跳至主要内容

了解为您的个人帐户记录的安全日志事件。

注意

本文档包含可能出现在您的用户帐户安全日志中的事件。有关可能出现在组织审计日志中的事件,请参阅“组织的审计日志事件”。

关于安全日志事件

每个审计日志条目的名称由事件类别后跟操作类型组成。例如,repo.create 条目指的是对 repo 类别的 create 操作。本文档中的参考信息按类别分组。

帐户

操作描述
account.plan_change帐户的计划已更改。

actions_cache

操作描述
actions_cache.delete使用 REST API 删除了 GitHub Actions 缓存。

工件

操作描述
artifact.destroy工作流运行工件已手动删除。

计费

操作描述
billing.change_billing_type帐户用于支付 GitHub 的方式已更改。
billing.change_email计费电子邮件地址已更改。

企业

操作描述
business.security_center_export_code_scanning_metrics在“CodeQL 拉取请求警报”页面上请求了 CSV 导出。
business.security_center_export_coverage在“覆盖范围”页面上请求了 CSV 导出。
business.security_center_export_overview_dashboard在“概述仪表板”页面上请求了 CSV 导出。
business.security_center_export_risk在“风险”页面上请求了 CSV 导出。
business.set_actions_fork_pr_approvals_policy企业更改了针对公共 fork 的工作流需要审批的策略。
business.set_actions_private_fork_pr_approvals_policy企业更改了针对没有写入私有仓库访问权限的协作者的 fork 拉取请求工作流需要审批的策略。
business.set_actions_retention_limit企业更改了 GitHub Actions 工件和日志的保留期。
business.set_default_workflow_permissions企业更改了运行工作流时授予 GITHUB_TOKEN 的默认权限。
business.set_fork_pr_workflows_policy企业更改了 fork 拉取请求工作流的策略。
business.set_workflow_permission_can_approve_pr企业更改了允许 GitHub Actions 创建和批准拉取请求的策略。

检查

操作描述
checks.auto_trigger_disabled在组织或企业的存储库中禁用了自动创建检查套件。
checks.auto_trigger_enabled在组织或企业的存储库中启用了自动创建检查套件。
checks.delete_logs已删除检查套件中的日志。

代码空间

操作描述
codespaces.allow_permissions启动了一个使用其 devcontainer.json 文件中的自定义权限的代码空间。
codespaces.connect

Codespace 的凭据已刷新。
codespaces.create创建了一个 Codespace。
codespaces.destroy用户删除了一个 Codespace。
codespaces.export_environment一个 Codespace 已导出到 GitHub 上的分支。
codespaces.restore一个 Codespace 已恢复。
codespaces.start_environment一个 Codespace 已启动。
codespaces.suspend_environment一个 Codespace 已停止。
codespaces.trusted_repositories_access_update更新了个人帐户的 Codespaces 访问和安全设置。

copilot

操作描述
copilot.cfb_seat_added为用户添加了一个 Copilot Business 或 Copilot Enterprise 许可证,并且他们已获得 GitHub Copilot 的访问权限。这可能是由于直接为用户分配许可证、为团队分配许可证或将组织设置为允许所有成员访问而导致的。
copilot.cfb_seat_assignment_created为用户或团队新创建了一个 Copilot Business 或 Copilot Enterprise 许可证分配,并且正在创建许可证。
copilot.cfb_seat_assignment_refreshed之前待取消的许可证分配已重新分配,用户将保留对 Copilot 的访问权限。
copilot.cfb_seat_assignment_reused为已经拥有许可证且没有待取消日期的用户重新创建了一个 Copilot Business 或 Copilot Enterprise 许可证分配,用户将保留对 Copilot 的访问权限。
copilot.cfb_seat_assignment_unassigned用户或团队的 Copilot Business 或 Copilot Enterprise 许可证分配已取消分配,用户将在当前账单周期结束时失去对 Copilot 的访问权限。
copilot.cfb_seat_cancelled用户 Copilot Business 或 Copilot Enterprise 许可证已取消,用户不再拥有 Copilot 的访问权限。
copilot.cfb_seat_cancelled_by_staff用户的 Copilot Business 或 Copilot Enterprise 许可证已由 GitHub 员工手动取消,用户不再拥有 Copilot 的访问权限。

