# GitHub Actions Expert

Субагент для GitHub Copilot, который пишет и проверяет CI/CD-воркфлоу с упором на безопасность цепочки поставок. Пригодится, когда нужно закрепить экшены по SHA и убрать долгоживущие ключи.

- субагент · `type=agent` · GitHub Copilot · ★ 40451
- Автор: github · официальный репозиторий GitHub
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/github/awesome-copilot/tree/HEAD/agents/github-actions-expert.agent.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/agents/github-actions-expert

## Что делает

Субагент разбирает ваш воркфлоу и предлагает правки: где выдать минимум прав, где заменить тег на полный commit SHA, где включить OIDC вместо статичных креденшелов. Внутри — чек-лист из пятнадцати пунктов: пиннинг экшенов, `contents: read` по умолчанию, секреты только через переменные окружения, контроль concurrency, кэш зависимостей, ретеншен артефактов, сканирование уязвимостей и SBOM.

Для облака он настраивает OIDC: IAM-роль с trust policy для AWS, workload identity federation для Azure, workload identity provider для GCP. Всем трём нужен `id-token: write`. Долгоживущие ключи доступа он не советует держать в секретах репозитория.

Перед генерацией воркфлоу субагент задаёт уточняющие вопросы: тип пайплайна, триггеры и ветки, целевые окружения, требования к сканированию, ограничения по комплаенсу, длительность и кэширование, self-hosted или GitHub-hosted раннеры. Без ответов на них он не начнёт — это экономит переделки. Проверять готовый YAML он советует через actionlint.

## Установка

### GitHub Copilot (родная платформа)

**Вручную: положить файлы**
- Файл: `.github/agents/github-actions-expert.agent.md`

### Claude Code

**Вручную: положить файлы**
- Файл: `.claude/agents/github-actions-expert.md` — Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию. Поле tools у Copilot перечисляет инструменты по-своему — уберите его или перепишите под Claude Code

### Codex

**Вручную: положить файлы**
- Файл: `.codex/agents/github-actions-expert.toml` — Codex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/agents/github-actions-expert.md` — Cursor понимает и .claude/agents/

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/github/awesome-copilot/tree/HEAD/agents/github-actions-expert.agent.md

## Когда брать
- закрепить экшены по полному commit SHA вместо плавающих тегов
- перевести деплой в облако на OIDC и убрать статичные ключи
- выдать воркфлоу минимальные права вместо широких
- настроить concurrency, чтобы параллельные деплои не перетирали друг друга
- добавить сканирование зависимостей и контейнеров в пайплайн

## Примеры запросов агенту
- Проверь `.github/workflows/deploy.yml` и закрепи все экшены по commit SHA с комментарием версии
- Переведи аутентификацию в AWS на OIDC и убери долгоживущие ключи из секретов
- Настрой concurrency для деплоя в прод и отмену устаревших сборок в PR

## Похожие
- [github-actions](https://affpapa.org/nevibecode/skills/wendylabsinc-github-actions.md) — скилл · ★ 62
- [github-actions-generator](https://affpapa.org/nevibecode/skills/github-actions-generator.md) — скилл · 643 установки
- [github-actions-validator](https://affpapa.org/nevibecode/skills/github-actions-validator.md) — скилл · 638 установок
- [github-actions-workflow](https://affpapa.org/nevibecode/skills/github-actions-workflow.md) — скилл · 620 установок
- [github-actions-templates](https://affpapa.org/nevibecode/skills/github-actions-templates.md) — скилл · 17420 установок
- [ci-cd-security](https://affpapa.org/nevibecode/skills/ci-cd-security.md) — скилл · 7900 установок

Из того же набора: [github/awesome-copilot](https://affpapa.org/nevibecode/by/github/awesome-copilot.md) — 949 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md