Claude Code GitHub Action

它做什么

• 增加 @claude 提及工作流——Issue 或 PR 里被 @ 时，Claude Code 在 GitHub Actions 里运行
• Review diff、修 CI、回答问题、按 CLAUDE.md 约定实现小改动
• 渐进式权限：分支推送、PR 写入、回复 review 都由 workflow 输入控制
• Anthropic 官方维护——与 claude-code-security-review 组合可做聚焦安全的审查

什么时候用

最适合想让每个 PR 都有懂代码库的评审 bot 的维护者，以及做自动化分流的团队（打 label 让 Claude 先过一遍）。也是没有本地 Claude Code 的协作者共享、可审计的入口。

如何上手

创建 .github/workflows/claude.yml：

name: Claude Code
on:
  issue_comment:
    types: [created]
jobs:
  claude:
    uses: anthropics/claude-code-action@v1
    with:
      anthropic_token: ${{ secrets.ANTHROPIC_API_KEY }}

之后在任意 Issue 或 PR 里 @claude 即可。

注意事项

每次 @claude 都消耗 API token——用 action 的轮数/预算输入设上限控成本。workflow 的 GITHUB_TOKEN 权限就是 Claude 的能力边界；只有需要推送时才给 contents:write。Issue/PR 文本是不可信输入、却会进到有仓库权限的模型——公开仓库尤其要记住这点。