GitHub Actions 发布开源仓库安全新规

GitHub宣布调整公开仓库pull_request_target工作流规则，2026年12月2日起默认实施限制。

新规将大幅降低开源项目中通过恶意PR触发未授权工作流的攻击风险。
所有维护开源项目的技术团队需在12月前完成现有工作流的安全排查，避免业务中断。