自动化研究产物 — 非上游项目。
本仓库是由自动化工具链构建的一次性实验环境,用于拉瓦尔大学(Université Laval)硕士论文中复现已发表的 GitHub Actions 工作流漏洞。它是
dbt-labs/actions在提交ed19ee39fd410f9ebc3ef202a8c80879a3328697(2026-04-01)时的逐字快照,依据该项目自身的许可证重新分发,该许可证文件已原样包含在本快照中。上游项目未参与其中,也从未成为攻击目标,此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为 2026-04-01 时解析到的版本;有关对快照所做的每项更改,请参阅工具链输出中的
pinning.md。如有疑问或异议:[email protected]
一组 GitHub Actions 和可复用工作流,用于自动化与开发、维护和测试 dbt-core、数据库适配器插件以及其他 dbt-labs 开源项目相关的常见任务。
Actions 和工作流应具备自文档化特性。有关更多信息和使用说明,请参阅各个 Action。
变更日志处理
定时安装测试
通用共享工作流
Jira Issue 同步 — 供 dbt-metrics 使用
所有参与项目代码库、Issue 跟踪器、聊天室和邮件列表的人员都应遵守 dbt 行为准则。