技术分享

GitHub Actions 中 Miri 缓存导致秘密泄露的风险与防护

在 GitHub Actions 工作流中缓存 Miri 的输出以提升构建速度时，若缓存键设计不当，可能意外将包含敏感信息的环境变量、路径或配置写入缓存文件，导致秘密泄露。本文剖析其原理，提供安全的缓存实践方案与排查清单，帮助工程师在优化性能的同时保障信息安全。