GitHub Actions、pull_request_targetでなくpull_requestを使っていればforkリポジトリからのPRはシークレットにアクセスできないしGITHUB_TOKENはread権限になる DependabotはforkリポジトリからのPRとして扱われる

jxckさんのsptthをnix対応したけど、なんかpull request作れなくなってたので、forkとして公開したよ ``` sudo nix run github:ryoppippi/sptth -- config.toml ``` これで動きます github.com/ryoppippi/sptth

昔にforkしたrepoでdependabotがpull req送ってくる ↓ forkしたrepoに対するdependabot必要ないので最近実装された機能でpull reqを無効化する ↓ 無効化したはずなのにbotがpull reqしたらしくreview requestのmail来る(!?) ↓ mail内のurlクリックすると当然404 というGitHubのbugっぽい挙動が