CI の秘匿情報と権限を絞る
CI の秘匿情報と権限を絞る（中国語の原文）
我们的 CI 需要访问 [云平台/仓库/部署目标]。请设计凭据方案：1）不同触发来源（主分支、PR、fork PR、定时任务）分别能拿什么权限；2）短期凭据与长期密钥的取舍，如何做到最小权限；3）密钥存放位置与轮换周期，如何避免写进日志；4）第三方 Action 或插件的风险控制（固定版本、审计、白名单）；5）给配置示例。
当サイトオリジナル
中国語の原文
使い方
fork PR 默认拿不到密钥，任何绕过它的配置都要单独评审。