教程 · AI 工具
GitHub OIDC：免长期密钥上云
用 OIDC 临时凭证替代长期云 key。
前置：云/仓库/权限。
材料：GitHub Actions、云 IAM、日志
材料：GitHub Actions、云 IAM、日志
步骤
1. 信任策略
限定 repo/branch/environment。
2. id-token
workflow 申请/换临时凭证。
3. 最小权限
短有效期/最小角色。
4. 撤销
删除旧长期 key。
5. 审计
云日志/失败告警。
做完检查
- 信任范围窄。
- 临时凭证。
- 旧 key 撤销。
常见错误
- 信任过宽。
- 权限过大。
- 旧密钥未撤。
相关工具
配套模板
同类教程
提示词写了五百字还是答偏：先给角色、读者和禁区
用角色、读者、任务、结构和禁区五个槽位重写提示词，让输出稳定落在预期范围内。
查看 →AI 说得头头是道却找不到原文：要求带位置引用再回查
让模型在回答里标出原文位置和不确定项，再逐条回查，避免把模型复述当成原文依据。
查看 →长文档塞不进上下文：先分段摘要再汇总，别硬塞
把超长文档按章节拆开分段摘要，再用统一模板汇总，保证关键信息不丢且可回溯。
查看 →更新时间：2026-10-29 · 平台规则/软件版本会变；操作前保留原件，以实际页面为准。
跨库学习路径
按共同关键词匹配，不是随机推荐；从任务到提示词/教程/项目继续走。