用途：指导创建、部署与治理 GitHub Agentic Workflows（gh-aw），即在 GitHub Actions 内运行的、由 Markdown 定义的 AI 自动化，用于为确定性 CI/CD 增加持续 AI 能力，如议题分诊、PR 审查、文档维护、代码质量改进、多智能体编排、定时或事件驱动的仓库分析与报告。
主要能力：工作流为带 YAML frontmatter 与自然语言正文的 Markdown 文件，可设置 on 触发器（schedule、issue、pull_request、discussion、workflow_dispatch、issue_comment）、timeout-minutes、permissions、tools 与 safe-outputs。支持引擎 copilot（默认）、claude、codex、gemini。工具基于 MCP，可配置 github toolsets（issues、pull_requests、repos、code_search、actions、security 等）及自定义 MCP 服务器；min-integrity 控制可见用户范围。安全输出是智能体写入 GitHub 的唯一途径，含 create-issue、add-labels、add-comment、create-pull-request、add-review-comment、create-discussion 等，并带标题前缀、标签白名单、max 上限等硬约束。安全层包括只读令牌、零密钥、容器与 AWF 防火墙域名白名单、安全输出、威胁检测。
使用方式：安装 gh extension install github/gh-aw；用 gh aw add-wizard <url> 从画廊添加；gh aw compile 将 Markdown 编译为 .lock.yml；gh aw list、gh aw validate、gh aw run、gh aw logs 分别用于列出、校验、触发与查看日志。.lock.yml 为实际工作流，不应直接编辑，应改 .md 后重新编译。
适用场景：AI 议题分诊、PR 审查、文档修复、代码简化、死代码清理、安全扫描修复、CI 失败诊断、指标分析、跨仓库报告等。
限制：不适合简单确定性 shell 脚本自动化或要求 100% 可预测执行路径的操作；写入权限仅授予安全输出作业，智能体本身始终只读；网络仅允许白名单域名。具体收费、价格与效果资料暂未提供。