標籤：github

用多个并行子代理评审 PR，逐条按置信度打分、过滤误报，可把结果发成 PR 评论。Anthropic 官方插件，需要已登录的 GitHub CLI。

GitHub 官方命令行：在终端里管理 PR、Issue、Release 与 Actions 工作流，多数命令支持 --json 输出便于 agent 解析，并提供官方 agent skill。需先 gh auth login 登录。

GitHub 官方 MCP 服务器：让 agent 读写仓库与代码，管理 Issue 和 PR，查看 Actions 工作流与代码扫描告警。可接托管远程服务或用 Docker 本地运行，需个人访问令牌或 OAuth 授权。

Git 提交命令集：/commit 按仓库风格生成提交信息，/commit-push-pr 一步完成建分支、提交、推送与创建 PR（需要 gh CLI），/clean_gone 清理远端已删除的本地分支。Anthropic 官方插件。

GitHub 官方的规格驱动开发工具包：specify CLI 为 Copilot、Claude Code、Codex 等 agent 初始化规格、计划与任务流程，先写规格再实现，另有缺陷修复与想法评估流程。需要 Python 3.11+ 与 uv。

在本地用 Docker 运行 GitHub Actions 工作流，改完 .github/workflows 不必反复提交推送就能验证 CI，也能把工作流当作本地任务运行器。需要本机安装 Docker。

接入 GitHub 官方远程 MCP 服务器，在 Claude Code 里管理 Issue 与 PR、评审代码、搜索仓库并调用 GitHub API；需要配置 GITHUB_PERSONAL_ACCESS_TOKEN。

为软件功能和 AI 功能写产品需求文档：先追问要解决的问题、成功指标与约束，再按固定结构输出执行摘要、用户故事、技术规格与风险分析，要求需求可度量。收录在 GitHub 官方维护的 awesome-copilot 社区技能库中。

把一个新 Epic（大型功能）的想法写成产品需求文档（PRD）：问题与目标、用户画像、用户旅程、功能与非功能需求、成功指标和不做的范围，信息不够时会先追问，结果存为 Markdown 文件。收录于 GitHub 官方维护的 awesome-copilot 合集，装进 agent 即可用，无需额外账号。

GitHub 官方组织维护的社区合集，收录数百个遵循 Agent Skills 规范的技能，以及自定义 agent、指令与插件，覆盖多种语言、框架与工作流。内容来自第三方，可用 gh skills install 按需安装单个技能。

GitHub awesome-copilot 仓库收录的会议纪要技能：根据会议笔记、逐字稿或录音转写文字，按固定结构整理参会人、议程、决议和行动项（含负责人与截止日期），缺信息时先追问，适合一小时以内的内部会议；纯文本整理，不需要账号或 API Key。

GitHub 官方仓库里的社区技能合集，400 多个遵循 Agent Skills 规范的技能，涵盖代码库梳理、测试、云与 DevOps、agent 安全等，可用 gh skills install 按需安装单个技能。

GitHub 官方组织下的社区合集：收录 Copilot 自定义代理、指令、技能、钩子与插件，也是 Copilot CLI 与 VS Code 默认注册的插件市场，用 copilot plugin install 安装。内容来自第三方，安装前需自行检查。

在 Git、GitHub、S3、文件系统等来源中查找泄露的凭据，可识别 800 多种密钥类型，并登录对应服务验证密钥是否仍然有效，减少误报。

GitHub 官方终端编码 Agent，与 Copilot 编码代理共用同一套 harness，默认内置 GitHub MCP，可用自然语言处理仓库、Issue 与 PR，每步操作执行前需确认。需要 Copilot 订阅。

免费的远程 MCP 服务，把任意 GitHub 仓库或 GitHub Pages 变成文档端点，让 agent 按需读取最新文档、搜索代码，减少 API 幻觉。无需注册与安装，也可自托管。

软件项目的规格驱动管理流程：先引导头脑风暴写出 PRD，再拆成 Epic 与带依赖的任务并同步为 GitHub Issues，可随时询问站会进度、下一步与阻塞项，也能派多个 agent 并行写代码。需要 Git、已登录的 gh 命令行和一个 GitHub 仓库。

Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。

CI/CD 配置的安全静态分析工具：找出 GitHub Actions 工作流中的模板注入、凭据泄露、权限过大等问题，也覆盖 Dependabot 与 pre-commit 配置，部分问题可自动修复。

GitHub 官方 gh 扩展：用 Markdown 编写由 AI agent 执行的 Actions 工作流并编译为标准 Actions，可选 Copilot、Claude Code、Codex 等引擎，默认只读沙箱运行。需先安装 gh。

为当前任务创建或更新 PR 描述：读完整个 diff，用一句话写清改动原因，最多列三条注意事项，再用文件树、组件树、调用树、数据结构等 diff 风格的结构图概括实现，通过 gh 写回 PR。只在用户点名调用时使用，需要 GitHub CLI。

把代码改动或系统的一部分画成带动画的架构图或数据流图：agent 先写 JSON 图文档，经 PR Lens CLI 校验后渲染为 SVG，可推送到 prlens.dev 画布生成分享链接，或附到 GitHub、GitLab、Bitbucket 的 PR 描述与评论中。通过 npx 运行，附图到 GitHub PR 需要 GitHub CLI 2.99 以上。

用 GitHub CLI 扩展 gh stack 管理堆叠式分支与相互依赖的 PR：把多部分工作拆成按依赖排列的分支层，每层一个 PR，并处理创建、推送、提交、同步、变基与合并；说明在非交互环境下必须带上的参数，避免命令卡在交互界面。GitHub 官方技能，需要安装该扩展。

把深度调研、GitHub 修 issue 与评审 PR、交给 Codex 执行、Gemini/GPT 生图、翻译、YouTube 字幕提取等技能与子代理打成一个插件，另附多家模型提供商的 settings.json 模板（需手动配置）。部分技能需要对应的 API Key。