专题：github-actions

GitHub针对新型开源供应链攻击推出系统性防护方案，涵盖CodeQL安全检测、工作流触发限制、第三方Actions哈希固定等措施。通过与OpenSSF合作实现跨包仓库的可信发布机制，采用OpenID Connect令牌替代敏感信息，有效阻断恶意软件包扩散路径。文章披露了GitHub在npm安全加固方面的具体规划，强调安全机制与开源社区协作的重要性。

AI驱动的机器人hackerbot-claw在7天内入侵了多个知名项目的GitHub Actions工作流，实现RCE攻击并窃取GitHub令牌，首次展示‘AI对AI’攻击方式，对AI安全和自动化工具安全具有重要警示意义。

Clinejection攻击利用GitHub Actions中AI分类器的提示注入漏洞，通过污染缓存机制窃取NPM发布密钥，暴露AI驱动自动化流程的安全隐患。攻击者借助问题标题注入恶意代码，结合npm预安装脚本实现代码执行，影响项目发布安全。该案例为AI安全研究和开源项目开发提供了重要参考。

GitHub Agentic Workflows 是一项基于 AI 编码代理的意图驱动自动化工具，用于仓库管理任务如问题分类、文档更新、测试优化等。它结合了 GitHub Actions 的基础设施，提供更安全、更灵活的自动化方式，适用于个人和团队在不同规模下的使用。文章展示了其功能、使用方法和未来潜力。

本文是 Claude Code 的深度使用指南，涵盖配置、命令、子智能体、钩子、技能、SDK 等功能模块，提供实际应用、最佳实践与常见问题，适合开发者深入学习与实践。