github-actions-hardening

Name: github-actions-hardening
Author: github

GitHub Actions 工作流文件（.github/workflows/*.yml）的安全加固审查员。能够分析模式匹配器和通用代码检查工具所忽略的 Actions 威胁模型，包括：不可信输入的脚本注入、运行 fork 代码的特权触发器、可变操作引用以及过度宽泛的令牌权限。当需要审查、审计、加固或保护 GitHub Actions 工作流，编写新工作流，或遇到类似“此工作流是否安全？”、“请审查我的 CI 安全性”等请求时，请使用此技能。

模型生成摘要（rules/v1 · 2026-10-31 16:33）：GitHub Actions 工作流文件（
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。

存档时间线

版本	存档时间	内容哈希	内容
v1	2026-10-31 16:32	7a689264	可取

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

纠错与举报（发现条目失效、署名有误或涉及侵权？）

提交举报 / 纠错

侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。