模組評量

經過訓練的模型二進位檔。

管線元件的 YAML 檔案。

訓練腳本。

一個分支保護規則封鎖直接推送到 main，並結合提取要求程序。

一個排程的工作流程，每晚測試 main 一次。

一個只儲存主分支 Azure 憑證的倉庫秘密。

一個有 pull_request 觸發器的工作流程，以及需要檢查該工作流程狀態的分支保護規則。

main 上具有 push 觸發程序，且需要檢閱者核准的工作流程。

一個已排程的工作流程和一個設有必要審查者的 GitHub 環境。

工作負載身份聯合會在執行時發出短壽命的憑證，而非儲存長效憑證，因此被入侵的憑證的有效性窗口有限。

工作負載身份聯合會自動指派服務主體最低要求的 Azure 角色。

Workload 身份聯合會將加密的憑證存放在 Azure Key Vault 中，而非 GitHub 秘密。

GitHub Actions 本身不會訂閱事件網格事件，因此中介可以接收事件、驗證 GitHub 並發送repository_dispatch通話。

Event Grid 只能將事件傳送到同一 Azure 訂閱內的服務。

repository_dispatch 事件在傳送之前，必須先有提取要求存在。