预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法。不执行代码，仅扫描可解释模式；不等同于完整 SAST、杀毒、包信誉或可利用性证明。
预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法。 GitHub Actions 权限审计器的使用边界：代码不会执行；未发现问题并不能证明不存在漏洞。
输出将显示在这里。加载示例即可立即试用。
GitHub Actions 权限审计器尤其通过下方任务约定完成“代码审查前扫描”。请先用示例确认格式；只有字段与预期结果明确后，才使用真实数据。
GitHub Actions 权限审计器 — GitHub Actions 权限审计器的输入应为您有权检查的、已合成或最小化的代码、配置、标识符或文件内容。本次处理目标是：预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法。. 输入获授权的代码或配置。
GitHub Actions 权限审计器 — GitHub Actions 权限审计器为实现“预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法”采用以下可解释方法：内容不会执行；只应用可解释的静态模式和受限的浏览器操作。 运行受限的本地预扫描。
GitHub Actions 权限审计器 — GitHub Actions 权限审计器完成后会提供证据位置、严重程度、误报可能性和下一步核验操作，并围绕“预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法”组织结果。. 配置加固
GitHub Actions 权限审计器 — 接受GitHub Actions 权限审计器的结果前，请完成在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证；核验证据应与“预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法”这一目标一致。. 结合语境和官方文档核验发现。
如果GitHub Actions 权限审计器提供示例数据，请先运行示例。用于真实流程前，请核验此验收标准：接受GitHub Actions 权限审计器的结果前，请完成在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证；核验证据应与“预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法”这一目标一致。
GitHub Actions 权限审计器为“代码审查前扫描”处理GitHub Actions 权限审计器的输入应为您有权检查的、已合成或最小化的代码、配置、标识符或文件内容。本次处理目标是：预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法。。浏览器端公开方法为：GitHub Actions 权限审计器为实现“预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法”采用以下可解释方法：内容不会执行；只应用可解释的静态模式和受限的浏览器操作。
GitHub Actions 权限审计器不会持久保存输入或GitHub Actions 权限审计器完成后会提供证据位置、严重程度、误报可能性和下一步核验操作，并围绕“预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法”组织结果。。只有在您主动复制、下载或传递结果时，数据才会离开当前标签页。
使用GitHub Actions 权限审计器的结果前，请完成此验收检查：接受GitHub Actions 权限审计器的结果前，请完成在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证；核验证据应与“预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法”这一目标一致。 超出以下边界时应停止：GitHub Actions 权限审计器的使用边界：代码不会执行；未发现问题并不能证明不存在漏洞。
预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法。不执行代码，仅扫描可解释模式；不等同于完整 SAST、杀毒、包信誉或可利用性证明。 以下说明不仅帮助生成结果，还会说明如何判断GitHub Actions 权限审计器是否适合当前任务，以及何时应在低质量输出继续流转前停止。
GitHub Actions 权限审计器为实现“预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法”采用以下可解释方法：内容不会执行；只应用可解释的静态模式和受限的浏览器操作。
GitHub Actions 权限审计器的输入应为您有权检查的、已合成或最小化的代码、配置、标识符或文件内容。本次处理目标是：预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法。 请先用不含个人数据的小样本确认格式。
GitHub Actions 权限审计器完成后会提供证据位置、严重程度、误报可能性和下一步核验操作，并围绕“预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法”组织结果。 — 接受GitHub Actions 权限审计器的结果前，请完成在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证；核验证据应与“预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法”这一目标一致。
不要将结果用于超出以下边界的决策：GitHub Actions 权限审计器的使用边界：代码不会执行；未发现问题并不能证明不存在漏洞。
只有完成接受GitHub Actions 权限审计器的结果前，请完成在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证；核验证据应与“预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法”这一目标一致。后，才能把结果交给其他工具或真实流程。请在决策记录中明确保留此边界：GitHub Actions 权限审计器的使用边界：代码不会执行；未发现问题并不能证明不存在漏洞。
输入获授权的代码或配置。
运行受限的本地预扫描。
结合语境和官方文档核验发现。
GitHub Actions 权限审计器的使用边界：代码不会执行；未发现问题并不能证明不存在漏洞。
不执行代码即可发现高价值风险信号并安排人工审查优先级。
阅读指南 →以独立信任边界检查源策略、资源完整性、声明契约与高风险 HTML 属性。
阅读指南 →GitHub Actions 权限审计器的输入应为您有权检查的、已合成或最小化的代码、配置、标识符或文件内容。本次处理目标是：预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法。 输入获授权的代码或配置。
GitHub Actions 权限审计器完成后会提供证据位置、严重程度、误报可能性和下一步核验操作，并围绕“预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法”组织结果。 GitHub Actions 权限审计器为实现“预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法”采用以下可解释方法：内容不会执行；只应用可解释的静态模式和受限的浏览器操作。
接受GitHub Actions 权限审计器的结果前，请完成在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证；核验证据应与“预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法”这一目标一致。
GitHub Actions 权限审计器只会在当前标签页处理此处说明的输入：GitHub Actions 权限审计器的输入应为您有权检查的、已合成或最小化的代码、配置、标识符或文件内容。本次处理目标是：预扫描工作流权限、未固定 Action 引用与高风险 pull_request_target 用法。 输入与输出不会持久保存；复制、下载或传递只会在您主动选择后发生。
