fix(orc): support trusted release shell workflow

2026-08-01 21:06:42 +08:00
parent f5bf35c722
commit e9b34747cc
7 changed files with 364 additions and 17 deletions
@@ -21,6 +21,10 @@ CLI。只发布 tag 时，不要因为缺少 Forge CLI 而停止；仍要验证
 个账号或 profile 时，必须唯一确定本次使用的身份。CLI 版本之间的 flags 可能不同，
 每次执行写操作前读取对应子命令的 `--help`，不要凭记忆拼接参数。

+直接从目标 worktree 的当前 shell 运行 `git` 与平台 CLI，让它们使用各自正常的登录机制。
+Gitea/Forgejo 使用 `tea whoami` 和 `tea` 对应子命令；不要由 Agent 读取 tea 配置文件、
+调用 credential helper 导出 token，或把 token 转存到命令参数、环境文件和发布说明。
+
 当请求确实涉及 PR/MR、合并或 Forge Release，且 remote host 无法识别、CLI 缺失、认证
 失败或 CLI 指向另一个实例时，停止对应平台阶段并报告：