github-actions-permissions
Keep GitHub Actions permissions explicit, least-privilege, and compatible with PR metadata access.
Informations de source
- Dépôt
- onfire7777/five-agent-dev-team
- Dernière activité de la source
- 27 avril 2026 à 07:04
- Langue détectée de SKILL.md
- anglais
- Étoiles
- 0
- Forks
- 0
Options d'installation
Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.
Vérifiez les fichiers source
Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.
Affichage de SKILL.md
SKILL.md
Instructions source · Aperçu en lecture seule- name
- github-actions-permissions
- description
- Keep GitHub Actions permissions explicit, least-privilege, and compatible with PR metadata access.
# GitHub Actions Permissions
- Prefer workflow-level `contents: read` and `pull-requests: read`.
- Add narrower job permissions only when needed.
- Secret scanning must not require write permissions.
- Never use `pull_request_target` without explicit threat modeling.
Voir sur GitHub