读写分离把agent搞乱仓库的尾巴切掉

GitHub 官方开源 gh-aw（GitHub Agentic Workflows），把 agent 搬进仓库自动化的老地盘，仓库在 github.com/github/gh-aw 。

用法延续 Actions 直觉：任务目标写在 Markdown，触发、权限、工具与 AI 引擎配在 YAML 头部，编译成标准工作流；运行时由所选引擎读指令、调工具完成。Issue 分类、PR 审查、CI 失败排查、文档维护、仓库周报都是它的场景。

引擎被做成配置项：Copilot、Claude Code、Codex、Gemini、Pi 都在名单里，默认 Copilot。用谁的模型从架构决策降级为参数——工作流归你，引擎随换随迁。

真正值得抄的是权限设计。代理默认跑在沙盒里、持只读权限，凡产生副作用的动作——发评论、开 Issue、建 PR——先过安全输出机制校验，再交给单独一个持指定权限的任务执行。AI 负责判断，落笔由受限的另一双手完成，读写分离把"agent 把仓库搞乱"的尾部风险切掉大半。给的权力越大，越要把执行和决策拆开。

对已有 CI 的团队，上手路径最短：挑一个每周手工做两次的维护活，写成工作流，先只产建议不落笔，跑顺两周再逐步放行写入。放开的节奏决定它是资产还是事故源。