Trusted Publishing 的信任链怎么搭：策略匹配、短期凭据与迁移顺序
Trusted Publishing 把发布权限从“持有的密钥”改为“可验证的工作流身份”：CI 平台签发联邦身份，Visual Studio Marketplace 按策略或工作负载身份校验，再发放短期凭据完成发布。GitHub …
发布于 2026-11-09 · 沐小悠 · 约 9 分钟
8 次阅读 阅读 →