速報 · 台北時間

GitHub Actions、12月2日から公開リポジトリで pull_request_target をデフォルトでブロック

一句重點:公開リポジトリでは、12月2日から pull_request_target がデフォルトでブロックされます。

發生什麼事

GitHubは、pull_request_target blocked by default December 2 で Actions のデフォルト動作変更を発表しました。対象はすべての公開リポジトリです。2026年12月2日から、適用される Actions event policy で明示的に許可されない限り、pull_request_target はブロックされます。以上はGitHubの公式発表によるものです(🗣 自述)。

01出典