概念
per-run token
一种短时效、单次运行的身份验证令牌，用于在隔离环境中安全地证明运行身份，通常基于HMAC签名。
时间轴 (近 90 天)
10月16日
控制平面铸造per-run token，基于run id和过期时间的HMAC签名，有效期30分钟，仅限单次运行。
待验证50%
10月16日
工作流输入会显示在运行页面上，任何能查看仓库Actions运行记录的人都能看到token直到过期，因此token被设计为短时效和窄范围。
待验证50%
一种短时效、单次运行的身份验证令牌，用于在隔离环境中安全地证明运行身份，通常基于HMAC签名。
控制平面铸造per-run token，基于run id和过期时间的HMAC签名，有效期30分钟，仅限单次运行。
工作流输入会显示在运行页面上，任何能查看仓库Actions运行记录的人都能看到token直到过期，因此token被设计为短时效和窄范围。