GitHub Actions 可限制缓存读写权限 RSS

工作流或任务可选择只读、读写、只写或禁用缓存，低信任事件默认只读，减少缓存投毒风险。