GitHub CLI 省 Token 只读工具集

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description_zh: "AI Agent专用GitHub CLI只读技能…严禁写操作"；homepage: https://api.skillhub.cn/user_64e5b706/gh-cli-readonly-agent —— 声称通过 gh CLI 访问 GitHub，但 file_contents 为空、files 为空，无任何代码可核实请求域名、是否仅只读

• P2 提示待定待定

  原始匹配（技术人员可核对）

  工具名 "GitHub CLI 省 Token 只读工具集" 与 description_zh "支持跨平台与自动降级" 暗示需在宿主执行 gh CLI 命令；静态层无命中，file_contents=[]，无 file:line 可证。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key = "false"，且 gh CLI 通常复用 ~/.config/gh/hosts.yml 或 GH_TOKEN/GITHUB_TOKEN 环境变量；源码缺失，无法确认是否读取凭据或是否外传。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  依赖 GitHub CLI 必然产生对 api.github.com 的网络访问（description_zh: "GitHub CLI…只读技能"）；无代码或配置文件佐证具体 endpoint。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  description_zh: "内置缓存与字段裁剪，极致省Token" —— 提及缓存但未给出实现文件，无法判断落盘路径与是否含敏感数据。

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。