- 移除 push-token input,token 兼作 Gitea API 認證與 findings 推送 - commitAndPushFindings 一律以 token 明確認證推送(不走 origin 自動 token); 只要 token 為能觸發 CI 的 PAT,結果 commit 即再觸發 PR 的 CI,避免新 head 缺檢查卡合併 - ci.yaml 三個 job 移除 push-token,保留 token: ${{ secrets.TOKEN }} Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
以自動 token(gitea.token/GITHUB_TOKEN)推送的 commit 不會再觸發 CI,導致新 head 缺檢查而卡合併;新增 push-token(PAT)由呼叫端以 secrets 傳入,改以 PAT 身分推送使 PR synchronize 事件再觸發 CI,由步驟 1 快速回報把結果蓋到新 head。留空=退回 token 走 origin 推送。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>