安全性: GitHub Actions 中缺少工作流 `权限` 块 (CodeQL 警报 #14/#17/#24/#29/#31/#32)
作者: nthmost-orkes创建于 2026年9月17日更新于 2026年9月17日
标签security
CodeQL · 规则 actions/missing-workflow-permissions · 严重程度 中等
#1010 的子问题。 由于未声明明确的 permissions: 块，因此作业使用默认（广泛）的 GITHUB_TOKEN 作用域运行。 开启警报：
内容来源: conductor-oss/conductor