注意
令牌的扩展元数据检查处于公开预览阶段,可能会更改。
注意
自 2026 年 2 月 18 日起,GitHub 将自动为已启用有效性检查的仓库启用扩展元数据检查。对于由安全配置管理的仓库,GitHub 将更新这些配置并将该功能应用于关联的仓库。这是一项一次性迁移,帮助组织在无需手动配置的情况下受益于增强的元数据。
本文展示了如何通过仓库设置为单个仓库启用扩展元数据检查。您也可以在组织或企业层面使用安全配置批量启用它们。请参阅创建自定义安全配置或为您的企业创建自定义安全配置。
先决条件
在启用元数据检查之前,您需要确保已为仓库启用有效性检查。请参阅为您的仓库启用有效性检查。
启用扩展元数据检查
-
在 GitHub 上,导航至仓库的主页面。
-
在仓库名称下,点击 设置。如果未看到“设置”标签,请选择 下拉菜单,然后点击 设置。

-
在侧边栏的Security部分,点击 Advanced Security。
-
在“Secret Protection”和“Validity checks”下,位于“Extended metadata”右侧,点击 启用。