標籤：github-actions

在本地用 Docker 运行 GitHub Actions 工作流，改完 .github/workflows 不必反复提交推送就能验证 CI，也能把工作流当作本地任务运行器。需要本机安装 Docker。

CI/CD 配置的安全静态分析工具：找出 GitHub Actions 工作流中的模板注入、凭据泄露、权限过大等问题，也覆盖 Dependabot 与 pre-commit 配置，部分问题可自动修复。

GitHub 官方 gh 扩展：用 Markdown 编写由 AI agent 执行的 Actions 工作流并编译为标准 Actions，可选 Copilot、Claude Code、Codex 等引擎，默认只读沙箱运行。需先安装 gh。

把一项可重复的 agent 任务做成仓库内的技能，并配套安装定时运行编码 agent 的 GitHub Actions 工作流、提示词与记忆文件：先读仓库了解包管理与校验命令，再逐项询问用哪个 agent（Claude Code、Codex 等）、运行频率、改动范围、PR 数量上限与 PR 描述格式。

借用控制论中设定点、传感器、控制器、执行器的概念，通过访谈与用户一起为代码库设计「agent 控制回路」：用现有工具度量与目标的差距，每次挑一小步低风险改动交给编码 agent 完成并提 PR；先让各部件能在本地单独运行，再接入定时的 CI 工作流。