dependabot_alerts

操作描述
dependabot_alerts.disable已为所有现有存储库禁用 Dependabot 警报。
dependabot_alerts.enable已为所有现有存储库启用 Dependabot 警报。

dependabot_alerts_new_repos

操作描述
dependabot_alerts_new_repos.disable已为所有新存储库禁用 Dependabot 警报。
dependabot_alerts_new_repos.enable已为所有新存储库启用 Dependabot 警报。

dependabot_repository_access

操作描述
dependabot_repository_access.repositories_updatedDependabot 可以访问的存储库已更新。

dependabot_security_updates

操作描述
dependabot_security_updates.disable已为所有现有存储库禁用 Dependabot 安全更新。
dependabot_security_updates.enable已为所有现有存储库启用 Dependabot 安全更新。

dependabot_security_updates_new_repos

操作描述
dependabot_security_updates_new_repos.disable已为所有新存储库禁用 Dependabot 安全更新。
dependabot_security_updates_new_repos.enable已为所有新存储库启用 Dependabot 安全更新。

dependency_graph

操作描述
dependency_graph.disable已为所有现有存储库禁用依赖关系图。
dependency_graph.enable已为所有现有存储库启用依赖关系图。

dependency_graph_new_repos

操作描述
dependency_graph_new_repos.disable已为所有新存储库禁用依赖关系图。
dependency_graph_new_repos.enable已为所有新存储库启用依赖关系图。

environment

操作描述
environment.add_protection_rule通过 API 创建了一个 GitHub Actions 部署保护规则。
environment.create_actions_secret为 GitHub Actions 环境创建了一个密钥。
environment.create_actions_variable为 GitHub Actions 环境创建了一个变量。
environment.delete已删除一个环境。
environment.remove_actions_secret已删除 GitHub Actions 环境中的一个密钥。
environment.remove_actions_variable已删除 GitHub Actions 环境中的一个变量。
environment.remove_protection_rule通过 API 删除了一个 GitHub Actions 部署保护规则。
environment.update_actions_secret已更新 GitHub Actions 环境中的一个密钥。
environment.update_actions_variable已更新 GitHub Actions 环境中的一个变量。
environment.update_protection_rule通过 API 更新了一个 GitHub Actions 部署保护规则。

gist

操作描述
gist.create创建了一个 Gist。
gist.destroy删除了一个 Gist。
gist.visibility_change已更新 Gist 的可见性。

git_signing_ssh_public_key

操作描述
git_signing_ssh_public_key.create已将 SSH 密钥添加到用户帐户作为 Git 提交签名密钥。
git_signing_ssh_public_key.delete已从用户帐户中删除 SSH 密钥作为 Git 提交签名密钥。

hook

操作描述
hook.active_changed已更新 Hook 的活动状态。
hook.config_changed已更改 Hook 的配置。
hook.create添加了一个新的 Hook。
hook.destroy已删除一个 Hook。
hook.events_changed已更改 Hook 的配置事件。

integration

操作描述
integration.create创建了一个 GitHub 应用。
integration.destroy已删除一个 GitHub 应用。
integration.manager_added将企业或组织的成员添加为 GitHub 应用管理员。
integration.manager_removed已将企业或组织的成员从 GitHub 应用管理员中移除。
integration.remove_client_secret已删除 GitHub 应用的客户端密钥。
integration.revoke_all_tokens已请求撤销 GitHub 应用的所有用户令牌。
integration.revoke_tokens已撤销 GitHub 应用的令牌。
integration.suspend已暂停一个 GitHub 应用。
integration.transfer已将 GitHub 应用的所有权转移到其他用户或组织。
integration.unsuspend已恢复一个 GitHub 应用。

integration_installation

操作描述
integration_installation.create已安装一个 GitHub 应用。
integration_installation.destroy已卸载一个 GitHub 应用。
integration_installation.repositories_added已将存储库添加到 GitHub 应用。
integration_installation.repositories_removed已从 GitHub 应用中删除存储库。
integration_installation.suspend已暂停一个 GitHub 应用。
integration_installation.unsuspend已恢复一个 GitHub 应用。
integration_installation.version_updated已更新 GitHub 应用的权限。

