# GitHub Agentic Workflows ajusta análise de credenciais na versão 0.93.5

Atualização distingue repasses internos de tokens e integrações autorizadas; projeto segue em prévia pública e exige revisão das permissões.

Autoria: Angelo Sebastião Silva Goncalves
Publicado: 2026-10-26T13:09:33.857Z
Revisado: 2026-10-26T13:09:33.857Z
URL canônica: https://nextags.com.br/news/github-agentic-workflows-0935-analise-credenciais/

O GitHub Agentic Workflows publicou em 25 de outubro a versão 0.93.5, com ajustes na análise de credenciais usadas em automações. O projeto destacou as mudanças em seu balanço de 26 de outubro. A ferramenta continua em prévia pública. [Notas da versão](https://github.com/github/gh-aw/releases/tag/v0.93.5) e [balanço do projeto](https://github.github.com/gh-aw/blog/2026-10-26-weekly-update/).

## Repasses entre etapas

Uma das mudanças trata tokens que passam entre etapas de um mesmo trabalho. A análise passa a acompanhar esse transporte até o destino do valor, em vez de classificá-lo imediatamente como divulgação.

Segundo a descrição da alteração, o comportamento anterior bloqueava 62 fluxos fixados em uma coleção de compatibilidade. Esse número representa ocorrências do diagnóstico, sem comprovar 62 vazamentos. A equipe informa que uma nova execução da coleção maior permaneceu impedida por autorização organizacional; portanto, não apresenta uma nova taxa de aprovação. [Mudança na análise de repasses](https://github.com/github/gh-aw/pull/71850).

## Integrações têm um limite de confiança

Os trabalhos declarados como integrações de safe outputs podem consumir credenciais em requisições de rede. A checagem mantém o rastreamento para exposições explícitas em registros, artefatos, saídas e outros destinos cobertos.

A própria proposta ressalva uma limitação: essa autorização não verifica quem recebe a requisição nem a segurança de um SDK. Um destino de rede indevido dentro de uma integração pode deixar de ser apontado. Os trabalhos comuns conservam suas verificações de rede. [Escopo e limites da alteração](https://github.com/github/gh-aw/pull/71833).

## Onde a atualização se aplica

O gh-aw transforma instruções em Markdown em fluxos do GitHub Actions para tarefas como investigação de falhas, triagem de demandas e manutenção de documentação. Os trabalhos dos agentes usam acesso de leitura por padrão; gravações configuradas podem passar por etapas separadas, com permissões delimitadas.

O pacote também melhora diagnósticos de falhas dos executores e atualiza o padrão do Pi CLI para 1.4.0. O uso envolve custos do provedor de IA ou cotas do Copilot, além dos minutos do GitHub Actions. [Funcionamento e custos](https://github.com/github/gh-aw/blob/32ecafbc061c9af57e9361942099e381102ae304/docs/src/content/docs/reference/faq.md).

Na análise da Nextags, o ajuste exige que a equipe diferencie uma credencial entregue a uma integração autorizada de uma credencial exposta fora do fluxo previsto. Essa distinção ajuda a reduzir bloqueios de uso legítimo, mas transfere atenção para a configuração dos destinos e das permissões.

Antes de ampliar uma automação, faz sentido conferir quais serviços ela acessa, quais ações pode executar e como os resultados serão revisados. Um fluxo que investiga uma falha e abre uma proposta de correção pode ter um alcance diferente de outro que altera sistemas diretamente. A revisão precisa considerar esse alcance, e não apenas se a compilação foi concluída.

Relatório do CI Failure Doctor em uma issue aberta em 7 de fevereiro de 2026, capturado na documentação do projeto. Crédito: GitHub, Inc., licença MIT. Arquivo incluído em agosto de 2026; data exata da captura não informada. Redimensionamento, margens e conversão WebP. [Origem](https://github.com/github/gh-aw/blob/32ecafbc061c9af57e9361942099e381102ae304/docs/public/ci-doctor-example-output.png) · [Licença e copyright](https://github.com/github/gh-aw/blob/32ecafbc061c9af57e9361942099e381102ae304/LICENSE).

## Fontes
- [GitHub Agentic Workflows — versão0.93.5 de25/10](https://github.com/github/gh-aw/releases/tag/v0.93.5)
- [Balanço oficial de26/10](https://github.github.com/gh-aw/blog/2026-10-26-weekly-update/)
- [Análise dos repasses de credenciais](https://github.com/github/gh-aw/pull/71850)
- [Fronteira de confiança das integrações](https://github.com/github/gh-aw/pull/71833)
- [Funcionamento,prévia pública e custos](https://github.com/github/gh-aw/blob/32ecafbc061c9af57e9361942099e381102ae304/docs/src/content/docs/reference/faq.md)
- [Exemplo real de investigaçãoCI](https://github.com/github/gh-aw/blob/32ecafbc061c9af57e9361942099e381102ae304/docs/src/content/docs/gallery/ci-failure-investigation.md)
- [Captura da documentação oficial](https://github.com/github/gh-aw/blob/32ecafbc061c9af57e9361942099e381102ae304/docs/public/ci-doctor-example-output.png)
- [Licença MIT da documentação](https://github.com/github/gh-aw/blob/32ecafbc061c9af57e9361942099e381102ae304/LICENSE)