GitHub Actions OIDC 与跨云临时凭证最小权限（2025）
GitHub Actions OIDC 与跨云临时凭证最小权限（2025）一、联邦与信任建立OIDC Provider：在云账户配置 GitHub OIDC 信任；限制受众与仓库。策略：以 `AssumeRole`/Federation 颁发短期令牌；限定权限与时效。二、最小权限与门禁策略模板：只授
临时
OPFS 原子写与临时文件替换策略
`title: OPFS 原子写与临时文件替换策略``categories: Web 开发/前端/数据管理``keywords: OPFS,原子写,临时文件,替换,可靠性``description: 通过先写入临时文件并在成功后替换引用的策略，实现 OPFS 的原子性效果，避免中途失败导致的文件损坏
File System Access 临时文件安全替换模式实践
通过写入临时文件与备份原文件的双步骤，降低覆盖风险并实现安全替换的近似原子操作。