marketplace_agreement_signature

操作描述
marketplace_agreement_signature.create已签署 GitHub Marketplace 开发者协议。

marketplace_listing

操作描述
marketplace_listing.approve已批准将列表包含在 GitHub Marketplace 中。
marketplace_listing.change_category已更改 GitHub Marketplace 中应用列表的类别。
marketplace_listing.create已创建 GitHub Marketplace 中应用的列表。
marketplace_listing.delist已从 GitHub Marketplace 中删除列表。
marketplace_listing.redraft已将列表发送回草稿状态。
marketplace_listing.reject未接受将列表包含在 GitHub Marketplace 中。

migration

操作描述
migration.create已创建迁移文件,用于将数据从源位置(例如 GitHub.com 组织或 GitHub Enterprise Server 实例)传输到目标 GitHub Enterprise Server 实例。

oauth_access

操作描述
oauth_access.create已生成 OAuth 访问令牌。
oauth_access.destroy已删除 OAuth 访问令牌。
oauth_access.regenerate已重新生成 OAuth 访问令牌。
oauth_access.update已更新 OAuth 访问令牌。

oauth_application

操作描述
oauth_application.create已创建 OAuth 应用程序。
oauth_application.destroy已删除 OAuth 应用程序。
oauth_application.generate_client_secret已生成 OAuth 应用程序的密钥。
oauth_application.remove_client_secret已删除 OAuth 应用程序的密钥。
oauth_application.reset_secret已重置 OAuth 应用程序的密钥。
oauth_application.revoke_all_tokens已请求撤销 OAuth 应用程序的所有用户令牌。
oauth_application.revoke_tokens已撤销 OAuth 应用程序的令牌。
oauth_application.transfer已将 OAuth 应用程序从一个帐户转移到另一个帐户。

oauth_authorization

操作描述
oauth_authorization.create已创建 OAuth 应用程序的授权。
oauth_authorization.destroy已删除 OAuth 应用程序的授权。

org

操作描述
org.add_member用户加入了一个组织。
org.add_outside_collaborator已将外部协作者添加到存储库。
org.advanced_security_disabled_for_new_repos已为组织中的新存储库禁用 GitHub 高级安全功能。
org.advanced_security_disabled_on_all_repos已为组织中的所有存储库禁用 GitHub 高级安全功能。
org.advanced_security_enabled_for_new_repos已为组织中的新存储库启用 GitHub 高级安全功能。
org.advanced_security_enabled_on_all_repos已为组织中的所有存储库启用 GitHub 高级安全功能。
org.remove_member已从组织中删除成员,可能是手动删除或由于双因素身份验证要求导致的。
org.security_center_export_code_scanning_metrics已在 CodeQL 拉取请求警报页面上请求 CSV 导出。
org.security_center_export_coverage已在覆盖率页面上请求 CSV 导出。
org.security_center_export_overview_dashboard已在概览仪表板页面上请求 CSV 导出。
org.security_center_export_risk已在风险页面上请求 CSV 导出。
org.set_actions_fork_pr_approvals_policy已更改组织中是否需要批准来自公共分支的 Workflows 的设置。
org.set_actions_private_fork_pr_approvals_policy已更改组织中是否需要批准来自没有私有存储库写入访问权限的协作者的分支拉取请求 Workflows 的策略。
org.set_actions_retention_limit已更改组织中 GitHub Actions 工件和日志的保留期限。
org.set_default_workflow_permissions已更改组织中运行 Workflows 时授予 GITHUB_TOKEN 的默认权限。
org.set_fork_pr_workflows_policy已更改私有存储库分支上 Workflows 的策略。
org.set_workflow_permission_can_approve_pr已更改组织中是否允许 GitHub Actions 创建和批准拉取请求的策略。
org.update_member已将人员的角色从所有者更改为成员,或从成员更改为所有者。
org.update_member_repository_creation_permission已更改组织成员的创建存储库权限。
org.update_member_repository_invitation_permission组织所有者已更改组织成员邀请外部协作者加入存储库的策略设置。

pages_protected_domain

操作描述
pages_protected_domain.create已为组织或企业创建 GitHub Pages 已验证域。
pages_protected_domain.delete已从组织或企业中删除 GitHub Pages 已验证域。
pages_protected_domain.verify已为组织或企业验证 GitHub Pages 域。

passkey

操作描述
passkey.register已添加新的密钥。
passkey.remove已删除新的密钥。

付款方式

操作描述
payment_method.create添加了一种新的付款方式,例如新的信用卡或 PayPal 账户。
payment_method.remove删除了一种付款方式。
payment_method.update更新了一种现有的付款方式。

