maintenance: setup CI for forked PRs

[MH4GF]

Note
このPRは設定変更の提案となっています。masutakaさんの判断で受け入れせずとしても問題ありません！

forkされたリポジトリからのPull Requestが送信された際にCIが発火しなかったため、CIが動作するよう設定を変更しました。

動作確認方法

私の以前のPR #116 では、Checksが0となっています。
このPRではChecksが2となり、Testが動作していることがわかります。

注意点

フォークは誰にでもできるため、悪意のあるユーザーが秘匿情報を取得するようワークフローを修正することもでき、メンテナが迷惑を被る可能性があります。
そのため、リポジトリの設定でCIの実行をメンテナによる承認制にすることをおすすめします。設定方法は以下に記載されています。
https://docs.github.com/ja/repositories/managing-your-repositorys-settings-and-features/enabling-features-for-your-repository/managing-github-actions-settings-for-a-repository

(この設定はデフォルトで承認制のため、このPRを出してもCIが発火することはないだろうと思っていたのですが実行されてしまいました。設定が生まれる前から存在していたリポジトリではデフォルトはオフなのかもしれません。)

[masutaka]

私も気になっていて調べてましたが、pull_request のところを読み飛ばしてました。そうか、on push でしたね。:sweat_smile:

(この設定はデフォルトで承認制のため、このPRを出してもCIが発火することはないだろうと思っていたのですが実行されてしまいました。設定が生まれる前から存在していたリポジトリではデフォルトはオフなのかもしれません。)

Miyagi さんは N 回目のコントリビュートなので発火したのかも。:point_down: そんな現在の設定です。

🔗 https://github.com/masutaka/github-nippou/settings/actions

今は大した秘匿情報は登録してないし、"Require approval for first-time contributors" であれば問題ないと思います。ちなみに GITHUB_TOKEN には READ 権限しか付けていません。

[MH4GF]

確認ありがとうございます 😄

Miyagi さんは N 回目のコントリビュートなので発火したのかも。👇 そんな現在の設定です。

なるほど！そういうことだったのですね。さすがです 👍🏻

今は大した秘匿情報は登録してないし、"Require approval for first-time contributors" であれば問題ないと思います。ちなみに GITHUB_TOKEN には READ 権限しか付けていません。

僕も問題ないと思います！