actver-dev/skills

Was ist skills?

Dieses Skill-Paket befähigt KI-Codierungsagenten wie Claude Code, Cursor und Copilot, die Sicherheit von GitHub Actions-Workflows zu verbessern. Der Fokus liegt auf zwei Kernfunktionen: erstens der dynamischen Suche nach den neuesten Versionen von GitHub Actions über die ActVer-Web-App, und zweitens der automatischen Umwandlung von lockeren Version-Referenzen (z. B. `actions/checkout@v4`) in präzise, unveränderliche SHA-Commit-Referenzen (z. B. `actions/checkout@692973e...`). Dadurch werden Risiken durch Versionsüberschreibung oder böswillige Updates massiv reduziert. Das Skill bietet außerdem eine automatisierte Prüfung auf unsichere Praktiken in Workflow-Dateien, wie das Verwenden von `actions/checkout@main` oder `curl | bash`-Patterns. Die Implementierung erfolgt über ActVer als CLI-Tool, das den Workflow parst, mit der GitHub API interagiert und die Änderungen direkt in die Datei schreibt. Unterstützt werden die führenden KI-Assistenten Claude Code, Cursor und Copilot, die Entwicklern helfen, professionelle CI/CD-Pipelines zu erstellen, ohne sich mit manuellen SHA-Updates oder Sicherheitsrichtlinien herumschlagen zu müssen.