simplify-and-harden-ci — скилл для Claude Code: ревью PR в CI

Что делает simplify-and-harden-ci

Скилл запускает вариант Simplify & Harden только в CI, без интерактивных подтверждений. Он смотрит лишь на файлы, изменённые в пул-реквесте, и не трогает код: вместо правок выдаёт структурированный отчёт. Проходы три — упрощение, укрепление и документирование. Первый ищет мёртвый код, неясные имена и лишние абстракции, второй — дыры в валидации ввода, инъекции, проблемы с авторизацией, утечки секретов и гонки, третий предлагает комментарии с неочевидной логикой.

Результат уходит в комментарий к PR, в сводку check run и в YAML-артефакт с ключом simplify_and_harden. Политика гейта настраивается: при критичных находках проверка падает, для предупреждающих классов блокировку включают отдельно. У CI-агента нет того же контекста, что у автора правки, поэтому спорные находки логичнее отправлять на ручное ревью, а не применять автоматически.

Для работы нужны включённые GitHub Actions, авторизованный GitHub CLI (gh auth status) и расширение gh-aw, которое ставится через gh extension install github/gh-aw. В самих джобах CLI подключают шагом github/gh-aw/actions/setup-cli@main с версией v0.2.0-beta. Шаблон workflow лежит в references/workflow-example.md и остаётся вне .github/workflows, пока автоматизацию не решат включить: gh-aw-воркфлоу — это markdown, который gh aw compile превращает в .lock.yml. Без компиляции и валидации через gh aw compile --validate --strict GitHub Actions запускать нечего.