核心功能
GitHub技能为开发者提供了完整的仓库管理能力，无需离开对话界面即可完成日常GitHub操作。主要能力包括：
- 仓库管理：列出、搜索、创建仓库，获取仓库详细信息
- CI/CD监控：实时检查持续集成/部署管道状态
- Issue管理：快速创建问题工单，支持自动化工作流
- 活动追踪：查看近期提交记录，掌握项目动态
显著优点
| 优势 | 说明 |
|------|------|
| 官方API集成 | 直接调用GitHub REST API，数据实时准确 |
| 双模式认证 | 支持环境变量和配置文件两种凭证管理方式 |
| 权限粒度可控 | `repo`/`public_repo` 范围灵活选择 |
| 高配额 | 认证后5,000次/小时，满足开发需求 |
潜在局限
1. 令牌依赖：所有操作需Personal Access Token，无法OAuth浏览器授权
2. 范围限制：不支持GitHub App或Fine-grained Token（2024新类型）
3. 功能边界：无PR管理、代码审查、Actions触发等高级功能
4. 企业版支持：未明确标注GitHub Enterprise Server兼容性
适合人群
- 个人开发者管理自己的代码仓库
- 需要快速创建Issue/检查构建状态的技术团队
- 将GitHub操作集成到AI工作流中的自动化场景
常规风险
- 令牌泄露：
repo权限可读写所有仓库，泄露后果严重 - 误操作风险：AI可能基于上下文误解意图创建错误或删除性操作（当前版本无删除功能，相对安全）
- 日志残留：令牌可能在OpenClaw日志中留下痕迹，需确认网关的敏感数据脱敏机制
- 供应链风险：OpenClaw网关作为中间层，其安全性直接影响令牌安全