待验证50% 置信决策规则精确时间
默认情况下,任何拥有仓库写权限的人都可以通过指定绕过原因来绕过 GitHub 推送保护。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证默认设置下的 GitHub 私有仓库不会触发 Anthropic 密钥推送拦截。77% 相似待验证GitHub管理员权限允许修改分支保护规则、读取或替换Actions Secrets中的密钥、篡改CI/CD流水线以及添加协作者建立后门76% 相似待验证GitHub 推送保护覆盖命令行推送、GitHub UI 中创建的 commit、文件上传、REST API 请求,以及仅限公开仓库的 GitHub MCP server 交互。76% 相似已验证GitHub Apps以安装(Installation)为单位进行权限委托,可精确限定到特定仓库和操作类型,通过独立的Installation Access Token与用户身份解耦74% 相似待验证GitHub App 相比个人访问令牌提供更细粒度的仓库级权限控制,支持按需申请独立权限范围74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1023115API
curl https://kongchang.com/api/v1/knowledge/claims/1023115MCP
get_claim(id=1023115)