核心用法
GitHub Skill 提供一站式 GitHub 仓库管理能力，支持以下操作：
- 仓库查询：
list_repos列出仓库、get_repo获取详情、search_repos搜索仓库 - CI/CD 监控：
check_ci_status实时查看流水线状态 - Issue 管理：
create_issue快速创建问题工单 - 活动追踪：
get_recent_activity查看近期提交记录 - 仓库创建：
create_repo初始化新仓库
配置方式
支持环境变量（GITHUB_TOKEN、GITHUB_USERNAME）或 OpenClaw 配置文件（~/.openclaw/openclaw.json）两种方式认证，需生成具备 repo 或 public_repo scope 的 Personal Access Token。
显著优点
1. 原生集成：直接对接 GitHub REST API，无需额外工具链
2. 高效工作流：AI 对话中即可完成 Issue 创建、CI 状态检查，减少上下文切换
3. 灵活认证：支持环境变量与配置文件双模式，适配本地开发与生产部署
4. 权限可控：Token scope 最小化原则，可限定仅公开仓库或全仓库访问
5. 速率优势：认证后 5,000 请求/小时，满足团队级高频操作
潜在缺点与局限性
- Token 管理负担：用户需自行生成、保管、轮换 PAT，存在泄漏风险
- 功能边界：不支持 PR 合并、分支管理、代码审查等高级协作场景
- 平台锁定：仅支持 GitHub，不兼容 GitLab、Gitee 等其他平台
- 网络依赖：完全依赖 GitHub API 可用性，国内访问可能受网络波动影响
适合人群
- 个人开发者：快速管理个人仓库、监控项目 CI 状态
- 技术团队 TL：批量查看团队仓库活跃度、创建标准化 Issue
- DevOps 工程师：集成到自动化工作流，辅助监控流水线健康度
- 开源维护者：响应社区反馈时快速创建追踪 Issue
常规风险
| 风险类型 | 说明 | 缓释建议 |
|---------|------|---------|
| Token 泄漏 | PAT 写入 shell 配置文件或误提交至仓库 | 使用环境变量注入，配合 `.gitignore` 检查 |
| 权限过度 | 申请 `repo` scope 后 Token 可读写所有仓库 | 按需申请 `public_repo` 或细粒度 Fine-grained PAT |
| 速率耗尽 | 高频操作触发 5,000/hour 上限 | 实现指数退避重试，监控剩余配额 |
| 凭证残留 | 进程结束后 Token 仍存在于内存或日志 | 定期轮换 Token，启用 GitHub 的 Token 使用审计 |