GitHub 技能集 Starfie1d1272/dsh-github-skills

· dsh-github-skills v0.1.1 npm 包元数据发布（走自动 OIDC 流程发布）。 · 变更 · npm 描述：「面向 DeepSeek Harness 的技能优先 GitHub 工作流：PR 分诊、评审反馈、CI 诊断和安全发布。」 · 便于发现的 npm 关键词（dsh-plugin 排第一，另有 dsh-skill、deepseek-harness、github、github-actions、code-review、agent-skills、developer-tools、git）。 · README（中英文）语言导航；固定 GitHub 源安装的措辞；设置 GitHub 仓库 About 元数据。 注意：v0.1.1 通过 OIDC 发布，没有来源证明；从 v0.1.2 起附带来源证明。 安装：dsh plugin --profile web add dsh-github-skills

· dsh-github-skills v0.1.2 发布链补齐：npm publish 现在带 --provenance，所以这个版本带有 npm 发布证明 + SLSA 来源证明（由 GitHub Actions 的 OIDC 身份签名；透明日志条目 · 自 v0.1.1 起的改动 · release.yml：发布步骤改用 npm publish --access public --provenance。 · ci.yml：版本检查改为通用 semver 校验（不再写死版本号）。 · package.test.mjs：从工作树推导打包后的预期版本。 · CHANGELOG 记录了 v0.1.1 的来源证明缺口（不可变版本无法补签）。 同时包含 v0.1.1 的内容：npm 描述与关键词元数据、README 语言导航、固定的 GitHub 源安装说明、GitHub 仓库 About 元数据（dsh-plugin 话题）。 安装：dsh plugin --profile web add dsh-github-skills

· dsh-github-skills v0.1.0 DeepSeek Harness 的 GitHub 工作流技能包首个版本，不绑定连接器。 · 内容 · 四个技能（渐进式披露；目录只放名称和描述，正文调用时才加载）： - github — 总路由：解析上下文 → 判断意图 → 立即路由。 - gh-address-comments — 按讨论串处理 PR 评审反馈的工作流（已解决/已过时/锚点）。 - gh-fix-ci — 依据真实日志证据诊断并修复 GitHub Actions；外部 CI 只报告不修改。 - gh-publish — 从本地安全发布到 GitHub（先确认范围，绝不盲目 git add -A，先开草稿 PR）。 · 零依赖 Node 辅助脚本：fetch-review-threads.mjs、inspect-pr-checks.mjs、publish-preflight.mjs。 · 极简打包垫片（lib/index.js），在 ctx.skills 上注册这些技能；不含 GitHub API 工具，不处理凭据。 · 100 个测试（node:test，零开发依赖），跑在 Node 22.19 + 24 上；CI 里做包校验和一次性配置档安装冒烟测试。 · 安全策略 · 分析永不变成写入；远程写入需要明确意图或经过 DSH 审批门。 · 每个输出边界都做凭据脱敏；从不调用 gh auth token。 · 混合工作区绝不用 git add -A 暂存；外部 CI 绝不做日志诊断；识别 GHES 主机上下文。 · 安装 dsh plugin --profile web add dsh-github-skills Apache-2.0。在 THIRD_PARTY_NOTICES.md 中注明源自 OpenAI Codex GitHub 插件。