GitHub Agentic Workflows 0.93.5 增加跨 step output 跟踪凭据传递的静态分析，只在受限的 safe-output job 中允许网络凭据，返回不含 secret 的崩溃诊断，并固定已修补的 runtime 依赖。同日的 1.0.0 明确标为 prerelease，不按 GA 处理。
GitHub Agentic Workflows 追踪跨步骤 secret 泄漏
2026-10-26已核实动态TRIAL
GitHub Agentic Workflows 0.93.5 增加跨 step output 跟踪凭据传递的静态分析，只在受限的 safe-output job 中允许网络凭据，返回不含 secret 的崩溃诊断，并固定已修补的 runtime 依赖。同日的 1.0.0 明确标为 prerelease，不按 GA 处理。
可用状态：GitHub 公开开源 release
对你意味着什么
对用 GitHub Actions 表达 agent 工作流的团队来说，secret 跨步骤流动是具体的安全边界，不只是通用扫描规则。项目仍未到 1.0 稳定版，也缺少独立生产证据。
证据与关联材料
技术细节与六维评分
| 版本 | 0.93.5 stable；排除 1.0.0 prerelease |
|---|---|
| 可用性 | GitHub 公开开源 release |
| 安全能力 | 跨步骤 secret 流分析与不泄漏 secret 的崩溃诊断 |
| 时间依据 | 稳定版 GitHub release 发布于 2026-10-25T17:17:17Z |
技术影响 3
工程价值 4
采用信号 3
成熟度 3
验证成本 2
风险 3