个人访问令牌

操作描述
personal_access_token.access_granted授予细粒度个人访问令牌对资源的访问权限。
personal_access_token.access_revoked撤销了细粒度个人访问令牌。该令牌仍可读取公共组织资源。
personal_access_token.create创建细粒度个人访问令牌时触发。
personal_access_token.credential_regenerated重新生成细粒度个人访问令牌时触发。
personal_access_token.credential_revokedGitHub 高级安全功能撤销了细粒度个人访问令牌。
personal_access_token.destroy删除细粒度个人访问令牌时触发。
personal_access_token.request_cancelled取消了细粒度个人访问令牌访问组织资源的挂起请求。
personal_access_token.request_created创建细粒度个人访问令牌以访问组织资源时触发,并且组织要求在令牌可以访问组织资源之前进行批准。
personal_access_token.request_denied拒绝了细粒度个人访问令牌访问组织资源的请求。
personal_access_token.update更新了细粒度个人访问令牌。

个人资料图片

操作描述
profile_picture.update更新了个人资料图片。

项目

操作描述
project.access更改了项目看板的可见性。
project.close关闭了一个项目看板。
project.create创建了一个项目看板。
project.delete删除了一个项目看板。
project.link将一个代码库链接到一个项目看板。
project.open重新打开了一个项目看板。
project.rename重命名了一个项目看板。
project.unlink取消链接一个代码库与项目看板的关联。
project.update_org_permission更改或删除了所有组织成员的项目基础权限级别。
project.update_team_permission更改了团队的项目看板权限级别,或在团队被添加到项目看板或从项目看板中移除时触发。
project.update_user_permission将用户添加到项目看板或从项目看板中移除,或更改了用户的权限级别。
project.visibility_private将项目的可见性从公开更改为私有。
project.visibility_public将项目的可见性从私有更改为公开。

项目协作者

操作描述
project_collaborator.add向项目添加了一个协作者。
project_collaborator.remove从项目中移除了一个协作者。
project_collaborator.update更改了项目协作者的权限级别。

项目字段

操作描述
project_field.create在项目看板中创建了一个字段。
project_field.delete在项目看板中删除了一个字段。

项目视图

操作描述
project_view.create在项目看板中创建了一个视图。
project_view.delete在项目看板中删除了一个视图。

受保护分支

操作描述
protected_branch.update_merge_queue_enforcement_level修改了分支的合并队列执行级别。

公钥

操作描述
public_key.create将 SSH 密钥添加到用户帐户或将部署密钥添加到代码库。
public_key.delete从用户帐户中删除 SSH 密钥或从代码库中删除部署密钥。
public_key.unverification_failure无法取消验证用户帐户的 SSH 密钥或代码库的部署密钥。
public_key.unverify取消验证用户帐户的 SSH 密钥或代码库的部署密钥。
public_key.update更新用户帐户的 SSH 密钥或代码库的部署密钥。
public_key.verification_failure无法验证用户帐户的 SSH 密钥或代码库的部署密钥。
public_key.verify验证用户帐户的 SSH 密钥或代码库的部署密钥。

