在报告-评论步骤(403)上,分叉 PR 会导致安全工作流程失败,从而跳过 SkillSpector 的 Enforce 关口
作者: conorbronsdon创建于 2026年8月3日更新于 2026年8月3日
在分叉的 PR 上, GITHUB_TOKEN 为只读,因此两种安全工作流程中的报告评论步骤都会失败,并显示 403 Resource not accessible by integration:
- 组件安全验证 →
以结果评论 PR - 技能安全扫描 →
以结果评论 PR
在完成每一步之前,工作都会出现红色,并在评论步骤处出现红色。最近的示例如下:
内容来源: davila7/claude-code-templates