github-actions-permissions
Keep GitHub Actions permissions explicit, least-privilege, and compatible with PR metadata access.
ソース情報
- リポジトリ
- onfire7777/five-agent-dev-team
- ソースの最終更新活動
- 2026年4月27日 07:04
- 検出された SKILL.md の言語
- 英語
- スター
- 0
- フォーク
- 0
インストール方法
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
ソースファイルを確認
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
SKILL.md を表示中
SKILL.md
ソースの指示 · 読み取り専用プレビュー- name
- github-actions-permissions
- description
- Keep GitHub Actions permissions explicit, least-privilege, and compatible with PR metadata access.
# GitHub Actions Permissions
- Prefer workflow-level `contents: read` and `pull-requests: read`.
- Add narrower job permissions only when needed.
- Secret scanning must not require write permissions.
- Never use `pull_request_target` without explicit threat modeling.
GitHubで見る