GitHub Actions 安全审查，针对工作流利用漏洞。当要求“审查 GitHub Actions”、“审计工作流”、“检查 CI 安全”、“GHA 安全”、“工作流安全审查”或审查 .github/workflows/ 中的 pwn 请求、表达式注入、凭据窃取和供应链攻击时使用。侧重于利用，附带具体 PoC 场景。
GitHub Actions 安全审查，针对工作流利用漏洞。当要求“审查 GitHub Actions”、“审计工作流”、“检查 CI 安全”、“GHA 安全”、“工作流安全审查”或审查 .github/workflows/ 中的 pwn 请求、表达式注入、凭据窃取和供应链攻击时使用。侧重于利用，附带具体 PoC 场景。
Sentry 出品（官方仓库直接分发），属于 SKILL.md 开放标准技能：装一份，Claude Code、Codex、Cursor、Gemini CLI 都能用。
在下面找到你用的工具，复制命令粘进终端就装好了：
npx skills add getsentry/skills装好后不用任何配置，直接在对话里说：
接下来这个任务请用 gha-security-review 技能来做AI 检测到任务匹配时会自动加载这个 Skill，不需要手动开关。
Sentry 官方 GitHub 仓库（getsentry/skills）直接分发，本站核对于 2026-07-24。纯指令型，无可执行脚本。
终端跑 npx skills add getsentry/skills，安装器会自动识别你装的 AI 工具（Claude Code/Codex/Cursor/Gemini CLI 都支持），在列表里选 gha-security-review 即可。