gh-aw — GitHub 官方 Agentic Workflows，用自然语言写 CI/CD，AI 自动跑

用自然语言写 GitHub Actions

gh-aw 是 GitHub 官方出品的 gh CLI 扩展，把写 YAML 配置 GitHub Actions 这件烦人的事变成：用自然语言描述你要做什么，AI 帮你编译执行。

工作原理

你写 Markdown，gh-aw 编译成可执行的 GitHub Actions workflow，AI Agent 在你的仓库里自动完成任务。

安全架构

• 沙箱执行 + 网络隔离
• 默认只读权限，写操作需显式授权
• SHA 固定依赖，防供应链攻击
• 人工审批门：关键操作需团队确认
• 工具白名单：AI 能调用哪些工具事先声明

配套生态

Agent Workflow Firewall、MCP Gateway、gh-aw-actions 共享 Actions 库。

GitHub 官方出品，Go 实现，4k Stars。