feed-digest - #github-actions

2026年7月15日以降にリポジトリを作ると GitHub Actions OIDC トークンの sub のフォーマットが変わる

GitHub Actions OIDCトークンのsubクレームに2026年7月15日以降作成されたリポジトリから「不変の識別子」(OWNER-ID/REPO-ID)が付与される仕様変更が入った。旧リポジトリは既定で影響を受けずオプトインが必要。AWSのIAM Roleなど信頼ポリシーでsubを条件指定している場合、新規リポジトリでは新フォーマットに合わせる必要があり、実際に検証してエラーと成功のワークフロー例を示している。