「CI/CD 安全」

GitHub Actions 工作流执行保护 GA：pull_request_target 默认拦截与 11 月 2 日前的迁移清单

如果你的公开仓库里有 pull_request_target 触发的工作流，2026 年 11 月 2 日之后它可能直接跑不起来：GitHub 会给公开仓库启用一条默认策略，...