rajbos_ghas
一款集成GitHub高级安全功能的MCP服务器，用于代码安全审计。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：rajbos_ghas。 它的用途是：一款集成GitHub高级安全功能的MCP服务器，用于代码安全审计。 详细介绍见：https://321skill.com/skills/rajbos-ghas/ 请根据该页面的说明完成安装。
使用示例
“帮我查看一下‘my-project’仓库里所有高优先级的代码扫描警报。”，它会通过此Skill连接GitHub API，获取并整理出相关的安全警报列表，包括位置、严重性和简要描述。你还可以进一步询问：“上个月新增的依赖项漏洞有哪些？”，它会筛选出对应时间段内的Dependabot警报。
介绍
这个Skill是一个MCP（模型上下文协议）服务器，它允许AI助手直接调用GitHub高级安全（GHAS）的API，将代码安全审计能力无缝集成到开发工作流中。它解决了开发者在代码审查和项目维护中，需要频繁切换平台以查看和管理安全警报的痛点，让安全信息触手可及。
使用方式非常简单，开发者只需在支持MCP的AI工具（如Claude Desktop）中配置并启用此服务器，即可通过自然语言指令查询GitHub仓库中的安全警报、依赖项漏洞、代码扫描结果等信息，无需离开编码环境。
它非常适合需要持续关注代码安全性的开发团队，尤其是那些已经在使用GitHub Advanced Security并希望提升安全流程自动化程度的工程师。通过AI助手，可以快速获取安全洞察，加速漏洞响应。
建议将此Skill与日常的代码提交和审查流程结合使用。但请注意，它主要提供查询和集成功能，具体的修复操作仍需在GitHub平台或本地开发环境中完成。确保你拥有目标GitHub仓库的适当权限以访问安全数据。
核心特点
与通用的GitHub API工具相比，它专精于GitHub高级安全功能，能结构化地获取和处理安全警报、依赖图、秘密扫描等专业数据；同时，作为MCP服务器，它能深度集成到支持MCP的AI工作台中，实现对话式安全查询，而非简单的API调用。
注意事项
不适合不依赖GitHub平台或未启用GitHub Advanced Security服务的项目进行代码安全分析。
常见问题
这个Skill需要什么前提条件？
需要一个启用了GitHub Advanced Security的仓库，以及相应的访问令牌（Token）。
它支持哪些具体的GitHub安全功能？
支持查询代码扫描警报、秘密扫描警报、依赖项漏洞（Dependabot警报）等多类安全信息。