Agentic Actions Auditor（AIエージェントActions監査）

このSkillでできること

STEP 1

対象リポジトリのGitHub Actionsワークフローを特定する

STEP 2

AIエージェントを呼び出すステップと、複合アクションや再利用可能ワークフローへの参照を確認する

STEP 3

イベントコンテキストやenvブロックからAIプロンプトへのデータフローを追跡する

STEP 4

サンドボックス、ツール権限、ユーザー許可リスト、外部入力を受けるトリガーを評価する

GitHub URLごとCodexやClaude Codeへ渡し、現在の環境に合う方法を判断してもらいます。

このGitHubリポジトリにあるSkillを確認し、現在の環境に適した方法でインストールしてください。
インストール後、正常に利用できることを確認し、基本的な使い方も簡潔に説明してください。

Repository:
https://github.com/trailofbits/skills

Skill名を明示すると、意図したSkillを使わせやすくなります。自動発動型では必須とは限りません。

このリポジトリのGitHub Actionsワークフローを監査し、AIエージェントに到達する攻撃者制御入力、env経由の間接的な注入、危険なサンドボックス設定、過度に広いユーザー許可リストを報告してください。

出力例を見る

ワークフローごとに、検出したAIアクション、攻撃経路、設定上の問題、関連するファイルを整理した静的セキュリティ監査結果。

自動解析による参考情報です。Skillの安全性を保証するものではありません。

外部API通信検出あり

Shellコマンド実行明確な記述なし

ファイル読み取り明確な記述なし

ファイル書き込み明確な記述なし

ネットワークアクセス検出あり

認証情報明確な記述なし

検出根拠を見る

network: epo@ref` | owner, repo, ref (branch, tag, or SHA) | | `https://github.com/owner/repo` | owner, repo; ref = default branch | | `https://github.com/owner/r
network: m/owner/repo` | owner, repo; ref = default branch | | `https://github.com/owner/repo/tree/main/...` | owner, repo; strip extra path segments | | `github.