GitHub Actions 权限加固清单：GITHUB_TOKEN、Secrets、OIDC 和自托管 Runner 边界
Actions 的安全基线不是“仓库私有就行”，而是每次运行拿到最小权限、密钥不进日志、云端访问尽量用短时凭证。
CI/CD security
围绕「CI/CD security」的文章归档，便于从同一个关键词继续追踪相关观察。
围绕「CI/CD security」的文章归档，便于从同一个关键词继续追踪相关观察。
Actions 的安全基线不是“仓库私有就行”，而是每次运行拿到最小权限、密钥不进日志、云端访问尽量用短时凭证。