GitHub Actions workflow 需要一個 256 KB 的密碼，該密碼必須只能由 workflow 存取，並且管理開銷最小。您會推薦哪種方法？

正確答案是「加密密碼，將密文儲存在儲存庫中，並將解密金鑰保留在儲存庫層級的 GitHub secrets 中」。GitHub secrets 有 64KB 的大小限制，因此無法直接儲存 256KB 的密碼。將密碼加密後，可以將密文儲存在儲存庫中，而解密金鑰則儲存在 GitHub secrets 中。這樣既能繞過大小限制，又能確保密碼的安全性，因為只有擁有解密金鑰的 workflow 才能存取原始密碼。將解密金鑰儲存在儲存庫層級的 secrets 中，可以確保只有該儲存庫的 workflow 能夠存取，符合「只能由 workflow 存取」的要求，同時也降低了管理開銷。其他選項無法滿足大小限制或安全性要求。