快讯 · 台北时间

GitHub Actions 将从 12 月 2 日起默认封锁公开仓库中的 pull_request_target 事件

一句重點:公开仓库中由该事件触发的自动化,届时如果没有明确许可,就会被拦截。

發生什麼事

GitHub 在 pull_request_target blocked by default December 2 中宣布调整 Actions 的默认行为。调整适用于所有公开仓库:从 2026 年 12 月 2 日起,pull_request_target 事件默认会被封锁;只有适用的 Actions 事件策略明确允许时,该事件才会正常触发。以上为 GitHub 官方公告(🗣 自述)。

01参考来源