研究人员在 Noma Security 展示，公开问题可能诱使 GitHub 代理工作流泄露组织私有仓库的内容。攻击者仅需在公开仓库中创建一个看似正常的问题，无需窃取凭证，也无需访问该组织。如果该组织已授予代理跨仓库的读取权限，包括私有仓库在内，则风险成立。