Agentic Workflows TRIAL
对用 GitHub Actions 表达 agent 工作流的团队来说，secret 跨步骤流动是具体的安全边界，不只是通用扫描规则。项目仍未到 1.0 稳定版，也缺少独立生产证据。
建议动作一天内用测试 workflow 让凭据经两个 step output 传递，确认编译期阻断、运行日志脱敏与安全输出例外都符合策略。
对用 GitHub Actions 表达 agent 工作流的团队来说，secret 跨步骤流动是具体的安全边界，不只是通用扫描规则。项目仍未到 1.0 稳定版，也缺少独立生产证据。
建议动作一天内用测试 workflow 让凭据经两个 step output 传递，确认编译期阻断、运行日志脱敏与安全输出例外都符合策略。