GitHub Actions 12 月 2 日起在公开仓库默认阻止 pull_request_target
官方原文·自动收录原文标题 pull_request_target blocked by default December 2
GitHub 宣布，从 2026 年 12 月 2 日起，所有公开仓库默认阻止 pull_request_target 事件，除非 Actions 事件策略明确允许；原定 11 月 2 日执行，推迟了一个月。11 月 9 日和 11 月 16 日 UTC 16:00–18:00 会先做两次临时拦截，被拦的运行直接失败。私有和内部仓库不受影响。
为什么重要：依赖 pull_request_target 的公开仓库要在 11 月 9 日前用 Insights 找出受影响的工作流，决定放行还是改写，否则预演期间构建会直接失败。