工具集

用多个并行子代理评审 PR，逐条按置信度打分、过滤误报，可把结果发成 PR 评论。Anthropic 官方插件，需要已登录的 GitHub CLI。

GitHub 官方命令行：在终端里管理 PR、Issue、Release 与 Actions 工作流，多数命令支持 --json 输出便于 agent 解析，并提供官方 agent skill。需先 gh auth login 登录。

GitHub 官方 MCP 服务器：让 agent 读写仓库与代码，管理 Issue 和 PR，查看 Actions 工作流与代码扫描告警。可接托管远程服务或用 Docker 本地运行，需个人访问令牌或 OAuth 授权。

Git 提交命令集：/commit 按仓库风格生成提交信息，/commit-push-pr 一步完成建分支、提交、推送与创建 PR（需要 gh CLI），/clean_gone 清理远端已删除的本地分支。Anthropic 官方插件。

GitHub 官方的规格驱动开发工具包：specify CLI 为 Copilot、Claude Code、Codex 等 agent 初始化规格、计划与任务流程，先写规格再实现，另有缺陷修复与想法评估流程。需要 Python 3.11+ 与 uv。

接入 GitHub 官方远程 MCP 服务器，在 Claude Code 里管理 Issue 与 PR、评审代码、搜索仓库并调用 GitHub API；需要配置 GITHUB_PERSONAL_ACCESS_TOKEN。

GitHub 官方组织下的社区合集：收录 Copilot 自定义代理、指令、技能、钩子与插件，也是 Copilot CLI 与 VS Code 默认注册的插件市场，用 copilot plugin install 安装。内容来自第三方，安装前需自行检查。

GitHub 官方组织维护的社区合集，收录数百个遵循 Agent Skills 规范的技能，以及自定义 agent、指令与插件，覆盖多种语言、框架与工作流。内容来自第三方，可用 gh skills install 按需安装单个技能。

GitHub 官方仓库里的社区技能合集，400 多个遵循 Agent Skills 规范的技能，涵盖代码库梳理、测试、云与 DevOps、agent 安全等，可用 gh skills install 按需安装单个技能。

在 Git、GitHub、S3、文件系统等来源中查找泄露的凭据，可识别 800 多种密钥类型，并登录对应服务验证密钥是否仍然有效，减少误报。

GitHub 官方终端编码 Agent，与 Copilot 编码代理共用同一套 harness，默认内置 GitHub MCP，可用自然语言处理仓库、Issue 与 PR，每步操作执行前需确认。需要 Copilot 订阅。

免费的远程 MCP 服务，把任意 GitHub 仓库或 GitHub Pages 变成文档端点，让 agent 按需读取最新文档、搜索代码，减少 API 幻觉。无需注册与安装，也可自托管。

Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。

CI/CD 配置的安全静态分析工具：找出 GitHub Actions 工作流中的模板注入、凭据泄露、权限过大等问题，也覆盖 Dependabot 与 pre-commit 配置，部分问题可自动修复。

Greptile 官方 AI 代码评审插件：查看并处理 GitHub / GitLab PR 的评审意见，提 PR 前评审当前分支，检索团队知识库与编码规范。需 Greptile 账号（OAuth 登录，有免费档），本机需有 Node。