agentic-actions-auditor：审计 GitHub Actions 里 AI Agent 集成的安全风险
agentic-actions-auditor 是 Trail of Bits skills 市场中的 Skill，用于对调用 Claude Code Action、OpenAI Codex、Gemini CLI、GitHub AI Inference 的 GitHub Actions workflow 做静态安全审计。它指导 Agent 发现 workflow、识别 AI 步骤、跟进 composite/reusable 引用，并检测环境变量中转、表达式注入、危险沙箱与通配符用户白名单等向量。支持本地 Glob 扫描与通过 gh api 拉取远程仓库。适用于 CI 接入 Agent 前的安全评审，不做运行时 exploit 或自动改文件。
阅读全文cicd-pipeline-skill：为测试自动化生成跨平台 CI/CD 流水线配置
cicd-pipeline-skill 是 TestMu AI 在 agent-skills 仓库提供的 DevOps 类 Agent Skill（MIT，v1.0），用于为测试自动化生成 GitHub Actions、Jenkins、GitLab CI、Azure DevOps 流水线配置，并内置 Playwright 本地与 TestMu AI 云测集成示例。通过 npx agentskillsforall 安装后，在 Cursor 等助手中用自然语言描述 CI/CD 需求即可对齐官方 Core Patterns。文章说明多平台配置文件与密钥位置、典型 YAML 片段及使用注意。
阅读全文DeepSeek Harness (DSH) 插件：dsh-pr-checks 侧边栏显示 PR 检查状态
DSH 插件 `dsh-pr-checks` 旨在解决智能体开发中频繁查看 PR 构建状态打断工作流的问题。该插件利用 `gh` CLI 将 GitHub Actions 状态下沉至侧边栏底部，支持按 Workspace、Project、PR 分层展示，并提供进度条和彩色圆点反馈。它具备自动过滤运行中任务、支持配置过滤（如特定用户或仓库）、无侵入式安装等特性。安装需依赖 `gh` CLI 认证，并支持通过命令行或手动配置启用。
阅读全文dsh-github-ci：GitHub Actions CI 管理与可视化工具
DeepSeek Harness (DSH) 的 `dsh-github-ci` 插件旨在将 GitHub Actions 集成至 DSH 统一界面，解决开发者在浏览器和终端间切换的痛点。该插件提供 Pipeline Dashboard 仪表盘，支持实时监控、日志查看及取消/重试等操作，并封装了 `github_ci` Agent 工具，允许开发者通过对话直接触发、排查和修复工作流。插件支持 GitHub OAuth Device Flow 或 PAT 认证，权限持久化存储，并具备失败检测与一键修复能力，实现了 CI 流程的自动化与无缝管理。
阅读全文dsh-onfail: 在 DSH 中处理 GitHub Actions 失败
dsh-onfail 是 DeepSeek Harness (DSH) 的联网工具插件，旨在解决 CI 失败时频繁切换上下文的心智负担。它通过定时轮询 GitHub Actions 状态，在 DSH Web 界面侧边栏展示失败的 Job 卡片。用户点击卡片即可在当前会话中处理错误，无需离开界面。该插件支持 Token 认证及 Fixture 模式，适合需要“原地”修复 CI 错误的开发场景。
阅读全文ci-runner：触发 GitHub Actions 工作流并诊断失败的 DSH 插件
`ci-runner` 是一个 DSH 插件，将 GitHub Actions 触发、状态查询及日志查看整合为统一工具。它支持流式传输日志、利用 DeepSeek 自动生成故障诊断报告，并提供零运行时依赖的安全凭据处理方案。该插件通过简单的配置即可实现 CI 流程的自动化与故障自愈。
阅读全文@angel-gp/dsh-client-ui-gitpeek：DeepSeek Harness 的 GitHub 数据面板
`@angel-gp/dsh-client-ui-gitpeek` 是一个 DSH 插件，能直接在会话界面中并排展示 Actions、Commits 和 Releases。插件支持加密存储 PAT 令牌、分页加载及自动刷新。安装需确保环境满足条件，并在对应 profile 中运行安装命令。配置 PAT 后即可查看数据。该工具通过减少上下文切换，优化了智能体开发中的状态监控流程。
阅读全文dsh-ci-doctor：监视 GitHub Actions 失败并生成结构化诊断
`dsh-ci-doctor` 是一个 DeepSeek Harness（DSH）插件，旨在解决 GitHub Actions 失败后日志分析繁琐的痛点。该插件提供监视与诊断两大核心能力：通过 `ci_watch` 启动后台任务，轮询新的失败运行并设置基线，避免历史故障误报；通过 `ci_diagnose` 将原始日志转化为结构化发现，生成包含归一化错误签名、失败类别及可疑文件的 Markdown 诊断卡。 插件严格遵循只读契约，仅读取 GitHub 状态，不执行推送、合并或重跑等写操作。它依赖已认证的 GitHub CLI 会话，支持通过自然语言指令启动监视或诊断指定运行。此外，插件具备签名
阅读全文用 dsh-ci-doctor 在打开日志前诊断 GitHub Actions 失败
dsh-ci-doctor 是 jkrandom-sudo 维护的 DeepSeek Harness 社区插件：用 ci_watch 盯 GitHub Actions 新失败，用 ci_diagnose 把原始日志收成带归一化签名、失败类别和嫌疑文件的诊断卡。本文按目录页、GitHub README 与 npm 核实安装命令、只读契约和配置项。
阅读全文setting-up-ci：让 AI Agent 帮你搭好 GitHub Actions CI/CD 流水线
setting-up-ci 来自 awesome-cursor-skills，是面向 GitHub Actions 的 DevOps 入门 Skill。Agent 按 SKILL.md 检测 Node/Python/Go 等项目，生成含 lint、测试、类型检查与可选部署的 ci.yml，并强调 npm ci、缓存与密钥安全。本文涵盖安装（.cursor/skills/）、典型用法与注意事项，适合新项目快速补齐 CI。
阅读全文gh-fix-ci：用 GitHub CLI 让 AI 帮你排查 PR 上失败的 CI 检查
PR 合并前 CI 红了，要在 Actions 页面和终端间反复切换查日志？OpenAI 官方 curated 技能 gh-fix-ci 专为 GitHub Actions 失败排查设计：通过 gh 拉取 PR 检查与运行日志，bundled 脚本自动提取报错片段，先给出修复计划、获批准后再改代码。本文介绍技能定位、inspect_pr_checks.py 用法，以及在 Codex、Cursor 等工具中的安装启用方式。
阅读全文