Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Auditer les workflows GitHub Actions avec agents IA v1.0.0

Utilisez cette ressource pour auditer les workflows GitHub Actions qui lancent des agents IA

Nouveau

  • 481 téléchargements
  • 163 mentions J'aime
  • 121 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install github-actions-ai-agent-audit-2

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent repère les workflows et les actions qui invoquent un agent IA, suit les références vers les actions composites, puis cherche les vecteurs d'attaque : entrée contrôlée par un tiers, bac à sable faible, règles d'acteurs trop larges. Il rapporte chaque constat avec sa preuve. Vous obtenez un audit des chaînes CI à corriger.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Auditer les workflows GitHub Actions avec agents IA »

Caractéristiques

Guides d'installation
Génère avec
Le modèle de votre agent
Licence
MIT

Ressources similaires

Tout voir

Ce que vous obtenez

  • SKILL.md : méthode en six étapes, du mode d'analyse à la rédaction
  • references/ : douze fiches sur les vecteurs d'attaque et les profils d'actions

Pour qui

  • Un workflow de revue automatique par IA lit les commentaires des PR
  • Vous ajoutez un agent de code à votre CI et voulez le vérifier

Pas pour qui

    Étiquettes

    • github actions
    • agents ia
    • injection
    • ci
    • audit

    À propos

    Vous dites

    « Audite les workflows GitHub Actions de ce dépôt qui lancent un agent IA. »

    Carte de la skill « Auditer les workflows GitHub Actions avec agents IA »

    Skill publiée par waybarrios sous licence MIT. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de auditer les workflows GitHub Actions qui lancent des agents IA
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • LICENSE1 Ko
    • NOTICE-PALATEKIT.md0,5 Ko
    • references/action-profiles.md8,8 Ko
    • references/cross-file-resolution.md10,6 Ko
    • references/foundations.md5,1 Ko
    • references/vector-a-env-var-intermediary.md4,5 Ko
    • references/vector-b-direct-expression-injection.md4,5 Ko
    • references/vector-c-cli-data-fetch.md5 Ko
    • references/vector-d-pr-target-checkout.md5,2 Ko
    • references/vector-e-error-log-injection.md5,3 Ko
    • references/vector-f-subshell-expansion.md5,7 Ko
    • references/vector-g-eval-of-ai-output.md5,6 Ko
    • references/vector-h-dangerous-sandbox-configs.md5,5 Ko
    • references/vector-i-wildcard-allowlists.md4,4 Ko
    • SKILL.md20,7 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    waybarrios
    Source
    github.com/waybarrios/opencode-power-pack/tree/c3328ad1633c1561026532f29b718a2380bc52ee/skills/agentic-actions-auditor
    Licence
    MIT

    Notice

    « agentic-actions-auditor » (waybarrios, MIT) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.