📦 Cool GitHub CLI - GitHub工具
v1.0.0通过 `gh` CLI 进行 GitHub 操作:issues、PRs、CI 运行、代码审查、API 查询。使用场景:(1)检查 PR 状态或 CI,(2)创建/评论 issues,(3...
0· 16·0 当前·0 累计
下载技能包
最后更新
2026/4/21
安全扫描
OpenClaw
安全
high confidence该技能的要求和说明与其既定目的(使用 GitHub CLI)一致;所请求的内容均无不相关或过度之处。
评估建议
该技能功能一致,似乎确实能执行其宣称的 GitHub 任务 gh 命令。安装前:请确认你信任技能来源(它仅含指令且来自未知主页),从可信包源(brew/apt)安装 gh,并验证 gh 身份(运行 gh auth status)。请注意,若允许智能体自主调用该技能,它将使用你机器上已配置的 GitHub 凭据/令牌执行 gh 命令;如有顾虑,请检查令牌作用域并撤销或重新认证。另注意元数据的小差异(brew vs brew+apt),并确认你偏好的安装路径。...详细分析 ▾
✓ 用途与能力
名称和描述与声明的对 gh CLI 的依赖及所提供的命令相符。该技能仅提供指令,SKILL.md 中的所有命令均与常规 GitHub CLI 用法(issues、PRs、runs、api queries)一致。
ℹ 指令范围
指令要求 agent 运行 gh 命令,包括 gh auth login/status;并未要求读取无关系统文件或将数据导出到第三方端点。注意:当 agent 运行 gh 时,会使用主机上已有的 GitHub 认证/配置(如 gh 的配置文件和已存 token),这是 CLI 类 GitHub 集成的预期行为。
ℹ 安装机制
安装目标为标准包管理器(brew 和 apt),风险较低。存在轻微不一致:注册表级安装规范仅列出 brew 公式,而 SKILL.md 元数据同时包含 brew 和 apt 条目。未出现任意下载或归档解压操作。
ℹ 凭证需求
该技能未声明任何必需的环境变量或凭据,这与其使用 gh CLI 相符。然而,使用 gh CLI 会隐式涉及由 gh 管理的 GitHub 凭据(本地配置/令牌);该技能不会请求无关的机密或服务密钥。
✓ 持久化与权限
始终为 false,且该 skill 可由用户调用;允许自主调用(平台默认),适用于此类 CLI skill。该 skill 不请求提升持久性,也不修改其他 skill 或系统级设置。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/21
通过 gh CLI 进行 GitHub 操作:PR、issue、CI 运行、代码审查、API 查询
● 无害
安装命令
点击复制官方npx clawhub@latest install cool-github-cli
镜像加速npx clawhub@latest install cool-github-cli --registry https://cn.longxiaskill.com