agentic-actions-auditor：審計 GitHub Actions 裏 AI Agent 集成的安全風險
agentic-actions-auditor 是 Trail of Bits skills 市場中的 Skill，用於對調用 Claude Code Action、OpenAI Codex、Gemini CLI、GitHub AI Inference 的 GitHub Actions workflow 做靜態安全審計。它指導 Agent 發現 workflow、識別 AI 步驟、跟進 composite/reusable 引用，並檢測環境變量中轉、表達式注入、危險沙箱與通配符用戶白名單等向量。支持本地 Glob 掃描與通過 gh api 拉取遠程倉庫。適用於 CI 接入 Agent 前的安全評審，不做運行時 exploit 或自動改文件。
閱讀全文cicd-pipeline-skill：爲測試自動化生成跨平臺 CI/CD 流水線配置
cicd-pipeline-skill 是 TestMu AI 在 agent-skills 倉庫提供的 DevOps 類 Agent Skill（MIT，v1.0），用於爲測試自動化生成 GitHub Actions、Jenkins、GitLab CI、Azure DevOps 流水線配置，並內置 Playwright 本地與 TestMu AI 雲測集成示例。通過 npx agentskillsforall 安裝後，在 Cursor 等助手中用自然語言描述 CI/CD 需求即可對齊官方 Core Patterns。文章說明多平臺配置文件與密鑰位置、典型 YAML 片段及使用注意。
閱讀全文DeepSeek Harness (DSH) 插件：dsh-pr-checks 側邊欄顯示 PR 檢查狀態
DSH 插件 `dsh-pr-checks` 旨在解決智能體開發中頻繁查看 PR 構建狀態打斷工作流的問題。該插件利用 `gh` CLI 將 GitHub Actions 狀態下沉至側邊欄底部，支持按 Workspace、Project、PR 分層展示，並提供進度條和彩色圓點反饋。它具備自動過濾運行中任務、支持配置過濾（如特定用戶或倉庫）、無侵入式安裝等特性。安裝需依賴 `gh` CLI 認證，並支持通過命令行或手動配置啓用。
閱讀全文dsh-github-ci：GitHub Actions CI 管理與可視化工具
DeepSeek Harness (DSH) 的 `dsh-github-ci` 插件旨在將 GitHub Actions 集成至 DSH 統一界面，解決開發者在瀏覽器和終端間切換的痛點。該插件提供 Pipeline Dashboard 儀表盤，支持實時監控、日誌查看及取消/重試等操作，並封裝了 `github_ci` Agent 工具，允許開發者通過對話直接觸發、排查和修復工作流。插件支持 GitHub OAuth Device Flow 或 PAT 認證，權限持久化存儲，並具備失敗檢測與一鍵修復能力，實現了 CI 流程的自動化與無縫管理。
閱讀全文dsh-onfail: 在 DSH 中處理 GitHub Actions 失敗
dsh-onfail 是 DeepSeek Harness (DSH) 的聯網工具插件，旨在解決 CI 失敗時頻繁切換上下文的心智負擔。它通過定時輪詢 GitHub Actions 狀態，在 DSH Web 界面側邊欄展示失敗的 Job 卡片。用戶點擊卡片即可在當前會話中處理錯誤，無需離開界面。該插件支持 Token 認證及 Fixture 模式，適合需要“原地”修復 CI 錯誤的開發場景。
閱讀全文ci-runner：觸發 GitHub Actions 工作流並診斷失敗的 DSH 插件
`ci-runner` 是一個 DSH 插件，將 GitHub Actions 觸發、狀態查詢及日誌查看整合爲統一工具。它支持流式傳輸日誌、利用 DeepSeek 自動生成故障診斷報告，並提供零運行時依賴的安全憑據處理方案。該插件通過簡單的配置即可實現 CI 流程的自動化與故障自愈。
閱讀全文@angel-gp/dsh-client-ui-gitpeek：DeepSeek Harness 的 GitHub 數據面板
`@angel-gp/dsh-client-ui-gitpeek` 是一個 DSH 插件，能直接在會話界面中並排展示 Actions、Commits 和 Releases。插件支持加密存儲 PAT 令牌、分頁加載及自動刷新。安裝需確保環境滿足條件，並在對應 profile 中運行安裝命令。配置 PAT 後即可查看數據。該工具通過減少上下文切換，優化了智能體開發中的狀態監控流程。
閱讀全文dsh-ci-doctor：監視 GitHub Actions 失敗並生成結構化診斷
`dsh-ci-doctor` 是一個 DeepSeek Harness（DSH）插件，旨在解決 GitHub Actions 失敗後日志分析繁瑣的痛點。該插件提供監視與診斷兩大核心能力：通過 `ci_watch` 啓動後臺任務，輪詢新的失敗運行並設置基線，避免歷史故障誤報；通過 `ci_diagnose` 將原始日誌轉化爲結構化發現，生成包含歸一化錯誤簽名、失敗類別及可疑文件的 Markdown 診斷卡。 插件嚴格遵循只讀契約，僅讀取 GitHub 狀態，不執行推送、合併或重跑等寫操作。它依賴已認證的 GitHub CLI 會話，支持通過自然語言指令啓動監視或診斷指定運行。此外，插件具備簽名
閱讀全文用 dsh-ci-doctor 在打開日誌前診斷 GitHub Actions 失敗
dsh-ci-doctor 是 jkrandom-sudo 維護的 DeepSeek Harness 社區插件：用 ci_watch 盯 GitHub Actions 新失敗，用 ci_diagnose 把原始日誌收成帶歸一化簽名、失敗類別和嫌疑文件的診斷卡。本文按目錄頁、GitHub README 與 npm 覈實安裝命令、只讀契約和配置項。
閱讀全文setting-up-ci：讓 AI Agent 幫你搭好 GitHub Actions CI/CD 流水線
setting-up-ci 來自 awesome-cursor-skills，是面向 GitHub Actions 的 DevOps 入門 Skill。Agent 按 SKILL.md 檢測 Node/Python/Go 等項目，生成含 lint、測試、類型檢查與可選部署的 ci.yml，並強調 npm ci、緩存與密鑰安全。本文涵蓋安裝（.cursor/skills/）、典型用法與注意事項，適合新項目快速補齊 CI。
閱讀全文gh-fix-ci：用 GitHub CLI 讓 AI 幫你排查 PR 上失敗的 CI 檢查
PR 合併前 CI 紅了，要在 Actions 頁面和終端間反覆切換查日誌？OpenAI 官方 curated 技能 gh-fix-ci 專爲 GitHub Actions 失敗排查設計：通過 gh 拉取 PR 檢查與運行日誌，bundled 腳本自動提取報錯片段，先給出修復計劃、獲批准後再改代碼。本文介紹技能定位、inspect_pr_checks.py 用法，以及在 Codex、Cursor 等工具中的安裝啓用方式。
閱讀全文