代码库

操作描述
repo.access代码库的可见性发生了更改。
repo.actions_enabled为代码库启用了 GitHub Actions。
repo.add_member向代码库添加了一个协作者。
repo.add_topic向代码库添加了一个主题。
repo.advanced_security_disabled为代码库禁用了 GitHub 高级安全功能。
repo.advanced_security_enabled为代码库启用了 GitHub 高级安全功能。
repo.archived归档了一个代码库。
repo.change_merge_setting更改了代码库的拉取请求合并选项。
repo.code_scanning_analysis_deleted删除了代码库的代码扫描分析。
repo.code_scanning_configuration_for_branch_deleted删除了代码库分支的代码扫描配置。
repo.config.disable_collaborators_only禁用了仅限协作者的交互限制。
repo.config.disable_contributors_only在代码库中禁用了仅限先前贡献者的交互限制。
repo.config.disable_sockpuppet_disallowed在代码库中禁用了仅限现有用户的交互限制。
repo.config.enable_collaborators_only在代码库中启用了仅限协作者的交互限制。非协作者或组织成员的用户无法在设定的时间段内与代码库交互。
repo.config.enable_contributors_only在代码库中启用了仅限先前贡献者的交互限制。非先前贡献者、协作者或组织成员的用户无法在设定的时间段内与代码库交互。
repo.config.enable_sockpuppet_disallowed在代码库中启用了仅限现有用户的交互限制。新用户无法在设定的时间段内与代码库交互。代码库的现有用户、贡献者、协作者或组织成员可以与代码库交互。
repo.create创建了一个代码库。
repo.create_actions_secret为代码库创建了一个 GitHub Actions 密钥。
repo.create_actions_variable为代码库创建了一个 GitHub Actions 变量。
repo.create_integration_secret为代码库创建了一个 Codespaces 或 Dependabot 密钥。
repo.destroy删除了一个代码库。
repo.pages_cname修改了代码库中的 GitHub Pages 自定义域名。
repo.pages_create创建了一个 GitHub Pages 站点。
repo.pages_destroy删除了一个 GitHub Pages 站点。
repo.pages_https_redirect_disabled禁用了 GitHub Pages 站点的 HTTPS 重定向。
repo.pages_https_redirect_enabled启用了 GitHub Pages 站点的 HTTPS 重定向。
repo.pages_private将 GitHub Pages 站点的可见性更改为私有。
repo.pages_public将 GitHub Pages 站点的可见性更改为公开。
repo.pages_soft_delete由于其所有者的计划发生变化,GitHub Pages 站点被软删除。
repo.pages_soft_delete_restore恢复了先前被软删除的 GitHub Pages 站点。
repo.pages_source修改了 GitHub Pages 源。
repo.register_self_hosted_runner注册了一个新的自托管运行器。
repo.remove_actions_secret为代码库删除了一个 GitHub Actions 密钥。
repo.remove_actions_variable为代码库删除了一个 GitHub Actions 变量。
repo.remove_integration_secret为代码库删除了一个 Codespaces 或 Dependabot 密钥。
repo.remove_member从代码库中移除了一个协作者。
repo.remove_self_hosted_runner移除了一个自托管运行器。
repo.remove_topic从代码库中移除了一个主题。
repo.rename重命名了一个代码库。
repo.set_actions_fork_pr_approvals_policy更改了代码库中是否需要批准来自公共分支的 Workflows 的设置。
repo.set_actions_private_fork_pr_approvals_policy更改了代码库中是否需要批准来自协作者(无权写入私有代码库)的分支拉取请求 Workflows 的策略。
repo.set_actions_retention_limit更改了代码库中 GitHub Actions 工件和日志的保留期限。
repo.set_default_workflow_permissions更改了代码库中运行 Workflows 时授予 GITHUB_TOKEN 的默认权限。
repo.set_fork_pr_workflows_policy更改私有代码库分支上的 Workflows 策略时触发。
repo.set_workflow_permission_can_approve_pr更改了代码库中 GitHub Actions 是否可以创建和批准拉取请求的策略。
repo.staff_unlock企业所有者或 GitHub 员工(经代码库管理员许可)临时解锁了代码库。
repo.temporary_access_granted为代码库启用了临时访问。
repo.transfer用户接受了接收已转移代码库的请求。
repo.transfer_outgoing将代码库转移到另一个代码库网络。
repo.transfer_start用户发送了将代码库转移到其他用户或组织的请求。
repo.unarchived取消归档了一个代码库。
repo.update_actions_access_settings更改了控制其他代码库中的 GitHub Actions Workflows 如何使用代码库的设置。
repo.update_actions_secret更新了代码库的 GitHub Actions 密钥。
repo.update_actions_settings代码库管理员更改了代码库的 GitHub Actions 策略设置。
repo.update_actions_variable更新了代码库的 GitHub Actions 变量。
repo.update_default_branch更改了代码库的默认分支。
repo.update_integration_secret更新了代码库的 Codespaces 或 Dependabot 密钥。
repo.update_member更改了用户对代码库的权限。

