{ "answer": "审计使用自托管运行器的 GitHub Actions 工作流，排查不受信触发和凭据加固风险。" }
GitHub 动作自控风险审计
功能概述
GitHub 动作自控风险审计是一项面向实际任务的技能，主要用于当任务运行在自控的 GitHub 动作导师上时, 使用此技能来标出危险的工作流程模式；此技能可以做什么；
核心要点
- Scans studios vorume YAML 文件 (. githu)。
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
使用与执行
该技能适合需要稳定复用相关能力的场景，可作为自动化工作流的一部分，也便于后续检查、调整和扩展。从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；
结果检查与注意事项
若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。
GitHub Actions 自托管风险审计
使用本技能识别在自托管 GitHub Actions 运行器（self-hosted runner）上执行的作业中存在的高风险工作流模式。
本技能的功能
- 扫描工作流 YAML 文件（默认路径为
.github/workflows/*.yml） - 检测引用了
self-hosted运行器的工作流 - 标记高风险触发器组合（如
pull_request_target、pull_request、issue_comment） - 标记运行器选择范围过宽或仅限自托管运行器（未指定额外路由标签）的情况
- 标记在自托管上下文中具有写入权限的工作流
- 标记未设置
persist-credentials: false的actions/checkout步骤 - 支持文本/JSON 输出格式，并可作为 CI 流水线中的失败门控（fail gate）
输入参数
可选参数：
WORKFLOW_GLOB（默认值：.github/workflows/*.y*ml）TOP_N（默认值：20）OUTPUT_FORMAT（可选值：text或json，默认值：text）WARN_SCORE（默认值：4）CRITICAL_SCORE（默认值：8）WORKFLOW_FILE_MATCH/WORKFLOW_FILE_EXCLUDE（正则表达式，可选）FAIL_ON_CRITICAL（可选值：0或1，默认值：0）
运行方式
文本报告模式：
WORKFLOW_GLOB='.github/workflows/*.yml' WARN_SCORE=4 CRITICAL_SCORE=8 bash skills/github-actions-self-hosted-risk-audit/scripts/self-hosted-risk-audit.sh
JSON 输出 + 失败门控模式：
WORKFLOW_GLOB='.github/workflows/*.y*ml' OUTPUT_FORMAT=json FAIL_ON_CRITICAL=1 bash skills/github-actions-self-hosted-risk-audit/scripts/self-hosted-risk-audit.sh
针对内置测试用例（fixtures）运行：
WORKFLOW_GLOB='skills/github-actions-self-hosted-risk-audit/fixtures/*.y*ml' bash skills/github-actions-self-hosted-risk-audit/scripts/self-hosted-risk-audit.sh
输出约定
- 在报告模式下（默认行为）退出码为
0 - 当
FAIL_ON_CRITICAL=1且存在一个或多个关键级别（critical）工作流时，退出码为1 - 文本模式输出汇总信息及排名靠前的已标记工作流
- JSON 模式输出汇总信息、所有已标记工作流以及关键级别工作流
相关专题
github中文官网入口https://docs.github.com/zh/get-started，GitHub 是一种基于云的平台，可在其中存储、共享并与他人一起编写代码。 通过将代码存储在GitHub 上的“存储库”中，你可以： “展示或共享”你的工作。 持续“跟踪和管理”对代码的更改。
2026.01.21
7965
27
要对比两个版本的 git 文件，请使用 git diff 命令：git diff 比较工作树和暂存区之间的差异。git diff 比较两个提交或标签之间的差异。git diff 输出显示差异块，其中 + 表示添加的行，- 表示删除的行， 表示修改的行。可使用 gitkraken、meld、beyond compare 等可视化工具更直观地查看差异。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。
2024.04.09
2281
6
git提交错误撤回的方法：git reset head^：撤回最后一次提交，恢复到提交前状态。git revert head：创建新提交，内容与之前提交相反。git reset ：使用提交的 sha-1 哈希撤回指定提交。交互式舞台区：标记要撤回的特定更改，然后提交，排除已撤回更改。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。
2024.04.09
2517
7
Git是一个强大的版本控制系统，它提供了很多功能帮助开发人员有效地管理和控制代码的变更，本专题为大家提供git 撤销提交的commit相关的各种文章内容，供大家免费下载体验。
2023.07.24
714
5
git和svn的区别：1、定义不同；2、模型类型不同；3、存储单元不同；4、是否拥有全局版本号；5、内容完整性不同；6、版本库不同；7、克隆目录速度不同；8、分支不同。php中文网为大家带来了git和svn的相关知识、以及相关文章等内容。
2023.07.06
1260
6
Vite项目打包部署专题汇集生产构建、产物预览、输出目录、资源路径、Nginx与GitHub Pages部署及常见白屏和路由404问题的已审核文章，帮助读者完成上线流程。
2026.10.28
0
16
Vite搭配Vue.js专题汇集创建Vue 3项目、配置开发环境、路径别名、Vue插件、代理、多环境构建与调试的已审核文章，帮助读者完成从初始化到日常开发的配置。
2026.10.28
0
15
热门下载
相关下载
最新文章