教程 · AI 工具
Actions 权限：默认只读/job 最小
收紧 workflow 权限，降低第三方 action 风险。
前置：workflow/权限。
材料：GitHub Actions、权限文档、审计
材料：GitHub Actions、权限文档、审计
步骤
1. 默认只读
contents: read。
2. 按 job
只加必要权限。
3. 第三方
固定版本/审权限。
4. 日志
token 使用/异常。
5. 审计
定期检查。
做完检查
- 默认只读。
- job 最小。
- action 固定。
常见错误
- write-all。
- 权限过大。
- action 浮动。
相关工具
配套模板
同类教程
提示词写了五百字还是答偏：先给角色、读者和禁区
用角色、读者、任务、结构和禁区五个槽位重写提示词，让输出稳定落在预期范围内。
查看 →AI 说得头头是道却找不到原文：要求带位置引用再回查
让模型在回答里标出原文位置和不确定项，再逐条回查，避免把模型复述当成原文依据。
查看 →长文档塞不进上下文：先分段摘要再汇总，别硬塞
把超长文档按章节拆开分段摘要，再用统一模板汇总，保证关键信息不丢且可回溯。
查看 →更新时间：2026-10-29 · 平台规则/软件版本会变；操作前保留原件，以实际页面为准。
跨库学习路径
按共同关键词匹配，不是随机推荐；从任务到提示词/教程/项目继续走。