代码库图片

操作描述
repository_image.create上传了一张代表代码库的图片。
repository_image.destroy删除了一张代表代码库的图片。

代码库邀请

操作描述
repository_invitation.accept接受了加入代码库的邀请。
repository_invitation.cancel取消了加入代码库的邀请。
repository_invitation.create发送了加入代码库的邀请。
repository_invitation.reject拒绝了加入代码库的邀请。

代码库规则集

操作描述
repository_ruleset.create创建了一个代码库规则集。
repository_ruleset.destroy删除了一个代码库规则集。
repository_ruleset.update编辑了一个代码库规则集。

安全密钥

操作描述
security_key.register为帐户注册了一个安全密钥。
security_key.remove从帐户中删除了一个安全密钥。

赞助商

操作描述
sponsors.agreement_sign代表组织签署了 GitHub Sponsors 协议。

sponsors.custom_amount_settings_changeGitHub Sponsors 的自定义金额已启用或禁用,或建议的自定义金额已更改。
sponsors.fiscal_host_changeGitHub Sponsors 列表的财务托管机构已更新。
sponsors.repo_funding_links_file_action存储库中的 FUNDING 文件已更改。
sponsors.sponsor_sponsorship_cancel赞助已取消。
sponsors.sponsor_sponsorship_create通过赞助帐户创建了赞助。
sponsors.sponsor_sponsorship_payment_complete在您赞助帐户并处理付款后,赞助付款标记为已完成。
sponsors.sponsor_sponsorship_preference_change接收来自受赞助帐户的电子邮件更新的选项已更改。
sponsors.sponsor_sponsorship_tier_change赞助已升级或降级。
sponsors.sponsored_developer_approveGitHub Sponsors 帐户已获批准。
sponsors.sponsored_developer_create创建了 GitHub Sponsors 帐户。
sponsors.sponsored_developer_disableGitHub Sponsors 帐户已被禁用。
sponsors.sponsored_developer_profile_updateGitHub Sponsors 帐户的个人资料已编辑。
sponsors.sponsored_developer_redraftGitHub Sponsors 帐户已从批准状态返回到草稿状态。
sponsors.sponsored_developer_request_approval已提交 GitHub Sponsors 申请以供批准。
sponsors.sponsored_developer_tier_description_update赞助层级的描述已更改。
sponsors.sponsored_developer_update_newsletter_send当您向赞助商发送电子邮件更新时触发。
sponsors.sponsors_patreon_user_createPatreon 帐户已链接到用户帐户以用于 GitHub Sponsors。
sponsors.sponsors_patreon_user_destroy用于 GitHub Sponsors 的 Patreon 帐户已从用户帐户中取消链接。
sponsors.update_tier_repositoryGitHub Sponsors 层级更改了存储库的访问权限。
sponsors.update_tier_welcome_message组织的 GitHub Sponsors 层级的欢迎消息已更新。
sponsors.waitlist_join您加入了加入 GitHub Sponsors 的候补名单。
sponsors.withdraw_agreement_signature从适用于组织的 GitHub Sponsors 协议中撤回了签名。

successor_invitation

操作描述
successor_invitation.accept当您接受继承邀请时触发。
successor_invitation.cancel当您取消继承邀请时触发。
successor_invitation.create当您创建继承邀请时触发。
successor_invitation.decline当您拒绝继承邀请时触发。
successor_invitation.revoke当您撤销继承邀请时触发。

