agentic-actions-auditor：审计 GitHub Actions 里 AI Agent 集成的安全风险

agentic-actions-auditor 是 Trail of Bits skills 市场中的 Skill，用于对调用 Claude Code Action、OpenAI Codex、Gemini CLI、GitHub AI Inference 的 GitHub Actions workflow 做静态安全审计。它指导 Agent 发现 workflow、识别 AI 步骤、跟进 composite/reusable 引用，并检测环境变量中转、表达式注入、危险沙箱与通配符用户白名单等向量。支持本地 Glob 扫描与通过 gh api 拉取远程仓库。适用于 CI 接入 Agent 前的安全评审，不做运行时 exploit 或自动改文件。