GitHub Actions 참고: GitHub Actions 워크플로우 실행 및 결과 조회, 이슈/PR 관리 등 CLI 관련 작업은 스킬을 함께 로드하여 참조한다. 주의 사항 (Anti-patterns) 1. 오래된 버전 사용 최신 버전에서 제공하는 성능 개선과 보안 패치를 놓치지 않도록 합니다. 버전 확인 명령어: 참고: 보안 민감 환경이나 신뢰도 낮은 서드파티 액션은 SHA 피닝( )을 고려. 2. 민감정보 하드코딩 비밀번호나 API Key와 같은 민감 정보가 그대로 노출되어 보안 사고로 이어질 수 있습니다. 보안 상 중요한 정보는 반드시 저장소나 조직의 시크릿으로 저장해놓고 읽어 와야합니다. 참고: Using secrets 3. 입력값 인젝션 취약점 악의적인 사용자가 이슈 제목이나 코멘트에 셸 명령어를 주입할 수 있습니다. 참고: Script injections 4. pull request target 이벤트 오용 이벤트는 포크의 PR에서도 시크릿에 접근 가능합니다. 포크 코드를 체크아웃하면 악성 코드가 실행될 수 있습니다. 참고: pull request target 5. 사전 설치된 도구에 중복 설정 중복 설치는 워크플로우 실행 시간을 늘리고 불필요…