一龍馬/AI 情報站讀懂消息背後的脈絡
星期日
搜尋

actions/checkout 讓 GitHub Actions 把指定 repository/ref/SHA 放進工作目錄,預設只抓觸發工作流的單一 commit

TypeScript · ⭐ 8,791 · 🍴 2,755 · 🔥今日 +5

中文摘要

v7 對 `pull_request_target` 與 `workflow_run` 的 fork 程式碼改採預設拒絕,並更新為 ESM 與修補相依安全問題。README 同時保留 v6、v5 的 runner 相容條件,並表示目前不接受一般貢獻,但仍會處理安全更新與重大破壞性問題。

一龍馬判讀

checkout 位於幾乎每條 CI 供應鏈的入口,v7 的安全預設直接降低高權限 workflow 執行不受信 fork 程式碼的風險;升級時仍要確認 self-hosted runner 版本與既有流程是否依賴舊行為。

原文節錄

actions/checkout

checkout now refuses to check out fork pull request code by default

取得全文 · 不代表內容已獨立查證

查看原文
完整收錄文字與來源

Action for checking out a repo

收錄日期
2026-08-30
來源
github.com/trending
抓取時間
2026/08/30 05:50(台北)
來源資料
TypeScript · ⭐ 8,791 · 🍴 2,755 · 🔥今日 +5