菜单
GitHub Actionsから各クラウド（Google Cloud, Firebase, AWS, Azure）へOIDC（OpenID Connect）およびWorkload Identity経由でセキュアにキーレス接続・デプロイするための設定を自動または半自動で完遂します。ユーザーから「GitHub ActionsでOIDCを設定して」「Firebase/GCPのOIDC連携を組んで」などの指示があった場合にこのスキルを使用し、設定コマンドの実行からGitHubワークフローYAMLの作成までを行います。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
Dart/Flutterのモノレポ管理ツール「Melos」に関する操作支援（依存解決、スクリプト実行、バージョニング、CI設定）を行います。ユーザーが「Melos」について言及した場合や、複数パッケージの一括操作を求めた場合に有効化されます。
GitのコミットメッセージをConventional Commits仕様に従って日本語でフォーマットします。
Track Bambu Lab filament purchases from Gmail confirmations and payment notifications.
A specialized workflow for releasing Dart and Flutter packages to pub.dev. Use when the user asks to "release", "publish to pub.dev", or "create a release" for a Dart/Flutter project.
A skill for creating and improving robust, highly maintainable CLI tools using Dart. It covers comprehensive best practices.
基于 SOC 职业分类
| name | github-actions-oidc |
| description | GitHub Actionsから各クラウド（Google Cloud, Firebase, AWS, Azure）へOIDC（OpenID Connect）およびWorkload Identity経由でセキュアにキーレス接続・デプロイするための設定を自動または半自動で完遂します。ユーザーから「GitHub ActionsでOIDCを設定して」「Firebase/GCPのOIDC連携を組んで」などの指示があった場合にこのスキルを使用し、設定コマンドの実行からGitHubワークフローYAMLの作成までを行います。 |
このスキルは、GitHub Actionsから各クラウドプロバイダ（Google Cloud, Firebase, AWS, Azure）へ、一時的な認証情報を用いてセキュアに接続するためのOIDC（OpenID Connect） / Workload Identity連携設定をサポート・自動実行します。 従来の長期的なサービスアカウントキーやIAMアクセスキーをGitHubのSecretsに登録する運用を廃止し、より安全なキーレス認証へ移行させます。
ユーザーが以下のような要望を出した時に発動します：
処理を開始する前に、ユーザーの環境から以下の情報を自動取得、またはユーザーに確認します。
owner/repo 名（例: mono0926/dog）。ローカルのgit設定（git remote -v 等）から自動取得を試みてください。収集した情報に基づいて、以下の対応するリファレンスドキュメントを読み込み、具体的なセットアップ手順を実行します。
設定コマンドをエージェントが代理実行できるか確認するため、必要なCLIツールがインストールされ、ログイン状態にあるかを検査します。
gcloud --version および認証状態の確認aws --version および認証状態の確認az --version および認証状態の確認エージェント自身でCLI操作ができる場合、コマンドを提示してユーザーの承認を得た上で、自動実行します。 CLIが使えない、または権限不足の場合は、ユーザー自身が実行するための「そのままコピーしてターミナルで実行できるgcloud/awsコマンドスクリプト」を提示して、実行を促してください。
認証設定が完了したら、GitHub ActionsからOIDC連携を利用するためのYAMLファイルを .github/workflows/ 以下に作成または修正します。
permissions ブロックの明示的な一括定義（必須）
GitHub ActionsでOIDCトークンを発行するためには、以下の permissions 設定を必ずセットで（一括定義で）YAMLに含めてください。片方だけ（例: id-token: write のみ）を指定すると、もう片方（contents: read）が自動で none になり、コードのチェックアウト（actions/checkout）等が失敗する原因となります。
permissions:
id-token: write # OIDCトークンの要求に必須
contents: read # リポジトリ内容の読み取り（checkout等）に必須
サードパーティ製 Action のメジャーバージョン固定 ワークフロー内で外部のGitHub Actionsを使用する際は、原則として最新のメジャーバージョンを明記して使用してください。
actions/checkout@v4, google-github-actions/auth@v2, aws-actions/configure-aws-credentials@v4本番環境等のアクセス制限（セキュリティの堅牢化）
本番（prod）やステージング（stg）環境用の接続設定を行う場合は、GCPのWorkload IdentityポリシーやAWSのIAM信頼ポリシー（Trust Policy）において、リポジトリ制限にワイルドカード（*）を安易に使用せず、特定のブランチ（例: refs/heads/main）や環境（例: environment:production）に厳格に絞り込んだ条件式を生成してください。
repo:owner/repo:* （すべてのブランチやPRから接続可能になってしまう）repo:owner/repo:ref:refs/heads/main （本番ブランチのみに制限）repository_owner）が制限されている場合があります。ポリシーエラーが発生した場合は、アトリビュートマッピングを見直してください。