審計 GitHub Actions 工作流程中的不安全權限與未固定操作

審計 GitHub Actions 工作流程中的不安全權限與未固定操作 是做什麼的？

此 ASE 技能使用 zizmor 審計 GitHub Actions 工作流程與複合操作中的安全錯誤，在部署前發現問題。代理人可以掃描本地儲存庫或遠端 GitHub 儲存庫，標記風險權限範圍與不安全的工作流程模式，並傳回純文字輸出、GitHub 原生發現結果或 SARIF 以利後續自動化。

先決條件

GitHub Actions 工作流程檔案或 GitHub 儲存庫，僅在審計遠端或私有儲存庫時需要 GitHub Token

安裝

基本用法或入門注意事項：

• 詳細使用配方

• 來源：https://github.com/zizmorcore/zizmor

• 從上游文件提取：https://raw.githubusercontent.com/zizmorcore/zizmor/HEAD/README.md

文件

• https://docs.zizmor.sh/

來源

• Agent Skill Exchange