フォークされたリポジトリからのプルリクエスト(PR)をビルドする際、悪意のあるコードがシークレットを盗むのを防ぐためにAzure Pipelinesで推奨される設定はどれか。

フォークからのPRに対してシークレットを渡さない