Estrella Pan d664122af8 fix(plugins): 按 Codex 审查加固插件市场流水线 ...

- 拒绝符号链接形式的条目；PR 检查纳入类型变更（T）
- PR 头部先解析为固定 SHA，作者代码不能借 FETCH_HEAD 换掉被检查的 commit
- 使用已发布的 catalog 前先验签，篡改的 release 资源不会被重新签名
- 全部下架时签发空目录

2026-10-09 10:31:55 +02:00

3.7 KiB

Raw Permalink Blame History

View Raw