在 commit 消息里加 [skip ci] 即可跳过 GitHub CI 安检
evilsocket · x · 2026-09-08
安全研究者 evilsocket 提醒:在 commit 消息中加入 [skip ci] 等特定字符串,就能跳过 GitHub 的 CI 检查——包括安全类检查。这一机制常被忽视,可能成为供应链攻击的潜在绕过点,值得 CI 配置者警惕。
「编程与Agent」频道最新
- GPT-6 Astra 疑遭误读:computer use 不在聊天框,入口藏在 Codex 与桌面端 — socialwithaayan · 2026-09-08
- Agent 抢占本地桌面烦人,开发者转向 VM/云/闲置 Mac mini 跑 Codex — paw_lean · 2026-09-08
- Mac 智能体工作区 Universe:复用现有 AI 订阅,免费起步后收费 19 美元 — tedddyoweh · 2026-09-08
- 翻出旧望远镜,让 AI 建交互星图还顺手写了个模拟器 — lvwerra · 2026-09-08
- 被忽视的模型能力:什么时候该停下来问你而不是硬猜 — sunychoudhary · 2026-09-08
- 开源 Skill 一晚清出 135GB Mac 缓存,省下 ¥1500 升配钱 — oran_ge · 2026-09-08