在报告-评论步骤(403)上,分叉 PR 会导致安全工作流程失败,从而跳过 SkillSpector 的 Enforce 关口

作者: conorbronsdon创建于 2026年8月3日更新于 2026年8月3日

在分叉的 PR 上, GITHUB_TOKEN 为只读,因此两种安全工作流程中的报告评论步骤都会失败,并显示 403 Resource not accessible by integration:

  • 组件安全验证以结果评论 PR
  • 技能安全扫描以结果评论 PR

在完成每一步之前,工作都会出现红色,并在评论步骤处出现红色。最近的示例如下:

内容来源: davila7/claude-code-templates