GitHub org/repo 级 secrets 根本不安全，正确做法是 environments
AccBalanced · x · 2026-11-03
thdxr 指出：GitHub 组织级和仓库级 secrets 实际上无法保证安全——团队中任何拥有写权限的成员一旦账号被黑，攻击者即可窃取这些 secrets。他认为唯一可行的做法是使用带保护规则（protection rules）的 GitHub Environments 来存放 secrets，并感叹「crazy」。
「编程与Agent」频道最新
- 开发者用 iPhone 激光雷达把房间扫成 3D 世界 — thisguyknowsai · 2026-11-03
- SteerCamp 上线：云端 Agent 小队替运营/客服/财务团队干活 — pramodk73 · 2026-11-03
- 新用户装 Omarchy 30 分钟就折服：旧游戏 PC 变 AI Agent 中枢 — mark_k · 2026-11-03
- LetterBox 推出细粒度 API key 权限,Agent 可经 MCP 创建草稿 — rchardkovacs · 2026-11-03
- 单张照片转 3D 模型：8GB 显存可跑的免费 ComfyUI 工作流 — TheLocalLab · 2026-11-03
- 清华实证研究：编码 agent 跨任务持续自演化会严重灾难性遗忘，旧数据集性能骤降 — Shangziqi Zhao · 2026-11-03