odan

<h2 id="%E7%8F%BE%E7%8A%B6">
<a class="header-anchor-link" href="#%E7%8F%BE%E7%8A%B6" aria-hidden="true"></a> 現状</h2>
<ul>
<li>セキュリティの問題で fork されたリポジトリからのプルリクでは GitHub Actions の secret を読むことができない</li>
<li>最近更新された GitHub-native な Dependabot が作るプルリクは fork 認定を受ける</li>
</ul>
<p>↑の2つから CI が secret に依存していると Dependabot が作るプルリクが必ず失敗してしまう</p>
<p>問題の issue はある<br style="display:none">
<span class="embed-block zenn-embedded zenn-embedded-card"><iframe id="zenn-embedded__10cacf6d07156" src="https://embed.zenn.studio/card#zenn-embedded__10cacf6d07156" data-content="https%3A%2F%2Fgithub.com%2Fdependabot%2Fdependabot-core%2Fissues%2F3253" frameborder="0" scrolling="no" loading="lazy"></iframe></span><a href="https://github.com/dependabot/dependabot-core/issues/3253" style="display:none" target="_blank" rel="nofollow noopener noreferrer">https://github.com/dependabot/dependabot-core/issues/3253</a></p>
