1. 基本信息
| 项目 | 内容 | 数据来源 |
|---|---|---|
| 名称 | github-actions-efficiency-github-awesome-copilot | - |
| 作者/维护者 | 社区贡献者提交，经 GitHub 官方 github/awesome-copilot 合集仓库维护者审核合并 |
GitHub API |
| 来源链接 | https://github.com/github/awesome-copilot/tree/main/skills/github-actions-efficiency | - |
| 许可证 | MIT（仓库级） | GitHub API |
| GitHub Stars | 38,785（GitHub API，属整个 awesome-copilot 合集，不代表本技能自身热度） | GitHub API |
| Forks | 4,913（同上，属合集整体） | GitHub API |
| 最新版本 | 无独立版本号，内容最近一次改动为 2026-05-25（PR #1766 合并） | GitHub API |
| 安装方式 | gh skills install github/awesome-copilot github-actions-efficiency（需 GitHub CLI v2.90.0+），或手动复制目录 |
仓库文档 |
2. 功能介绍与亮点
这是一个专门给现有 GitHub Actions 工作流“瘦身”的技能，核心思路是先审计再开药方：
- 浪费源定位：用
rg扫描 workflow 里的触发条件、并发设置、路径过滤、矩阵策略、缓存配置，结合gh run list/gh run view拉取真实运行记录，定位缺缓存、缺并发取消、触发范围过宽、重复覆盖、无条件重任务等常见成本来源。 - 五条护栏：任何修复建议都要先过一遍护栏才能被推荐——不得砍掉发布/schema/迁移等必要校验；不得在没有依据的情况下牺牲并行度；只精简有明确版本承诺的矩阵腿；写回类 job（如格式化机器人）改成手动触发而非直接删除；仓库级改动与组织级设置分开提交。
- 按实际收益排序：候选修复最多给 3 条，且按“预计每日节省的 CI 分钟数”排序，而不是拍脑袋挑几条。
- 区分置信度：有
ghCLI 权限时会在非保护分支做一次真实推送验证并发取消、路径过滤是否生效；没有权限时明确降级为“仅静态分析”并在结论中注明。 - 按需加载：正文只是入口，四份参考文档（审计细则、报告模板、YAML 范例、复核准则）按任务需要才加载，不占主上下文。
3. 适用场景
所属分类：DevOps 与基础设施（核心产出是 CI/CD 工作流的成本与性能优化，属该分类的典型场景）。
适用于维护 GitHub Actions 工作流、发现 CI 账单增长或构建等待变长的团队：DevOps 工程师定期巡检工作流效率、新功能上线前评估 CI 变更的成本影响，也适用于从零搭建 CI 基线时直接生成一份带护栏的初始配置。
4. 跨 Agent 兼容性
- Claude Code：✅ 原生支持——标准 Agent Skills 格式（SKILL.md + YAML front matter + 按需加载的参考文档），复制到
.claude/skills/即可使用。 - Codex：⚠️ 需适配——技能核心步骤依赖
gh run list/gh run view等需要联网的 GitHub CLI 命令做“活验证”，Codex 默认沙箱环境不带网络访问，需额外开放网络或改用技能自带的“仅静态分析”降级模式。 - OpenClaw：❓ 未验证，仓库文档未提及。
- Hermes Agent：❓ 未验证，仓库文档未提及。
5. 推荐理由
GitHub Actions 账单变贵、构建变慢是很多团队的常态，但手动调整工作流容易好心办坏事——砍掉必要的校验、把并行度降没了、动了不该动的组织级设置。这个技能把这些“翻车点”直接做成前置护栏，修复建议必须先过护栏才会被提出，还额外区分“只看了 YAML”和“真的推送验证过”两种置信度，降低了事后被打脸的概率；产出还会把 PR 等待时间和总 runner 时间分开算，避免把“看起来更快”和“实际更省钱”混为一谈。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 7 | GitHub 官方 github/awesome-copilot 合集仓库出品，经官方维护者审核合并；专门检索未找到该子技能独立于合集之外的第三方讨论或市场收录数据 |
| 可用性 | 8 | gh skills install 一条命令安装；正文含完整四步流程与四份分层参考文档；最近一次改动 2026-05-25（约 3.5 个月前）；仅依赖用户本机已认证的 gh CLI，无付费依赖 |
| 安全性 | 9 | 见下方安全检查清单 |
安全检查清单：
| 检查项 | 结果 |
|---|---|
| ① Shell 命令及权限范围 | 仅只读命令（rg 本地搜索、gh run list/gh run view 查询），“活验证”步骤仅在非保护分支做测试性推送，不直接改动工作流文件 |
| ② 运行时联网外发 | 仅通过用户已登录的 gh CLI 访问 GitHub 官方 API 做只读查询与验证性推送，无第三方外发 |
| ③ API key/凭据 | 不需要额外凭据，复用用户本机已认证的 gh CLI 会话 |
| ④ 可疑指令 | 未发现 prompt injection 迹象或夹带无关推广内容 |
| ⑤ 作者/组织信誉 | GitHub 官方合集仓库，提交经 PR #1766 审核（5 条评审意见）后合并，无刷星或自我造势迹象 |
| ⑥ License | MIT（仓库级），明确 |
| ⑦ 最近维护时间 | 2026-05-25，约 3.5 个月前 |
综合评分 = (7 + 8 + 9) / 3 = 8.0
7. 跟同类 Skills 相比的优势
| 对比对象 | 定位 | 与本技能的差异 |
|---|---|---|
| github-actions-templates-wshobson-agents | 提供测试/构建/部署/安全扫描等即开即用的 workflow 模板集 | 面向“从零搭建 CI”，本技能面向“给现有 CI 瘦身”，两者服务于流水线生命周期的不同阶段，可搭配使用 |
| secure-github-actions-intercom-2x-skills | 14 条供应链与注入攻击加固规则，聚焦 workflow 安全加固 | 关注安全维度而非成本/速度维度，检查项完全不重叠 |
| gha-security-review-getsentry-skills | 聚焦外部 PR 场景下 workflow 是否存在注入、凭据窃取、供应链漏洞 | 同属安全审查视角，与本技能的效率优化目标不同 |
索引内目前已有的 GitHub Actions 相关技能集中在“搭建模板”与“安全加固”两类，本技能是其中少数专门针对“存量工作流成本与速度优化”的。
8. 用户评价
该技能目前在第三方平台尚无具名用户评价。
10. 安装使用方式
# 需要 GitHub CLI v2.90.0 及以上版本
gh skills install github/awesome-copilot github-actions-efficiency
# 或手动复制
git clone https://github.com/github/awesome-copilot.git
cp -r awesome-copilot/skills/github-actions-efficiency ~/.claude/skills/安装后无需重启。在含有 .github/workflows/ 的仓库里用自然语言提出“帮我看看 CI 能不能再省点钱/跑快点”即可触发，技能会自动读取工作流文件与 gh run 历史生成审计结果。
11. 注意事项
- 依赖已登录的
ghCLI；没有 shell 或gh权限时会自动降级为“仅静态分析”模式，并在结论中声明置信度较低。 - “活验证”环节会在非保护分支上做测试性推送，使用前需确认符合团队的 CI 资源使用规范。
- 只产出审计结果与修复建议，具体修改工作流文件仍需人工确认后提交。