wangjia 8c8486f9af fix(ci): deploy-client 用 env 传 REF_NAME(防 Actions 注入)+ job.status 同法 ...

安全审查:run: 里内联 ${{ gitea.ref_name }} 有注入风险(恶意 tag 名);改经 env REF_NAME
+ 引用 "$REF_NAME"(同 deploy-server.yml 的 TAG 做法)。notify 的 job.status 同法。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u

2026-07-06 22:22:00 +08:00

..

workflows

fix(ci): deploy-client 用 env 传 REF_NAME(防 Actions 注入)+ job.status 同法

2026-07-06 22:22:00 +08:00

PULL_REQUEST_TEMPLATE.md

test(ci): 第1刀 可移植 SQL 扫描硬闸 + 五支柱 PR 自检模板

2026-06-24 23:25:26 +08:00