GitHub Agentic Workflows 0.89.12 ограничил сохранение токена в служебном workflow
GitHub выпустил Agentic Workflows 0.89.12, инструмент для ИИ-автоматизации репозиториев. Версия ограничивает сохранение GITHUB_TOKEN и исправляет сбой CI.
13 сентября GitHub выпустил предварительную версию GitHub Agentic Workflows 0.89.12. Этот инструмент позволяет разработчикам описывать в Markdown задачи для ИИ-агентов, например проверку pull request или разбор сбоев CI, а затем преобразует их в обычные процессы GitHub Actions.
Что изменилось
В сгенерированном центральном маршрутизаторе slash-команд отключили сохранение учётных данных при получении репозитория. Теперь GITHUB_TOKEN не остаётся в локальной конфигурации Git на всё время работы маршрутизатора. Это сокращает область возможного доступа к токену при компрометации шага.
Обновление касается команд, которые используют GitHub Agentic Workflows и сгенерированный файл .github/workflows/agentic_commands.yml. Также разработчики исправили падавшую задачу Integration: CMD Tests, чтобы восстановить корректный сигнал CI.
Источники
