维护公开 GitHub 仓库的朋友，北京时间 11 月 10 日凌晨这两个小时，可以提前看一眼。 GitHub 11 月 2 日更新公告：pull_requ… · @UncleJAI · TwKit

@UncleJAI

维护公开 GitHub 仓库的朋友，北京时间 11 月 10 日凌晨这两个小时，可以提前看一眼。 GitHub 11 月 2 日更新公告：pull_request_target 的默认阻止日期延到 12 月 2 日。但在此之前，会有两次临时执行窗口： 北京时间 11 月 10 日 00:00–02:00 北京时间 11 月 17 日 00:00–02:00 （对应 UTC 11 月 9 日、16 日 16:00–18:00） 受影响的工作流会产生失败记录和错误提示，不会实际运行。窗口之后恢复评估模式。 为什么值得现在查？这个触发器运行在目标仓库的上下文里，可能接触 secrets。如果再执行外部分支的不可信代码，风险就跟普通 PR 检查不同了。 我会先去工作流执行保护的 Insights 看哪些运行会被挡，再检查这些工作流到底需不需要这个触发器。确有需求，也应审清用途、按具体工作流配置，而不是一口气全部放开。 适用于 http://GitHub.com 的相关公开仓库；私有、内部仓库及 GitHub Enterprise Server 不在本次范围。官方变更提醒，非仓库实测。

曝光 43 · 评论 3 · 点赞 0 · 书签 0