用途:从 claude-plugins 向项目安装由 Claude 驱动的可复用 GitHub Actions 工作流,用于在 PR 流水线中自动执行安全、代码质量与无障碍检查。
主要能力:安全类含 secrets(泄露密钥与凭据检测)、owasp(OWASP Top 10 扫描)、deps(依赖漏洞审计);质量类含 typescript(严格性分析)、code-smell(代码异味检测)、async(异步模式问题);无障碍类含 wcag(WCAG 2.1 合规检查)、aria(ARIA 模式校验)。
使用方式:命令 /configure:reusable-workflows,可用 --all、--security、--quality、--a11y 选择类别,--list 仅列出不安装。执行时先生成 .github/workflows/ 下名为 claude-<category>-<name>.yml 的调用文件,uses 指向 laurigates/.github 的对应 reusable 工作流。安装后需在仓库 Secrets 配置 CLAUDE_CODE_OAUTH_TOKEN(从 https://console.anthropic.com/ 获取),可调 file-patterns、max-turns、fail-on-*、wcag-level 等输入,并建议先用 workflow_dispatch 手动测试。
适用场景:需为 PR 增加上述扫描或引导整套 CI 检查时。限制:若只需标准 CI/CD 工作流或本地安全工具配置,应改用 /configure:workflows、/configure:security;其余细节资料未提供。