GitHub将默认阻止公开仓库的pull_request_target工作流
发生了什么
据GitHub公告，自2026年12月2日起，GitHub将默认阻止公开仓库中由pull_request_target触发的工作流，以防范CI/CD漏洞。该限制适用于GitHub Free、Team及Enterprise Cloud的公开仓库，不涉及私有或内部仓库及GitHub Enterprise Server。维护者可通过配置Actions事件策略显式允许特定工作流运行。GitHub将于11月9日和11月16日进行两次临时强制执行测试（brownouts），以帮助维护者识别受影响的配置。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 一手材料1 个发布入口