外部アクションを使用する際、そのアクションがアクセスできるリソースを制限するために重要な設定はどれか。

ジョブまたはワークフローレベルでpermissionsを明示的に定義し、必要最小限の権限(例えばcontents: readのみ)を与えるべきである。