github-actions-permissions
Keep GitHub Actions permissions explicit, least-privilege, and compatible with PR metadata access.
Datos de origen
- Repositorio
- onfire7777/five-agent-dev-team
- Última actividad en el origen
- 27 de abril de 2026 a las 07:04
- Idioma detectado de SKILL.md
- inglés
- Estrellas
- 0
- Forks
- 0
Opciones de instalación
De forma predeterminada está seleccionado el prompt que primero revisa el origen. Puedes cambiar a un comando directo o descargar una copia local.
Revisa los archivos de origen
Lee SKILL.md y los archivos complementarios que muestra SkillsMP antes de decidir si quieres instalarlo.
Mostrando SKILL.md
SKILL.md
Instrucciones de origen · Vista previa de solo lectura- name
- github-actions-permissions
- description
- Keep GitHub Actions permissions explicit, least-privilege, and compatible with PR metadata access.
# GitHub Actions Permissions
- Prefer workflow-level `contents: read` and `pull-requests: read`.
- Add narrower job permissions only when needed.
- Secret scanning must not require write permissions.
- Never use `pull_request_target` without explicit threat modeling.
Ver en GitHub