Explore the changes we've shipped across npm and GitHub Actions over the past few months to disrupt supply chain attack techniques and limit their impact. The post Disrupting supply chain attacks...

背景我之前写过两篇关于 Safari 扩展的博客：转换 Chrome Extension 为 Safari 版本，以及 发布 Safari 扩展到 iOS 应用商店。它们解决的是”第一次怎么做成”。但随着我的 Safari 扩展越来越多，每次发版的手动流程变得越来越难以忍受：打开 Xcode、改版本号、Archive、Validate、Distribute，再打开 App Store...

本文介绍了如何使用Docker构建和部署Node.js项目，确保在不同环境中保持一致，避免环境变量和依赖问题。教程包括多阶段Dockerfile、使用Docker Compose进行本地开发，以及通过GitHub Actions自动推送镜像到Docker Hub，最终实现轻松部署应用。

本文讨论了在GitHub Actions中安全管理CI依赖的方法，包括选择可信组织的动作、限制权限、固定依赖版本、定期更新以及使用自动化工具如Dependabot来减轻维护负担。同时，强调谨慎使用第三方动作以防安全风险。

本文介绍了如何将Next.js应用程序部署到Cloudflare Workers，强调了其在延迟和成本效率上的优势。使用@opennextjs/cloudflare，开发者可以轻松实现SSR和ISR等功能，而无需大幅修改代码。文章提供了详细的环境设置、部署和持续集成步骤，适合希望提高应用性能的开发者。

在CI/CD流程中，存储AWS凭证存在安全风险。使用OpenID Connect (OIDC)可以避免这一问题，OIDC允许GitHub Actions在每次运行时请求短期令牌，从而消除长期凭证的管理。本文介绍如何从头开始设置GitHub Actions与AWS之间的OIDC身份验证，以确保安全地进行AWS操作，而无需存储任何访问密钥。

本文介绍了如何使用 GitHub Actions 自动化博客构建过程。通过将硬编码路径改为从环境变量读取，配置 workflow 文件，实现了在每次推送源文件时自动构建和提交，解决了构建过程中的多个问题，最终实现了增量构建的顺利运行。

本文介绍了如何构建一个安全的AI Pull Request审查工具，利用JavaScript、Claude和GitHub Actions等技术，通过自动化处理PR的diff，确保输入安全并验证输出，从而提高开发者的代码审查效率。

软件供应链攻击日益严重，GitHub Actions计划在2026年加强安全，重点在依赖锁定、政策驱动执行和CI/CD监控。新功能将确保工作流可审计、凭证安全和执行受控，从而减少攻击面，提升安全性。

移动应用开发经历了显著演变，特别是在CI/CD流程的自动化方面。本文介绍了如何使用GitHub Actions为Flutter应用构建生产级CI/CD管道，涵盖从代码质量检查到最终部署的全过程。通过自动化，开发团队能够减少手动操作的风险，提高应用发布的效率和质量。

Vercel GitHub 应用在安装时新增了两个权限请求：Actions（读取）和 Workflows（读写），以帮助诊断 CI 失败和配置 CI 工作流文件。

本文介绍了GitHub Actions的基本概念及其使用方法。GitHub Actions是一个内置的CI/CD自动化平台，用户可以通过YAML文件自动化重复任务。文章详细说明了如何创建一个简单的工作流，以便在新问题创建时自动添加标签，并提供了测试和管理工作流的步骤。