聚合包含「GitHub Actions」的文章，方便按工具、配置项或错误现象继续排查。
GitHub Actions 上线前，先检查第三方 Action 是否固定到可信版本、GITHUB_TOKEN 权限是否最小、secrets 是否只给发布 job、PR 触发器是否处理不可信代码、日志和 artifacts 是否泄露凭据。