GitHub Actions

两篇文章给了同一道题两个相反的答案：一个人抹了台闲置 Mac 全开权限，一个人在 GitHub Actions 里把工具收成只读白名单。它们其实用的是同一个公式——爆炸半径 = 你丢不起的东西 × agent 碰到它的概率。附几个自己摸绝对要栽的坑。