pwn request

GitHub Actions の pull_request_target が12月2日から公開リポジトリで既定ブロックに？確認と準備

GitHub は2026年12月2日から、公開リポジトリで pull_request_target をイベントポリシーで許可しない限り既定でブロックします。その前の11月9日と16日には試験的な強制があり、対象のワークフローは失敗します。対象の範囲、自分のワークフローが影響を受けるかの確かめ方、pull_request に移せるかの判断、必要なときの許可の仕方、安全な使い方を、公式の告知とドキュメントにもとづいて整理しました。