Заголовок issue, подставленный в скрипт run через ${{ }}, может выполнить любую команду в вашем workflow, причём с вашими секретами. Этот навык находит такие случаи, задания pull_request_target, запускающие код из форка, и ещё семь рисков в workflow, а также подсказывает, как исправить каждый из них.

Ваш агент запускает сканер для файлов workflow в .github/workflows (или для одного указанного вами файла). Сканер возвращает BLOCK, REVIEW или NOT FLAGGED и для каждой находки указывает файл, строку, причину и более безопасный подход.

Что проверяется

BLOCK (исправить до выпуска)

• G01: workflow pull_request_target, который извлекает код из pull request

• G02: текст issue, PR, комментария или ветки, подставленный в скрипт run через ${{ }}

• G03: токен GitHub, GitLab, Slack или AWS, записанный прямо в workflow

REVIEW (проверить перед релизом)

• G11: сторонний action, не закреплённый на полном SHA коммита

• G12: permissions: write-all

• G13: отсутствует блок permissions

• G14: секрет, подставленный напрямую в скрипт run

• G16: self-hosted runner, запускаемый триггерами pull request

• G17: загруженный файл, передаваемый по конвейеру прямо в shell

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с причиной и более безопасным подходом для каждого правила

• Примеры рискованных и безопасных workflow, а также реальный отчёт сканера по рискованным примерам

Ограничения

Сканер читает YAML-файлы workflow построчно. Он не разворачивает переиспользуемые workflow, составные actions и якоря YAML и не видит настройки репозитория. NOT FLAGGED не является гарантией.

Содержимое

Один ZIP-файл, содержащий 8 файлов: SKILL.md, сканер в scripts/ (2 файла Python), references/rules.md (все правила с причинами и более безопасными подходами) и examples/ (3 файла примеров плюс report.md, реальный вывод сканера для рискованного примера).

Как использовать: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте архив в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить ваш проект. Скрипты также работают самостоятельно с Python 3.9 или новее, ничего устанавливать не нужно. Они только читают ваши файлы: никакого доступа к сети, и никуда ничего не отправляется.