编辑解读
GitHub 指出，近期供应链攻击会利用被盗账号推送恶意 Actions 工作流，窃取 CI/CD 凭证并继续横向攻击。新的保护会暂停部分被判定为潜在恶意的运行，直到有写权限的协作者在已认证网页会话中批准。
这是一层平台保护，不是仓库安全策略的替代品。官方页面明确限定当前范围为 github.com 公共仓库；私有仓库和 GitHub Enterprise Server 不能据此推断具备同样保护。
小团队可以把审批清单固定为四项：谁改了 workflow、具体 diff 是什么、权限是否扩大、哪些 secrets 会暴露。任何一项无法解释就不批准，并先撤销可疑凭证。