GitHub Actionsワークフローで、ワークフローからのみアクセス可能で、管理オーバーヘッドが最小限の256KBのシークレットが必要です。どのアプローチを推奨しますか？

このアプローチは、セキュリティと管理の容易さのバランスが取れています。GitHubシークレットは最大64KBの制限があるため、256KBのシークレットを直接保存することはできません。そのため、シークレットを暗号化してリポジトリに保存し、復号キーをGitHubシークレットに保存する必要があります。復号キーをリポジトリレベルのGitHubシークレットに保存することで、そのリポジトリのワークフローからのみアクセス可能となり、組織レベルのシークレットよりもアクセス範囲が限定され、管理オーバーヘッドが最小限に抑えられます。組織レベルのシークレットに保存すると、アクセス範囲が広がり、管理が複雑になる可能性があります。