警惕恶意PR 通过 GitHub Actions 窃取Secrets

已知攻击者：https://github.com/Nexulion5827

大致攻击链：借外部 PR 让 CI 执行代码 → 窃取当前 job 的凭据 → 用凭据尝试触发权限更高的工作流 → 通过 Actions 日志或 PR 评论带出数据 → 尝试清理痕迹