security-advisory-compat-enforcer
A maintainer skill for the gh-aw repository that turns a GitHub security advisory into a minimal edit of the repository's .github/aw/compat.json file, which controls which gh-aw compiler versions may run.
スキルの内容
A maintainer skill for the gh-aw repository that turns a GitHub security advisory into a minimal edit of the repository's .github/aw/compat.json file, which controls which gh-aw compiler versions may run. The agent fetches the advisory with gh api, trying the repository endpoint first and then the global advisory endpoint, confirms the fixed version from a release or registry, chooses between a minimum version, an exact blocked list or a recommended version, and writes remediation steps in compat.md. It must not invent advisory details, lower existing minimums or skip the repository's validation task.
できること
- Retrieve a GHSA advisory through gh api
- Verify the patched release version
- Update minimum or blocked versions in compat.json
- Write remediation guidance in compat.md
インストール
プロジェクトのドキュメントに、確認できるインストール手順がありません。 プロジェクトの手順を見る
詳細
出典
- スキルファイル（SKILL.md）github.com/github/gh-aw · 根拠となる項目：公式かどうか, 公開元2026年11月10日
- ライセンスファイル（LICENSE）github.com/github/gh-aw · 根拠となる項目：ライセンス2026年11月13日
- リポジトリ内のフォルダ（security-advisory-compat-enforcer）github.com/github/gh-aw · 根拠となる項目：スクリプトを含む2026年11月10日
- GitHubリポジトリgithub.com/github/gh-aw · 根拠となる項目：活動状況, ライセンス2026年11月11日