GitHub Actions 12 月 2 日起在公開 repo 預設封鎖 pull_request_target

發生什麼事

GitHub 在 pull_request_target blocked by default December 2 公告調整 Actions 的預設做法。範圍是所有公開 repo：從 2026 年 12 月 2 日開始，pull_request_target 事件一律先擋；要讓它照常觸發，得有適用的 Actions event policy 明確允許。以上是 GitHub 官方公告（🗣 自述）。