GitHub Actions Audit

io.github.UnbearableDev由 GitHub 账号 UnbearableDev 发布v1.0.1更新于 Nov 2, 2026

GitHub Actions workflow security audit - 21 checks: pinning, permissions, secrets, injection.

发布方自己的服务：audit.domains - Domain Valuation

已验证Streamable HTTP可网页运行开发者工具安全与监控

概览

AI 生成的概览

审计 GitHub Actions 工作流 YAML 的供应链与密钥处理风险，返回按严重程度排序的问题及修复建议。

可以做什么
  • 对粘贴的工作流 YAML 或工作流文件的 HTTPS 链接运行全部 21 项检查
  • 检查密钥泄露、GITHUB_TOKEN 权限、Action 版本固定、运行器安全与工作流配置规范
  • 识别 pull_request_target 误用、分支引用未固定等高级供应链风险模式
  • 按类别浏览检查项目录
  • 返回严重程度、受影响的任务与步骤、说明、修复建议以及可直接粘贴的 YAML 修复片段
适用场景
适合在审查或加固仓库 CI 流水线、合并工作流改动之前，或排查 GitHub Actions 文件中疑似供应链风险时使用。
运行要求
远程 streamable HTTP 端点，无需本地安装。需要在 Authorization 请求头中以 bearer 形式提供 Apify API 令牌。需能访问该端点以及所提交的工作流链接。
安装前请注意
按事件计费：每次审计或检查调用都会收费，浏览检查目录也需少量费用，调用会消耗 Apify 账户余额。Apify API 令牌属于凭据，应妥善保密。提交的工作流 YAML 或指向的链接会发送到第三方托管服务。

安装

在 SourceWeft 中

  1. 打开 控制台中的 GitHub Actions Audit，将其添加到工作区。
  2. 连接 Authorization token 凭据。它们会被私密存储，绝不会在公开页面上展示。
  3. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.github.UnbearableDev%2Fgithub-actions-audit/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "github-actions-audit": {
      "type": "http",
      "url": "https://unbearable-dev--github-actions-audit.apify.actor/mcp",
      "headers": {
        "Authorization": "Bearer <YOUR_TOKEN>"
      }
    }
  }
}

README

GitHub Actions Security Audit

MCP server that audits .github/workflows/*.yml files for supply-chain risks. Catches script injection, leaked tokens, unpinned actions, broad permissions, and pull_request_target foot-guns — the patterns behind several 2024–2025 supply-chain incidents.

Built by Unbearable Labs. Pay-per-event — only billed when a tool is actually called.

Available on

  • Apify Actor Store — primary, metered usage (PPE)
  • MCPize — pending submission
  • MCP.so — pending submission
  • PulseMCP — pending submission
  • Smithery — pending submission
  • Glama — pending submission

Newsletter: Unbearable TechTips Weekly · All Actors: github.com/UnbearableDev

What it does

Point any MCP-capable client (Claude Desktop, Cursor, n8n, Make, Zapier, custom agents) at this server, hand it a workflow YAML, and get back structured findings with:

  • Severity — critical / high / medium / low / info
  • Affected job and step — exact location of the problem
  • Description — why it matters, with the actual attack vector
  • Remediation — what to do about it
  • Fix snippet — YAML you can paste directly

Tools

ToolPurpose
audit_workflow(workflow_yaml? | workflow_url?, min_severity='low')Run all checks
check_secrets(...)Secret-leakage paths only
check_permissions(...)GITHUB_TOKEN scope issues only
check_action_pinning(...)Action version-pinning only
check_runner_security(...)Self-hosted runner + script injection
check_workflow_config(...)Timeout / config hygiene
check_supply_chain_advanced(...)TeamPCP-class supply-chain patterns (GHA-201..208)
list_checks(category?)Browse the catalog

Provide exactly one of workflow_yaml (paste the content) or workflow_url (HTTPS URL — typically a GitHub raw URL to a specific workflow file).

