GitHub Actions: giữ bằng chứng phát hành sau dấu kiểm xanh
Ngày deploy, dấu kiểm xanh và link CI có vẻ đủ. Vài tháng sau link có thể biến mất. Nhớ rằng đã qua khác với giải thích được đã kiểm tra gì.
GitHub thông báo ngày 1 tháng 10 năm 2026 rằng lưu trữ Actions mở rộng đến checks, workflow runs và statuses. Quy trình dưới đây là đề xuất vận hành, không phải yêu cầu bổ sung của GitHub.
Kiểm tra phạm vi lưu
Bản ghi quá hạn được dọn tự động, kể cả checks và statuses của ứng dụng ngoài. Vẫn chịu trần tổ chức và enterprise; kho công khai tối đa 90 ngày. Đổi cài đặt không phục hồi dữ liệu đã xóa.
Tìm bản phát hành chỉ có URL workflow làm bằng chứng. Kết quả, phê duyệt và hash có thể phân tán. Khi một link mất, còn nối được thông tin không?
Một gói bằng chứng mỗi bản
Lưu commit SHA, tên bản, ID và URL run, thời gian kết quả, tóm tắt test và hash artifact. Ghi ai duyệt gì mà không sao chép log bí mật. Xác định mục đích và quyền đọc.
Một chữ đạt không nêu phạm vi. Ghi test từng phần, runtime và lockfile liên quan. Trỏ đến file tại commit phát hành, không phải bản hiện tại.
Thử xuất trước khi tự động hóa
Chọn một kho và một bản. Đọc cài đặt và trần, lưu tóm tắt rồi nhờ người khác giải thích bản phát hành mà không mở link CI gốc.
Xuất dữ liệu tạo ranh giới bảo mật mới. Định người phụ trách, hạn lưu, quyền sửa và quy tắc bỏ bí mật. Tách bằng chứng bền vững với tài liệu debug ngắn hạn.
Thiếu lịch sử không đồng nghĩa thất bại
Kiểm tra hạn lưu, quyền và bộ lọc trước khi xem API rỗng là chưa từng chạy test. Đối chiếu ID và bằng chứng độc lập. Đây là câu hỏi thực hành, không phải cảm nhận cộng đồng đã đo.
Thêm nơi lưu và ngày hết hạn vào mẫu, đọc lại một gói tuần này. Lưu lâu hơn không tự bảo đảm mọi audit. Mục tiêu là giải thích có căn cứ và phạm vi rõ ràng.