パブリックリポジトリのフォークは、リポジトリの GitHub Actions ワークフローへの変更を提案するプルリクエストを送信できます。 フォークからのワークフローはシークレットなどの機密データにアクセスできませんが、悪用目的で変更された場合、メンテナが迷惑を被る可能性があります。 これを防ぐために、プルリクエストのワークフローは、初めてのコントリビューターから受け取った場合は自動的に実行されないため、最初に承認する必要があります。
リポジトリへの書き込みアクセスを持つメンテナは、次の手順で、初めてのコントリビューターからのプルリクエストのワークフローをレビューおよび実行できます。 コントリビューターが少なくとも 1 つのプルリクエストをプロジェクトのリポジトリにマージした後、そのコントリビューターのフォークからの以降のプルリクエストは自動的にワークフローを実行します。
- リポジトリ名の下で、クリックします
Pull requests
- プルリクエストのリストで、レビューしたいプルリクエストをクリックします。
- Pull Requestで Files changed（変更されたファイル）をクリックしてください。
-
プルリクエストで提案された変更を調べて、プルリクエストブランチでワークフローを快適に実行できることを確認します。 ワークフローファイルに影響を与える
.github/workflows/ディレクトリで提案された変更には特に注意する必要があります。 -
プルリクエストブランチでワークフローを実行することに慣れている場合は、 [Conversation] タブに戻り、[Workflow(s) awaiting approval] で [Approve and run] をクリックします。
