Code to Cloud 攻击：从 GitHub PAT 到云控制平面

Wiz CIRT 复盘多起事件：泄露的 GitHub PAT 正从窃取源码密钥升级为直取云控制面——攻击者利用不留痕的代码搜索枚举 Action Secrets 名称，再植入恶意 Workflow 窃取 CSP 凭证。