review-agentic-workflows
A review skill from GitHub's gh-aw project for changes to agentic workflow files under .github/workflows and the .lock.yml files compiled from them.
スキルの内容
A review skill from GitHub's gh-aw project for changes to agentic workflow files under .github/workflows and the .lock.yml files compiled from them. The agent checks that the gh aw CLI extension is installed, limits the review to changed workflows, compiles them in strict mode with scanners such as actionlint, zizmor, poutine and shellcheck, and flags edits that weaken protections, such as broader permissions, unpinned actions or wider network access. When run IDs are available it audits recent runs and logs to suggest cost and reliability fixes. Each revision gets exactly one read-only security reviewer.
できること
- Compile changed agentic workflows with security scanners
- Flag permission or network changes that weaken protections
- Audit past workflow runs for cost and retry problems
- Review drift in generated .lock.yml files
インストール
プロジェクトのドキュメントに、確認できるインストール手順がありません。 プロジェクトの手順を見る
詳細
出典
- スキルファイル（SKILL.md）github.com/github/gh-aw · 根拠となる項目：公式かどうか, 公開元2026年11月10日
- ライセンスファイル（LICENSE）github.com/github/gh-aw · 根拠となる項目：ライセンス2026年11月13日
- リポジトリ内のフォルダ（review-agentic-workflows）github.com/github/gh-aw · 根拠となる項目：スクリプトを含む2026年11月10日
- GitHubリポジトリgithub.com/github/gh-aw · 根拠となる項目：活動状況, ライセンス2026年11月11日