체크아웃 v7

새로운 기능

안전한 포크 풀 리퀘스트 처리: 워크플로가 pull_request_target 또는 workflow_run에 의해 트리거될 때, 체크아웃은 기본적으로 포크 풀 리퀘스트 코드를 체크아웃하지 않습니다. 이러한 트리거는 베이스 리포지토리의 GITHUB_TOKEN, 시크릿 및 러너 접근 권한으로 실행되며, 포크 코드를 실행하면 일반적으로 "pwn request" 취약점이 발생합니다.
- 위험을 검토한 후 선택적으로 사용하려면 새로운 allow-unsafe-pr-checkout: true 입력값을 설정하세요.
actions/checkout을 ESM으로 마이그레이션하여 새로운 @actions/* 패키지 버전을 지원합니다.
직접 및 전이적 의존성을 업데이트했으며, 알려진 취약점에 대한 보안 수정이 포함되어 있습니다.

향상된 자격 증명 보안: persist-credentials가 이제 자격 증명을 .git/config에 직접 저장하는 대신 $RUNNER_TEMP 하위의 별도 파일에 저장합니다.
워크플로 변경이 필요하지 않음 — git fetch, git push 등은 계속 자동으로 작동합니다.
Docker 컨테이너 액션에서 인증된 git 명령을 실행하려면 Actions Runner v2.329.0 이상이 필요합니다.

이 액션은 워크플로가 액세스할 수 있도록 $GITHUB_WORKSPACE 아래에서 리포지토리를 체크아웃합니다.

기본적으로 워크플로를 트리거한 ref/SHA에 대한 단일 커밋만 가져옵니다. 모든 브랜치와 태그의 전체 히스토리를 가져오려면 fetch-depth: 0을 설정하세요. $GIT이 어떤 커밋인지 알아보려면 여기를 참조하세요.

🌐 본 텍스트는 빠른 이해를 돕기 위한 요약 번역본입니다. 정확한 기술 정보 및 전체 코드는 GitHub 원문에서 확인하실 수 있습니다.