AI / 编程与调试

CI 密钥与权限管理

让流水线能部署，又不会把凭据泄给任何一次 PR

我们的 CI 需要访问 [云平台/仓库/部署目标]。请设计凭据方案：1）不同触发来源（主分支、PR、fork PR、定时任务）分别能拿什么权限；2）短期凭据与长期密钥的取舍，如何做到最小权限；3）密钥存放位置与轮换周期，如何避免写进日志；4）第三方 Action 或插件的风险控制（固定版本、审计、白名单）；5）给配置示例。