Miri 与 CI 缓存：构建目录也可能携带环境变量

公告描述的风险组合

Rust 安全响应团队披露：Miri 曾将环境变量写入 target 目录。若 CI 同时运行 Miri、接触敏感变量并将该目录缓存给可读取缓存的 PR 流水线，可能导致秘密泄露。公告同时介绍了修复及临时缓解方案。

按自己的环境核查

先确认哪些任务确实运行 Miri，再检查敏感变量的注入范围与缓存读写权限。记录工具链版本、缓存路径和共享范围，按官方公告确认是否受影响。

分享排查材料时只使用脱敏日志；不要为了复现把真实令牌复制进公开工单。若怀疑曾经暴露，应按组织流程处置，而不是仅删除日志里的字符串。

脱敏工具的作用边界

本站脱敏工具可遮盖常见凭据模式，不能覆盖所有格式，也不会撤销或轮换已泄露的凭据。导出之前仍需要人工复核。

来源与核对

1. Rust Security Response · GitHub Actions leaking secrets when Miri output is cached ↗

核对日期：2026-10-18。原始资料发布日期：2026-09-21。本文为原创编排与解读，请以原始资料的最新版本为准。