发布于 2026-09-10T10:59:41.150381Z · GitHub Changelog
把包发布与依赖更新从长期密钥迁到短期凭证，可以缩小令牌泄漏的爆炸半径。
来源记录
- center.info_item · 3b204e5a4e06317e · 2026-10-03T04:08:35.169032Z
- pgweb.info_item · 3b204e5a4e06317e · 2026-10-03T04:08:55.967155Z
GitHub 扩大 Dependabot 与代码扫描的 OIDC 支持 RSS
把包发布与依赖更新从长期密钥迁到短期凭证，可以缩小令牌泄漏的爆炸半径。