作者规则：凭证永不进仓库，manifest 只按名称记录工作流使用的凭证，不记录密钥。