待验证50% 置信事实精确时间

在 GitHub Actions 工作流中，发布令牌以加密形式存储在仓库 secrets 中，仅在工作流运行时注入环境变量，避免泄露。

1

来源数

50%

置信度

长期有效

时效性

2026/10/13

首次发现

来源

Cline 发布 @cline/shared 0.0.93：AI 编程工具 SDK 更新解析

涉及实体

GitHub Actionsproduct

相关事实

待验证Normal Security披露的GitLost研究指出，当AI编程代理能访问多个仓库时，一条公开issue可能成为数据泄露入口76% 相似待验证数据外泄手段包括 HTTPS POST 请求、DNS 隧道以及利用 GitHub/GitLab 公开 API 创建仓库或 Gist 存储被盗数据71% 相似待验证如果API密钥被硬编码上传至公开仓库，会因GitHub被自动化爬虫扫描而产生意外费用、账号被封禁或数据泄露风险70% 相似待验证GitHub官方安全指南推荐在GitHub Actions中锁定到commit SHA以规避标签被强制推送覆盖的供应链安全风险70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1016312

API

curl https://kongchang.com/api/v1/knowledge/claims/1016312

MCP

get_claim(id=1016312)