GitHub Actions + 阿里云 OSS：OIDC 免密同步构建产物最近在开发一个面向知识工作者的一体化创作系统 Molio，这个是一个桌面应用，需要打包安装。但是有个蛋疼的问题，Molio 的安装包通过 GitHub Releases 分发，国内用户下载不稳定，自动更新也稳定。后边想提供一个阿里云 oss 的策略，供用户下载。所以呢，我在 CI 流程中加了一个 upload-oss job，构建完成后自动将安装包同步到阿里云 OSS，后续官网可以提供国内镜像链接。全程使用 OIDC 免密认证，不存长期 AccessKey。 过程中遇到不少问题，带着 claude cod