github-gov-fix

对审计发现的治理缺口逐仓库修复:文件类改动一律 clone → 开分支 → PR → CI 绿 → squash merge,绝不直推默认分支;保护/ruleset/安全报告等 API 级改动直接调 gh api,不进 PR。

步骤

1. 拿到审计结果

先用 /github-repo-audit(或 scripts/audit-repo.sh)对目标范围出分级清单,按 🔴 优先、🟡 次之排修复顺序。逐仓库列出改动清单(加哪些文件、改哪些 API),再动手。

2. 通用 PR 流程(每个仓库相同)

gh repo clone <owner>/<repo> <workdir>/<repo> && cd <workdir>/<repo>
git checkout -b chore/gov-<日期>
# ...应用该仓库改动清单...
git add -A && git commit -m "chore: 补齐仓库治理文件"   # 新增 skill 用 feat: 前缀
git push -u origin chore/gov-<日期>