github-actions

nektos/act

GitHub Actionsをローカルで即実行・検証できるact — actは.github/workflows内のワークフローを読み込み、Docker上でローカル実行するツールです。GitHubの環境変数やファイルシステムを再現するため、コミット＆プッシュせずに素早く動作確認できます。Makefile代わりのタスクランナーとしても使え、VS Code拡張からも操作可能です。

go-gitea/gitea

軽量・高速なオールインワン自己ホスト型Git基盤 — GitHubやGitLabに似たGit管理・コードレビュー・Issue管理・CI/CDをひとつにまとめた自己ホスト型サービスです。Go製で軽量・高速に動作し、GitHub Actions互換のCI/CDやパッケージレジストリも備え、小規模チームでも手軽に自前環境を構築できます。

fastapi/full-stack-fastapi-template

FastAPI公式のフルスタックWeb開発テンプレート — FastAPI作者自ら公開しているフルスタックテンプレートで、React・SQLModel・PostgreSQL・Docker Composeまで統合済みです。JWT認証やパスワード復旧、自動生成フロントエンドクライアント、Playwrightテスト、CI/CDも標準装備で、実務レベルのSaaS開発をすぐ始められる点が魅力です。

goreleaser/goreleaser

GoReleaserがGo以外の言語もサポートし対応範囲を拡大 — GoReleaserはソフトウェアのビルド・パッケージング・公開を自動化し、CI/CDでの手作業を減らすツールです。Go向けに生まれましたが、現在はRust・Zig・TypeScript・Pythonにも対応し、複数言語をまたいでリリースを統一したいチームに役立ちます。

cobusgreyling/loop-engineering

Practical patterns, starters & CLI tools for loop engineering with AI coding agents. Design systems that prompt and orchestrate agents (inspired by Addy Osmani and Boris Cherny). Includes loop-audit, loop-init, loop-cost.

zizmorcore/zizmor

CI/CDの危険な設定ミスを事前に検出するzizmor — zizmorはGitHub Actions、Dependabot、pre-commitの設定を静的解析し、テンプレートインジェクションや資格情報漏洩、過剰な権限付与、なりすましコミットなどを検出します。Rust製で高速に動作し、Trail of Bitsなどがスポンサーとなっている、CI/CDパイプラインの安全性を事前に確認したいチーム向けのツールです。

actions/actions-runner-controller

GitHub Actions自前ランナーをK8sで自動スケール — ARCはGitHub Actionsのセルフホストランナーをワークフロー数に応じて自動スケールさせるKubernetesオペレーターです。ランナーをコンテナベースでエフェメラルに扱えるため高速かつクリーンに増減でき、Helmで簡単に導入できます。GitHub公式チームも開発に関わる実用的なCI基盤ツールです。

github/gh-aw

MarkdownでAIエージェントをGitHub Actions化するgh拡張 — Markdown＋YAMLフロントマターでAI駆動の自動化ワークフローを記述し、GitHub Actions上で安全に実行できるghコマンド拡張です。Copilot・Claude Code・Codex・Geminiなど複数のAIエンジンに対応し、Issueトリアージやレビュー、CI失敗調査などの判断が必要な作業を既存CI/CDと補完的に自動化します。書き込みはsafe-outputsで権限を絞って検証される設計で、セキュリティにも配慮されています。

aquasecurity/trivy-action

TrivyでCIパイプラインに脆弱性スキャンを組み込む公式Action — TrivyをGitHub Actionとして実行し、コンテナイメージやファイルシステム、Gitリポジトリ、IaC設定、プライベートレジストリをスキャンできます。SBOM生成やGitHub Code Scanningとの連携も可能で、Trivyを個別にインストールせずにCIへ脆弱性チェックを組み込みたい開発者に向いています。

suzuki-shunsuke/pinact

GitHub Actionsをコミットハッシュに固定するCLI、再利用可能ワークフローにも対応 — pinactはGitHub ActionsのワークフローやComposite action内のバージョン指定をコミットSHAに固定し、バージョンコメントの検証や更新も行うCLIです。GitHub公式のワークフローロックファイルがまだ対応していない再利用可能ワークフローの固定にも対応しており、CIのサプライチェーンセキュリティ強化に役立ちます。

yalongwastaken/git-koi

Draw a pixel-art koi from a GitHub account's public activity, as a looping GIF for a profile README.

github/gh-actions-lock

GitHub Actionsをコミット固定するghCLI拡張 — GitHub公式が提供するgh CLI拡張で、ワークフローが使う全アクションを検証済みコミットに固定するロックファイルを生成・検証します。サプライチェーン攻撃対策として注目される「依存関係のピン留め」をGitHub Actionsに自動適用でき、タグ改ざんなどのリスクを防げます。

winnin/farol

AIレビューの後に使う、PRのリスク可視化ツール — farolは、AIによるコードレビューの後段で使う無料のCLI／GitHub Actionです。マージ時に最もリスクの高いファイルや影響範囲、差分カバレッジ、契約違反をコンパイラ視点の静的解析で提示し、承認者が注意すべき箇所を明確にします。TypeScript/React、Go、Pythonに対応し、ブロックしないシャドーモードで動作します。

tmatens/compose-lint

Security-focused linter for Docker Compose files. Catches dangerous misconfigurations before they reach production. Grounded in OWASP and CIS Docker Benchmark.

necoz-oss/changelog-bot

AIでチェンジログを自動生成しPRも作成するツール — changelog-botはコミット履歴やPRタイトル、リリースノートから読みやすいチェンジログを自動生成し、比較リンク付きのPRまで作成できます。OpenAIやAnthropicのAPIでトーンを調整できますが、APIキーなしでもヒューリスティックで動作するため、AI障害時もリリースが止まりません。CLI・GitHub Action・再利用可能ワークフローに対応します。

karamage/pr-risk-score

Risk-score pull requests 0-100 so humans only review the risky ones. Explainable deterministic baseline + bounded AI semantic review. Claude Code skill & GitHub Action.

karamage/goodhart

Your coding agent says the tests pass. Did it fix the code, or the tests? Catches AI agents skipping tests, deleting assertions and neutering CI. Claude Code plugin + GitHub Action + CLI.

karamage/overfit

The tests pass. Would the code work for an input the tests never tried? Catches AI agents hard-coding test values, detecting the test runner and reading fixtures. Claude Code plugin + GitHub Action + CLI.