릴리즈 PR #495 리뷰(Codex P1, CodeRabbit 2건) 중 이번 릴리즈가 만든 문제가 아닌 것을 기록.
- fork PR(읽기 전용 토큰)에서
coverage-report의 PR 댓글 단계가 권한 오류로 실패 → 필수 check까지 실패
actions/checkout의 기본 persist-credentials로 토큰이 .git/config에 남음(쓰기 권한 잡에서 설치 스크립트·PR 코드가 실행됨)
- 이전 워크플로도 같음. 수정 방향: 모든 checkout에
persist-credentials: false(git 인증을 쓰는 단계 없음)
- 관리자 FE도 같은 두 건(별도 이슈)
릴리즈 PR #495 리뷰(Codex P1, CodeRabbit 2건) 중 이번 릴리즈가 만든 문제가 아닌 것을 기록.
coverage-report의 PR 댓글 단계가 권한 오류로 실패 → 필수check까지 실패coverage-report가 필수 체크라 같았음. Dependabot PR은 잡 단위 permissions가 적용돼 성공(run 37133178668, chore(deps): bump the npm-minor-patch group across 1 directory with 20 updates #478)continue-on-error: true(병합·임계 판정은 그대로 필수)actions/checkout의 기본persist-credentials로 토큰이.git/config에 남음(쓰기 권한 잡에서 설치 스크립트·PR 코드가 실행됨)persist-credentials: false(git 인증을 쓰는 단계 없음)