How do I install the Github OAUTH skill?

Run npx get-skill add tomevault-io/github-oauth in your terminal (requires Node.js), paste this page's agent-chat prompt into Claude, Cursor, or any MCP-connected agent, or download the SKILL.md file and copy it into your agent's skills directory.

What does the Github OAUTH skill do?

GitHub OAuth認証の仕様。認証フロー、トークン管理、セッション永続化に関する情報。 Use when this capability is needed. It is listed under Integrations & APIs on SkillMD.

Is Github OAUTH safe to use?

This skill has not completed SkillMD's automated safety review yet. Independent scanners report: SkillSpector: PASS, Skill Scanner: PASS. SkillMD never runs a skill's scripts for you; review the SKILL.md before installing.

Which AI agents work with Github OAUTH?

This skill is tagged as working with Claude Code, Claude.ai, OpenAI Codex. SKILL.md is an open format, so most agents that read a skills directory can load it too.

Is Github OAUTH free to use?

Yes. Installing skills from SkillMD is free, and the skill stays under its author's original license.

Who published Github OAUTH?

tomevault-io (@tomevault-io) published this skill. Their other Agent Skills are listed on their SkillMD profile.

Github OAUTH by tomevault-io — Agent Skill

Name: Github OAUTH
Author: tomevault-io

File contents

GitHub OAuth

OAuth App vs GitHub App

項目	OAuth App (このプロジェクト)	GitHub App
トークン有効期限	無期限	8時間
リフレッシュトークン	なし	あり
無効化条件	ユーザー取り消し/App削除/revoke API	期限切れ/取り消し

認証フロー

1. ユーザー → GitHub認証ページにリダイレクト
2. GitHub → コールバックURLに `?code=xxx` 付きでリダイレクト
3. `code` をアクセストークンに交換（exchange_code_for_token）
4. セッションをFirestoreに保存、session_idをCookieに設定（7日間有効）
5. 次回アクセス時: Cookieからsession_id取得 → Firestoreからセッション復元

セッション永続化

保存先	内容	有効期限
Cookie	session_id (UUID)	7日間
Firestore `sessions`	user_id, access_token, user_data, last_accessed_at	7日間（last_accessed_at基準）

Cookie取得のretry

CookieManagerは非同期で動作するため、初回呼び出しでNoneが返る可能性あり。 get_session_cookie()で最大3回retryし、取得できなければ未ログインとして扱う。

Key Files

File	Purpose
`services/auth.py`	OAuth認証、トークン交換、セッション復元・永続化
`services/session.py`	Firestore/Cookieセッション管理

トークン無効化条件

ユーザーがGitHub設定からアプリのアクセスを取り消し
OAuth App自体が削除された
DELETE /applications/{client_id}/token で明示的に無効化
7日間アクセスなし → Firestoreセッション削除

Converted and distributed by TomeVault — claim your Tome and manage your conversions.

---name: github-oauthdescription: GitHub OAuth認証の仕様。認証フロー、トークン管理、セッション永続化に関する情報。 Use when this capability is needed.---# GitHub OAuth## OAuth App vs GitHub App| 項目 | OAuth App (このプロジェクト) | GitHub App ||------|------------------------------|------------|| トークン有効期限 | **無期限** | 8時間 || リフレッシュトークン | なし | あり || 無効化条件 | ユーザー取り消し/App削除/revoke API | 期限切れ/取り消し |## 認証フロー```1. ユーザー → GitHub認証ページにリダイレクト2. GitHub → コールバックURLに `?code=xxx` 付きでリダイレクト3. `code` をアクセストークンに交換（exchange_code_for_token）4. セッションをFirestoreに保存、session_idをCookieに設定（7日間有効）5. 次回アクセス時: Cookieからsession_id取得 → Firestoreからセッション復元```## セッション永続化| 保存先 | 内容 | 有効期限 ||--------|------|----------|| Cookie | session_id (UUID) | 7日間 || Firestore `sessions` | user_id, access_token, user_data, last_accessed_at | 7日間（last_accessed_at基準） |### Cookie取得のretryCookieManagerは非同期で動作するため、初回呼び出しでNoneが返る可能性あり。`get_session_cookie()`で最大3回retryし、取得できなければ未ログインとして扱う。## Key Files| File | Purpose ||------|---------|| `services/auth.py` | OAuth認証、トークン交換、セッション復元・永続化 || `services/session.py` | Firestore/Cookieセッション管理 |## トークン無効化条件- ユーザーがGitHub設定からアプリのアクセスを取り消し- OAuth App自体が削除された- `DELETE /applications/{client_id}/token` で明示的に無効化- **7日間アクセスなし** → Firestoreセッション削除---> Converted and distributed by [TomeVault](https://tomevault.io/claim/mnbst) — claim your Tome and manage your conversions.

Frequently asked questions

Github OAUTH