agentic-actions-auditor：審計 GitHub Actions 裏 AI Agent 集成的安全風險

agentic-actions-auditor 是 Trail of Bits skills 市場中的 Skill，用於對調用 Claude Code Action、OpenAI Codex、Gemini CLI、GitHub AI Inference 的 GitHub Actions workflow 做靜態安全審計。它指導 Agent 發現 workflow、識別 AI 步驟、跟進 composite/reusable 引用，並檢測環境變量中轉、表達式注入、危險沙箱與通配符用戶白名單等向量。支持本地 Glob 掃描與通過 gh api 拉取遠程倉庫。適用於 CI 接入 Agent 前的安全評審，不做運行時 exploit 或自動改文件。