gh-aw

GitHub Agentic Workflows（gh-aw）是一个将AI代理能力深度集成到GitHub Actions的开源工具，支持用自然语言Markdown编写可执行的自动化工作流。其核心功能包括多模型AI后端接入（Copilot、Claude、Codex、Gemini）、内置安全沙箱、读写权限分级控制、输入/网络/依赖项隔离及编译时验证等多重防护机制。适用于需要在CI/CD流程中引入可控AI决策能力的场景，如智能PR评审、自动生成文档、代码变更影响分析、安全合规检查等，特别适合重视安全边界的工程团队在GitHub生态内构建可信AI增强型自动化。