Check catalog (v2: 21 checks)

IDCategorySeverityTitle
GHA-001secretshighSecret interpolated directly into run: script
GHA-002secretshighSecret printed via echo / set-output
GHA-003secretsmediumSecret used in if: condition
GHA-004secretshighHardcoded credential pattern in env:
GHA-010permissionshighpermissions: write-all granted
GHA-011permissionsmediumNo top-level permissions: (inherits broad default)
GHA-013permissionshighpull_request_target + checkout PR head = PWNing pattern
GHA-020action_pinninghighThird-party action pinned to mutable tag
GHA-021action_pinninghighThird-party action pinned to mutable branch
GHA-022action_pinningmediumFirst-party action not SHA-pinned
GHA-030runner_securitymediumSelf-hosted runner used on pull_request from forks
GHA-032runner_securityhighScript injection via untrusted github.event.* interpolation
GHA-040workflow_configlowNo timeout-minutes on job
GHA-201supply_chain_advancedhighAction pinned to unpinned branch ref (TeamPCP-class: @main/@master)
GHA-202supply_chain_advancedhighAction pinned to mutable tag — SHA pin recommended
GHA-203supply_chain_advancedcriticalpull_request_target + checkout of PR head SHA/ref (codecov/tj-actions exploitation path)
GHA-204supply_chain_advancedhighScript injection via github.event.* user-controlled field in run:
GHA-205supply_chain_advancedmediumAction from non-allowlisted owner (untrusted 3rd-party)
GHA-206supply_chain_advancedhighTop-level permissions: write-all or contents: write without per-job scoping
GHA-207supply_chain_advancedmediumSecret logged via echo / cat in run: block
GHA-208supply_chain_advancedlowAction uses a known-retired tag

Pricing

EventUSD
Any audit / check_* tool call$0.02
list_checks discovery$0.005

Connecting from Claude Desktop

json
{  "mcpServers": {    "gha-audit": {      "transport": "streamable-http",      "url": "https://YOUR-ACTOR-URL.apify.actor/mcp"    }  }}

Sibling MCPs from Unbearable Labs

What's NOT covered (yet)

  • Reusable workflow auditing (multi-file resolution)
  • CodeQL-grade dataflow tracking
  • Marketplace-listed action reputation scoring

Source / contact

Source: github.com/UnbearableDev/github-actions-audit. Issues + ideas: [email protected].

📬 Built by Noel @ Unbearable Labs. More MCP servers + audit tips in the newsletter: https://unbearabletechtips.beehiiv.com

来源：README.md，提交 d95de06

工具

0
该服务器需要 API 密钥等凭据，因此 SourceWeft 无法在没有凭据的情况下读取其工具，也未收录。

版本历史

1
  1. v1.0.1最新Sep 16, 2026

评分

已满足适用检查项的 75%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。

其他 Audit 集成

audit.domains - Domain Valuation

domains.audit官方发布者

确定性的域名估值服务：提供公允价值区间、真实可比成交记录、可用性查询，以及经 DNS 验证的待售域名市场。

Streamable HTTP可网页运行
商业与电商27 个工具Nov 1, 2026

Revenue Agent — OpenAPI Audit & Change Detection

news.prh官方发布者

一个远程 MCP 端点，用于审计 OpenAPI 规范并检测 API 变更，每次分析通过 Base 上的 x402 收取 0.10 USDC。

Streamable HTTP可网页运行
开发者工具2 个工具Oct 24, 2026

SEO Audit & Broken Link Checker

由 GitHub 账号 prometheus-maker 发布

由 Apify 托管的 MCP 服务器，用于审计网站页面的 SEO 元数据并查找失效链接和图片，返回每页评分。

Streamable HTTP可网页运行鉴权
数据与分析需要凭据Nov 7, 2026

FinePrint AI Legal Risk & Contract Audit MCP Server

由 GitHub 账号 RitualDev-Lab 发布

本地内存中运行的合同风险扫描器，为编码代理评估法律合同、NDA 与租约风险并生成修订建议。

STDIO仅桌面
AI 与机器学习尚未验证Nov 7, 2026

Mcp Supply Audit

由 GitHub 账号 kimmawla 发布

把 MCP 服务器当作供应链产物来审计：注册表条目、PyPI/npm 包、客户端配置与工具定义，全部为只读静态检查。

STDIO仅桌面
开发者工具未验证 · 软件包安装失败Nov 5, 2026