GitHub Actions 执行者可靠性审计

使用此技能对关联 GitHub Actions 结果最不可靠的执行者（人类或机器人）进行排序。

该技能的功能

• 读取 GitHub Actions 运行 JSON 导出文件
• 按执行者（可选：执行者 + 工作流）对运行进行分组
• 针对每个执行者，计算失败率、失败运行次数以及最近连续失败次数
• 为优先级分级与 CI 策略门控生成严重性评分（ok、warn、critical）
• 输出文本或 JSON 格式结果，便于自动化集成

输入参数

均为可选：

• RUN_GLOB（默认值：artifacts/github-actions/*.json）
• TOP_N（默认值：20）
• OUTPUT_FORMAT（可选值：text 或 json，默认值：text）
• GROUP_BY（可选值：actor 或 actor-workflow，默认值：actor）
• FAILURE_CONCLUSIONS（逗号分隔的字符串，默认值：failure,cancelled,timed_out,startup_failure）
• MIN_RUNS（所需最小运行次数，默认值：5）
• WARN_FAILURE_RATE（取值范围 0..1，默认值：0.25）
• CRITICAL_FAILURE_RATE（取值范围 0..1，默认值：0.5）
• WARN_FAILED_RUNS（默认值：4）
• CRITICAL_FAILED_RUNS（默认值：8）
• WARN_FAILURE_STREAK（默认值：2）
• CRITICAL_FAILURE_STREAK（默认值：4）
• ACTOR_MATCH / ACTOR_EXCLUDE（正则表达式，可选）
• WORKFLOW_MATCH / WORKFLOW_EXCLUDE（正则表达式，可选）
• BRANCH_MATCH / BRANCH_EXCLUDE（正则表达式，可选）
• EVENT_MATCH / EVENT_EXCLUDE（正则表达式，可选）
• REPO_MATCH / REPO_EXCLUDE（正则表达式，可选）
• FAIL_ON_CRITICAL（可选值：0 或 1，默认值：0）

采集运行 JSON 数据

gh run view  --json databaseId,workflowName,event,headBranch,conclusion,createdAt,updatedAt,url,repository,actor,triggeringActor 
  > artifacts/github-actions/run-.json

运行方式

文本格式报告：

RUN_GLOB='artifacts/github-actions/*.json' 
bash skills/github-actions-actor-reliability-audit/scripts/actor-reliability-audit.sh

JSON 格式输出 + 失败门控（fail gate）：

RUN_GLOB='artifacts/github-actions/*.json' 
OUTPUT_FORMAT=json 
FAIL_ON_CRITICAL=1 
bash skills/github-actions-actor-reliability-audit/scripts/actor-reliability-audit.sh

使用内置测试用例运行：

RUN_GLOB='skills/github-actions-actor-reliability-audit/fixtures/*.json' 
bash skills/github-actions-actor-reliability-audit/scripts/actor-reliability-audit.sh

输出契约

• 报告模式（默认）下退出码为 0
• 当 FAIL_ON_CRITICAL=1 且存在一个或多个 critical 级别的执行者分组时，退出码为 1
• 文本模式输出摘要信息 + 排序后的执行者分组列表
• JSON 模式输出摘要信息 + 排序后的执行者分组列表 + critical 级别分组列表