待验证50% 置信事实精确时间
GitHub 推送保护覆盖命令行推送、GitHub UI 中创建的 commit、文件上传、REST API 请求，以及仅限公开仓库的 GitHub MCP server 交互。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/14
首次发现
有效期至：2027/1/12
来源
涉及实体
相关事实
已验证GitHub Actions、GitLab CI等平台默认通过GITHUB_TOKEN等内置凭证为运行器授予仓库写权限80% 相似待验证默认情况下，任何拥有仓库写权限的人都可以通过指定绕过原因来绕过 GitHub 推送保护。76% 相似待验证GitHub对公开仓库免费、对私有仓库和企业功能收费；GitLab采用开源核心+企业版的混合模式75% 相似待验证GitHub的Raw文件服务默认设置了宽松的CORS策略，允许任何域名下的前端页面直接请求GitHub仓库中的文件75% 相似已验证GitHub 会在服务端为每个 PR 动态生成临时的 merge commit（refs/pull/*/merge），需通过 git fetch 显式拉取，不存在于普通 git clone 结果中75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1023114API
curl https://kongchang.com/api/v1/knowledge/claims/1023114MCP
get_claim(id=1023114)