GitHub 12 月起默认拦截 pull_request_target
GitHub 在 11 月 2 日的更新日志里宣布：从 2026 年 12 月 2 日起，所有公开仓库里由 pull_request_target 触发的 Actions 工作流默认会被拦截，除非适用的 Actions 事件策略明确允许。原定的生效日是 11 月 2 日，这次推迟了一个月。
pull_request_target 在基础仓库的上下文里运行，能读到仓库密钥。如果工作流去执行 fork 提交过来的代码，这些代码就可能偷走密钥或污染流水线，这是开源项目 CI 被攻破的常见路径之一。现在越来越多的 PR 由 Agent 生成或改写，来自 fork 的不可信代码只会更多。
GitHub 给的准备方式有两种：保持默认拦截；或者在 Actions 事件策略里显式放行，并可按工作流文件精确指定。建议在 11 月 9 日第一次预演前，先用 Insights 查一遍哪些运行会受影响。完整自查步骤见pull_request_target 自查教程；站内的 AI 开发平台密钥泄露自查 里也有 CI 密钥轮换的做法。
注意：这是 GitHub 官方计划，日期以更新日志为准，后续仍可能调整；放行策略的具体配置见 GitHub 文档「control workflow execution」。
