Secrets and Permissions in CI
Secrets and Permissions in CI — Chinese original prompt
我们的 CI 需要访问 [云平台/仓库/部署目标]。请设计凭据方案：1）不同触发来源（主分支、PR、fork PR、定时任务）分别能拿什么权限；2）短期凭据与长期密钥的取舍，如何做到最小权限；3）密钥存放位置与轮换周期，如何避免写进日志；4）第三方 Action 或插件的风险控制（固定版本、审计、白名单）；5）给配置示例。
Site original
Chinese original
How to use
fork PR 默认拿不到密钥，任何绕过它的配置都要单独评审。