trusted_device

操作描述
trusted_device.register添加了一个新的受信任设备。
trusted_device.remove已删除受信任设备。

two_factor_authentication

操作描述
two_factor_authentication.add_factor已向用户帐户添加了辅助身份验证因素。
two_factor_authentication.disabled已为用户帐户禁用双因素身份验证。
two_factor_authentication.enabled已为用户帐户启用双因素身份验证。
two_factor_authentication.password_reset_fallback_sms已将一次性密码代码发送到用户帐户的备用电话号码。
two_factor_authentication.recovery_codes_regenerated已为用户帐户重新生成双因素恢复代码。
two_factor_authentication.remove_factor已从用户帐户中删除辅助身份验证因素。
two_factor_authentication.sign_in_fallback_sms已将一次性密码代码发送到用户帐户的备用电话号码。
two_factor_authentication.update_fallback已更改用户帐户的双因素身份验证备用方式。

user

操作描述
user.add_email已向用户帐户添加了电子邮件地址。
user.async_delete已启动异步作业以销毁用户帐户,最终触发 user.delete 事件。
user.audit_log_export已导出审计日志条目。
user.block_user一个用户被另一个用户阻止。
user.change_password用户更改了密码。
user.codespaces_trusted_repo_access_granted当您允许为存储库创建的 Codespaces 访问您的个人帐户拥有的其他存储库时触发。
user.codespaces_trusted_repo_access_revoked当您不允许为存储库创建的 Codespaces 访问您的个人帐户拥有的其他存储库时触发。
user.create创建了一个新的用户帐户。
user.create_integration_secret创建了 Codespaces 的用户密钥。
user.creation_rate_limit_exceeded用户帐户、应用程序、问题、拉取请求或其他资源的创建速率超过了配置的速率限制,或者关注的用户过多且速度过快。
user.delete用户帐户已由异步作业销毁。
user.demote站点管理员已被降级为普通用户帐户。
user.destroy用户删除了自己的帐户,触发了 user.async_delete。
user.failed_login用户尝试使用错误的用户名、密码或双因素身份验证代码登录。
user.forgot_password用户请求重置密码。
user.hide_private_contributions_count用户更改了其私人贡献的可见性。用户个人资料上对私有存储库的贡献数量现在已隐藏。
user.login用户已登录。
user.logout用户已注销。
user.new_device_used用户从新设备登录。
user.promote普通用户帐户已提升为站点管理员。
user.recreate用户帐户已恢复。
user.remove_email已从用户帐户中删除了电子邮件地址。
user.remove_integration_secret已删除 Codespaces 的用户密钥。
user.rename用户名已更改。
user.reset_password用户重置了其帐户密码。
user.show_private_contributions_count用户更改了其私人贡献的可见性。用户个人资料上对私有存储库的贡献数量现在已显示。
user.sign_in_from_unrecognized_device用户从无法识别的设备登录。
user.sign_in_from_unrecognized_device_and_location用户从无法识别的设备和位置登录。
user.suspend用户帐户已被暂停。
user.two_factor_challenge_failure为用户帐户发出的 2FA 挑战失败。
user.two_factor_challenge_success为用户帐户发出的 2FA 挑战成功。
user.two_factor_recover用户使用了其 2FA 恢复代码。
user.two_factor_recovery_codes_downloaded用户下载了其帐户的 2FA 恢复代码。
user.two_factor_recovery_codes_printed用户打印了其帐户的 2FA 恢复代码。
user.two_factor_recovery_codes_viewed用户查看了其帐户的 2FA 恢复代码。
user.two_factor_requested系统提示用户输入双因素身份验证代码。
user.unblock_user用户被另一个用户取消阻止。
user.unsuspend用户帐户已被取消暂停。
user.update_integration_secretCodespaces 的用户密钥已更新。

user_email

操作描述
user_email.confirm_claim企业管理的用户声明了电子邮件地址。

user_status

操作描述
user_status.destroy当您清除个人资料上的状态时触发。
user_status.update当您设置或更改个人资料上的状态时触发。

workflows

操作描述
workflows.approve_workflow_job工作流作业已获批准。
workflows.delete_workflow_run工作流运行已删除。
workflows.disable_workflow工作流已禁用。
workflows.enable_workflow工作流已启用,此前已通过 disable_workflow 禁用。
workflows.pin_workflow工作流已固定。
workflows.reject_workflow_job工作流作业已拒绝。
workflows.unpin_workflow工作流已取消固定,此前已固定。