待验证50% 置信事实精确时间
GitHub Actions通过OIDC联合到AWS时，GitHub作为OIDC身份提供者为工作流签发短期JWT，包含仓库名、分支名、触发事件类型、工作流名称、运行环境等声明
1
来源数
50%
置信度
长期有效
时效性
2026/9/5
首次发现
来源
涉及实体
相关事实
已验证GitHub Actions、GitLab CI等平台默认通过GITHUB_TOKEN等内置凭证为运行器授予仓库写权限77% 相似待验证GitHub Pages的部署流程已从传统分支触发模式升级为基于GitHub Actions的自定义workflow部署模式，导致Actions和Pages在技术栈层面存在耦合74% 相似已验证GitHub Actions工作流由YAML文件定义，存放在仓库的.github/workflows/目录下74% 相似待验证Workload Identity Federation 已成为 GCP 官方推荐的 GitHub Actions 认证方式73% 相似待验证GITHUB_TOKEN 是 GitHub Actions 为每次工作流运行自动生成的临时身份令牌，作用域限定在当前仓库，任务结束后自动失效72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/862129API
curl https://kongchang.com/api/v1/knowledge/claims/862129MCP
get_claim(id=862129)