GitHub Actions 可以控制谁和什么触发工作流 RSS

触发权本身就是生产权限的一部分，组织模板应把它与环境审批、OIDC 角色和密钥暴露一起定策略。