工具集

GitHub awesome-copilot 仓库收录的会议纪要技能：根据会议笔记、逐字稿或录音转写文字，按固定结构整理参会人、议程、决议和行动项（含负责人与截止日期），缺信息时先追问，适合一小时以内的内部会议；纯文本整理，不需要账号或 API Key。

在 Git、GitHub、S3、文件系统等来源中查找泄露的凭据，可识别 800 多种密钥类型，并登录对应服务验证密钥是否仍然有效，减少误报。

Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。

CI/CD 配置的安全静态分析工具：找出 GitHub Actions 工作流中的模板注入、凭据泄露、权限过大等问题，也覆盖 Dependabot 与 pre-commit 配置，部分问题可自动修复。