Safer fork pull request handling: Теперь по умолчанию при срабатывании от событий pull_request_target или workflow_dispatch код из форка не извлекается. Для включения используйте новый ввод, осознав риски.
Улучшена безопасность учетных данных: Пароли хранятся в отдельном файле, а не напрямую в конфиге. Для работы аутентифицированных git-команд из Docker-контейнера требуется Runner v2.329.0+. Действие обновлено до Node 24, минимальный Runner — v2.327.1.
Основные возможности: По умолчанию извлекается только один коммит. Токен сохраняется в git-конфиге и удаляется после завершения. Если Git 2.18+ отсутствует, используется REST API. Сообщество может задавать вопросы через Discussions, баги — через поддержку.
GitHub ★ 8,074