源自 GitHubGitHub智能体工作流编排
专为使用 GitHub Agentic Workflows（gh-aw）的项目设计。用户提供工作流触发机制、智能体分工与 MCP 工具权限，该能力会自动构建双文件架构的智能体配置，强制执行只读权限隔离与安全输出，并在编译时集成 actionlint、zizmor 等安全审计检查，确保仓库自动化任务安全可靠。
常见场景
它能帮你做什么？
01
编写 Issue 智能分流工作流：配置标签触发与只读上下文，调用智能体对新提交的工单进行分类并安全回评。
02
集成 MCP 外部工具服务：在智能体工作流中配置白名单域名与 MCP 工具列表，实现受控的外部接口调用。
03
工作流安全审计与编译排错：执行多扫描器联合编译检查，排除提权风险、供应链漏洞并生成锁定文件。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“为代码仓库编写一个通过 issue 标签触发的 gh-aw 智能体审查工作流”
“帮我在 gh-aw 工作流中接入 Prowler MCP 服务器并配置工具白名单”
“检查当前的 .github/workflows/*.md 配置并运行 actionlint 与 zizmor 安全扫描”
适用人群
适合谁？
上手门槛
使用难度
进阶
需要了解任务流程，页面已整理好使用步骤。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
