分合规与待修复项,便于后续统一整改。
审计 GitHub 仓库的安全、合规风险与欧盟 AI 法案暴露情况。