GitHub Actions 12 月 2 日起在公开仓库默认阻止 pull_request_target

官方原文·自动收录原文标题 pull_request_target blocked by default December 2

GitHub 宣布,从 2026 年 12 月 2 日起,所有公开仓库默认阻止 pull_request_target 事件,除非 Actions 事件策略明确允许;原定 11 月 2 日执行,推迟了一个月。11 月 9 日和 11 月 16 日 UTC 16:00–18:00 会先做两次临时拦截,被拦的运行直接失败。私有和内部仓库不受影响。

为什么重要

依赖 pull_request_target 的公开仓库要在 11 月 9 日前用 Insights 找出受影响的工作流,决定放行还是改写,否则预演期间构建会直接失败。

来源1

由 dalao.ai 自动收录:标题按固定模板生成,原文标题未改动;事实以官方原文为准,著作权归原发布者所有。