安全与权限
本章节介绍 AtomGit Action 的安全机制,包括 Secrets 管理、Token 权限控制以及 PR/MR 流水线的安全最佳实践。
📄️ 使用 Secrets 管理敏感信息
本文档介绍如何在组织级和项目级创建加密 Secret,在工作流中安全引用并了解其日志脱敏和 Fork 隔离机制。
📄️ Token 权限与最小授权
本文档介绍 ATOMGIT_TOKEN 的自动生成机制、permissions 字段的配置方法以及最小权限原则的实践示例。
📄️ PR/MR 流水线安全
本文档介绍 pullrequest 和 pullrequest_target 两种触发事件的安全差异,帮助选择正确的 Fork PR 流水线配置。