Wiz 分析 GitHub Actions 2026 防护更新后仍可利用的 Pwn request 攻击面

Wiz 发文分析 GitHub Actions 在 2026 年推出平台级防护（actions/checkout@v7.0.0 默认阻止 fork 代码检出、只读缓存 token、事件策略等）后，Pwn request 攻击面并未消除而是转移。