GitHub Agentic Workflows 0.83.4 加入 Google 無金鑰驗證，並強化代理輸出政策編譯

GitHub 7 月 27 日發布 Agentic Workflows（`gh-aw`）0.83.4，重點不是新增另一個聊天介面，而是改善代理在 GitHub Actions 內取得模型身分、產生副作用及接受企業政策約束的方式。新版讓 Gemini 工作流透過 Google Vertex AI 的 Workload Identity Federation（WIF）交換短效憑證，部署者可移除長期保存於 GitHub Secrets 的服務帳號金鑰，降低金鑰外洩後可被重複使用的風險。

對使用 Copilot SDK 自帶模型端點的團隊，工作流 frontmatter 現可設定 `extraHeaders`、`extraBodyFields` 與 `sessionId`。這讓代理能傳遞供應商要求的路由、租戶或會話資訊，卻也代表編譯後工作流可能攜帶更多敏感中介資料；升級時應把允許的標頭與欄位納入程式碼審查，避免代理輸入或儲存庫內容影響認證與路由參數。

安全面則加入 `PolicyCompiler.Compile` 與歸屬合規測試，並以新的 safe-output 欄位別名協助辨識代理輸出格式錯誤。`gh-aw` 的核心設計是讓模型只持有唯讀權限，再由隔離工作驗證建立議題、留言或提交 PR 等要求；文件也顯示安全輸出可設定允許與禁止模式、數量上限、目標儲存庫及受保護檔案政策。0.83.4 同時更新預設 Agent Workflow Firewall 與 MCP Gateway，並為發行資產提供雜湊與 attestation。

工程團隊應注意，WIF 只消除靜態金鑰，不能修正過寬的雲端 IAM、GitHub OIDC subject 條件或輸出政策。正式導入前仍需檢查信任條件是否綁定組織、儲存庫、分支與工作流，並重新編譯、比較 lock file，再以無寫入或 staged 模式驗證升級後的實際權限。