القائمة
Check gh auth and org access before security fetches. Use when gh returns 403/404 or before first report on an org.
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/yu-iskw/github-security-report-plugin --skill security-authيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
Check GitHub CLI authentication and scopes for security alert APIs. Use when gh api security endpoints return 403/404 or before fetching Dependabot, code scanning, or secret scanning alerts.
Merge normalized envelopes from fetch-dependabot-alerts, fetch-code-scanning-alerts, and fetch-secret-scanning-alerts into one JSON summary and Markdown report. Use after fetch skills complete. Does not call gh.
List and normalize code scanning alerts (CodeQL, SARIF) for a GitHub organization or repository using gh api. Use when the user asks for code scanning, SAST, or CodeQL alerts for an org or repo.
استنادا إلى تصنيف SOC المهني
عرض SKILL.md
| name | security-auth |
| description | Check gh auth and org access before security fetches. Use when gh returns 403/404 or before first report on an org. |
| argument-hint | ["org-login"] |
| arguments | ["org"] |
| disable-model-invocation | true |
| allowed-tools | Bash(gh *) Bash(jq *) Read |
| license | Apache-2.0 |
Run:
export ORG=$org
${CLAUDE_SKILL_DIR}/../gh-auth-security/scripts/check-auth.sh
Summarize ok, scopes, and hints in plain language. If ok is false, suggest gh auth refresh -h github.com -s security_events,read:org,repo only with user consent.